OUTBOUND

Tính