CHECK

Kiểm tra môi trường

Kiểm tra mạng lối ra, rò rỉ, múi giờ và ngôn ngữ, danh tính trình duyệt và vân tay thiết bị chỉ trong một lần chạy, đối chiếu IP lối ra với trình duyệt và hệ thống để tìm ra những điểm mà hệ thống kiểm soát rủi ro sẽ gắn cờ.

Sẵn sàng

Việc kiểm tra chạy ngay trong trình duyệt của bạn và thường hoàn tất trong vòng 10 giây. Hệ thống chỉ đọc các đặc điểm mạng và trình duyệt công khai — không bao giờ đọc tài khoản, mật khẩu, cookie, biểu mẫu hay tệp trên máy.

Điểm CleanIP
…
Loại và uy tín của chính IP lối ra, giống như ở trang chủ
Độ nhất quán
—
Trình duyệt, hệ thống và mạng có khớp với nhau hay không
—Có vấn đề
—Chú ý
—Đạt
  1. Mạng lối raĐang chờ
  2. Rò rỉĐang chờ
  3. Múi giờ và ngôn ngữĐang chờ
  4. Danh tính trình duyệtĐang chờ
  5. Vân tay thiết bịĐang chờ
  6. Khả năng truy cập dịch vụĐang chờ

Tóm tắt IP lối ra

Đang nhận diện IP lối ra của bạn

Chi tiết kiểm tra

26 hạng mục

Mạng lối ra

Các điểm cuối có thấy cùng một lối ra không, IPv6 có đi lối khác không, yêu cầu có mang header proxy không

Website nhìn thấy lối ra của bạn. Các trang khác nhau thấy lối ra khác nhau, IPv4 và IPv6 ở hai nơi, hoặc header làm lộ chuỗi proxy — tất cả đều khiến một người trông như nhiều người.

  • Độ nhất quán của lối ra trên các điểm cuốiĐọc IP lối ra đồng thời từ trang này, các điểm cuối echo IPv4 / IPv6 và Cloudflare rồi so sánh với nhau
  • Lối ra IPv6So sánh quốc gia, mạng và loại mạng của lối ra IPv4 và IPv6 để xem IPv6 có đi vòng qua proxy không
  • Header proxyKiểm tra yêu cầu có mang Via, Forwarded hoặc các header tương tự do proxy HTTP thêm vào hay không

Rò rỉ

WebRTC có làm lộ địa chỉ thật của bạn xung quanh proxy không, và những bộ phân giải nào đang nhận truy vấn DNS của bạn

Rò rỉ sẽ vượt qua proxy và đưa địa chỉ thật hoặc ISP của bạn cho website — đây là bằng chứng trực tiếp nhất để gắn cờ môi trường hoặc liên kết các tài khoản.

  • Rò rỉ địa chỉ qua WebRTCLấy địa chỉ công cộng mà WebRTC thực sự dùng qua STUN và so sánh theo loại candidate với lối ra web của cùng họ IP (IPv6 so theo /64)
  • Đường phân giải DNSCho trình duyệt phân giải và gửi yêu cầu tới các hostname dùng một lần; DNS có thẩm quyền của trang này ghi lại bộ phân giải nào thực sự gửi truy vấn, rồi so vị trí và loại mạng của chúng với lối ra của bạn

Múi giờ và ngôn ngữ

Múi giờ hệ thống và ngôn ngữ trình duyệt có khớp với vị trí lối ra không, và có cái nào mới chỉ đổi một nửa không

Múi giờ và ngôn ngữ không khớp với vị trí IP là tín hiệu phổ biến nhất của việc dùng proxy; múi giờ hoặc ngôn ngữ chỉ đổi một nửa chứng tỏ môi trường đã bị chỉnh sửa.

  • Múi giờ hệ thống ↔ múi giờ lối raSo sánh độ lệch UTC và quốc gia của múi giờ hệ thống với của vị trí lối ra
  • Tính nhất quán của múi giờSo sánh độ lệch UTC của đối tượng Date với múi giờ do Intl báo cáo để tìm múi giờ mới đổi một nửa
  • Ngôn ngữ trình duyệt ↔ quốc gia lối raKiểm tra ngôn ngữ ưu tiên của trình duyệt có thường được dùng ở quốc gia lối ra hay không
  • Accept-Language ↔ navigator.languagesSo sánh ngôn ngữ khai báo trong header HTTP với ngôn ngữ mà JavaScript đọc được

Danh tính trình duyệt

UA có khớp với engine JS, phiên bản, nền tảng, Client Hints và header HTTP không, và có dấu vết tự động hóa không

UA là trường dễ đổi nhất, nhưng engine, nền tảng và Client Hints thì khó đổi cho đồng bộ. Các mâu thuẫn sẽ bị gắn cờ là giả mạo hoặc tự động hóa.

  • UA ↔ engine JavaScriptNhận diện engine JS thật qua các thông báo lỗi riêng của từng engine và so sánh với trình duyệt mà UA khai báo
  • Phiên bản UA ↔ khả năng của engineSuy ra dải phiên bản thật từ các tính năng JavaScript được hỗ trợ và so sánh với phiên bản UA
  • Hệ điều hành trong UA ↔ navigator.platformSo sánh hệ điều hành trong UA với nền tảng mà trình duyệt báo cáo
  • UA ↔ Client HintsChromium báo cáo thương hiệu, phiên bản và nền tảng riêng qua Client Hints; so sánh chúng với chuỗi UA
  • UA HTTP ↔ UA JavaScriptSo sánh User-Agent mà máy chủ của chúng tôi nhận được với navigator.userAgent trong trang
  • Dấu vết tự động hóaTìm cờ WebDriver, UA của trình duyệt headless và các biến do Selenium, Playwright cùng các framework tương tự chèn vào
  • Luồng chính ↔ WorkerĐọc giá trị UA, nền tảng, ngôn ngữ, múi giờ và phần cứng trong một Worker riêng rồi so sánh với trang
  • API gốcKiểm tra UA, nền tảng, ngôn ngữ, múi giờ và các API Canvas / WebGL / Audio có còn là bản triển khai gốc của trình duyệt không
  • API WebRTCChromium không tắt được WebRTC trong cài đặt; kiểm tra xem RTCPeerConnection có bị gỡ bỏ không

Vân tay thiết bị

GPU có mâu thuẫn với hệ thống không, Canvas / Audio có bị chèn nhiễu không, phông chữ và cảm ứng có phù hợp với thiết bị được khai báo không

Vân tay thiết bị trả lời câu hỏi "đây có phải cùng một thiết bị không?". Vân tay mâu thuẫn với hệ thống được khai báo, hoặc thay đổi sau mỗi lần đọc, cho thấy nó đã bị chỉnh sửa.

  • GPU ↔ hệ điều hànhKiểm tra bộ render WebGL có thuộc hệ điều hành đã khai báo không và có phải render bằng phần mềm mà không có GPU thật không
  • Độ ổn định của vân tay CanvasVẽ cùng một hình hai lần và đọc lại một vùng màu đặc để phát hiện nhiễu ngẫu nhiên bị chèn vào
  • Độ ổn định của vân tay AudioRender cùng một tín hiệu hai lần trong ngữ cảnh âm thanh offline và so sánh kết quả
  • Phông chữ ↔ hệ điều hànhPhát hiện các phông chữ được cài sẵn theo từng hệ điều hành để xem có phù hợp với hệ điều hành máy tính mà UA khai báo không
  • Cảm ứng ↔ loại thiết bịUA di động thì phải đi kèm hỗ trợ cảm ứng

Khả năng truy cập dịch vụ

Các dịch vụ AI, streaming và web phổ biến có kết nối được không, và nhanh đến đâu — chỉ để tham khảo, không tính điểm

Mục này chỉ cho biết dịch vụ có kết nối được hay không và độ trễ. Nó không nói gì về khả năng đăng ký hay mở khóa nội dung, và không ảnh hưởng đến điểm nhất quán.

  • Dịch vụ AIChatGPT, Claude, Gemini, Perplexity, Copilot
  • Streaming và mạng xã hộiNetflix, YouTube, Disney+, Prime Video, Spotify, TikTok
  • Các trang phổ biếnGoogle, X, GitHub, Cloudflare

Bước tiếp theo

Kiểm tra môi trường làm gì

Cách hoạt động

Hệ thống kiểm soát rủi ro đánh giá một lượt truy cập không chỉ dựa trên IP — chúng còn kiểm tra IP, hệ thống và trình duyệt có khớp nhau hay không. Trang này đối chiếu chéo mạng lối ra, rò rỉ, múi giờ và ngôn ngữ, danh tính trình duyệt, vân tay thiết bị và khả năng truy cập dịch vụ chỉ trong một lần chạy. Những mâu thuẫn chỉ lộ ra khi kết hợp — IP Đức nhưng múi giờ Bắc Kinh, UA khai báo Windows mà chỉ có phông chữ macOS — sẽ được chỉ ra tại đây.

Hai loại điểm và các mức kết quả

Điểm CleanIP đánh giá chính IP lối ra — loại, uy tín và danh sách chặn — giống như ở trang chủ. Độ nhất quán đánh giá các hạng mục trong lần chạy này có khớp nhau không, bắt đầu từ 100; không có gì bị tính hai lần. Mỗi hạng mục rơi vào một trong ba mức:

  • Có vấn đề: bằng chứng cứng như rò rỉ địa chỉ thật, UA mâu thuẫn với engine hoặc nền tảng, múi giờ mới đổi một nửa hoặc dấu vết tự động hóa. Bị trừ 30 điểm và giới hạn điểm tối đa ở 69.
  • Chú ý: những điểm không khớp mà hệ thống kiểm soát rủi ro có tính đến nhưng có thể là hợp lệ, chẳng hạn múi giờ không khớp với lối ra hoặc IPv6 đi lối khác. Bị trừ 12 điểm; trước tiên hãy tự hỏi điều đó có chủ ý hay không.
  • Nhẹ: các ghi chú trọng số thấp, chẳng hạn ngôn ngữ trình duyệt không phổ biến ở quốc gia lối ra. Bị trừ 4 điểm.

Khi nào nên chạy kiểm tra

  • Sau khi đổi proxy, node VPN hoặc hồ sơ trình duyệt antidetect
  • Trước khi đăng ký hoặc đăng nhập các nền tảng thương mại điện tử xuyên biên giới, quảng cáo, thanh toán hoặc AI
  • Sau khi tài khoản bị gắn cờ, bị yêu cầu xác minh hoặc bị liên kết, để tìm xem tầng nào đã làm lộ
  • Định kỳ trong quá trình sử dụng lâu dài — chất lượng lối ra proxy và định tuyến thay đổi theo thời gian

Câu hỏi thường gặp7

Việc kiểm tra có thu thập hay lưu thông tin của tôi không?

Các đặc điểm vân tay, múi giờ và ngôn ngữ được tính cục bộ trong trình duyệt của bạn và vân tay gốc không được tải lên. Các truy vấn mạng cho lối ra và bộ phân giải của bạn, thăm dò DNS và echo header đi qua máy chủ của chúng tôi và chỉ dùng cho lần kiểm tra này; không có gì quét thiết bị hay cổng của bạn. Bạn tự xuất báo cáo; chúng tôi không bao giờ gắn nó với danh tính nào.

Vì sao độ nhất quán lại khác xa Điểm CleanIP?

Chúng đo những thứ khác nhau. Một IP dân cư sạch nhưng múi giờ mâu thuẫn có thể có Điểm CleanIP cao nhưng mất điểm nhất quán; một IP datacenter vẫn có thể đạt 100 điểm nhất quán nếu trình duyệt, hệ thống và lối ra khớp nhau.

IPv4 và IPv6 ở hai khu vực khác nhau có phải luôn là rò rỉ không?

Không. Mức Chú ý chỉ được nêu khi hai họ địa chỉ ở các mạng khác nhau và ở các quốc gia khác nhau, thường có nghĩa là proxy chỉ xử lý IPv4. Cùng một mạng nhưng quốc gia đăng ký khác nhau thì nhiều khả năng là sai lệch định vị IPv6.

WebRTC hiển thị địa chỉ LAN của tôi — có phải vấn đề không?

Địa chỉ LAN (như 192.168.x.x) cho thấy sơ đồ mạng nội bộ của bạn, không phải danh tính của bạn, nên chỉ ở mức Nhẹ. Địa chỉ adapter ảo của proxy / VPN như 198.18.x.x hoặc 10.8.0.x cho thấy TUN hoặc VPN đang chạy, nên cần chú ý. Rủi ro thật sự là khi WebRTC làm lộ một địa chỉ công cộng khác với lối ra của bạn, nghĩa là lưu lượng UDP đi vòng qua proxy.

Vì sao DNS báo không bắt được truy vấn nào?

Việc kiểm tra khiến trình duyệt phân giải và gửi yêu cầu tới một loạt hostname dùng một lần. Dù việc phân giải diễn ra trên máy của bạn, trong proxy client hay trên máy chủ proxy, truy vấn đều đến DNS có thẩm quyền của chúng tôi — kể cả với DoH, khi đó chúng tôi thấy nhà cung cấp DoH. Truy vấn chỉ bị bỏ sót khi bộ lọc DNS (như DNS chặn quảng cáo) hoặc chính sách mạng chặn các hostname thăm dò; khi đó sẽ không có kết luận.

Nhiễu ngẫu nhiên trong vân tay Canvas của tôi là tốt hay xấu?

Nhiễu giúp các trang không theo dõi bạn lâu dài, nhưng một giá trị thay đổi sau mỗi lần đọc rất dễ bị nhận ra, và các nền tảng coi đó là dấu hiệu của công cụ chống vân tay. Khi cần danh tính ổn định (ví dụ nuôi nhiều tài khoản), hãy dùng cách cố định theo từng phiên thay vì ngẫu nhiên theo từng lần đọc.

Nếu mọi hạng mục đều đạt thì tôi sẽ không bao giờ bị gắn cờ?

Không. Việc kiểm tra này chỉ xem môi trường mạng và trình duyệt của bạn có nhất quán nội bộ không; các nền tảng còn cân nhắc lịch sử tài khoản, hành vi đăng nhập, thông tin thanh toán và hồ sơ thiết bị lâu dài. Đạt hết nghĩa là bản thân môi trường không có lỗ hổng rõ ràng; uy tín IP đã được Điểm CleanIP bao quát.

mimetic
mimetic
mimetic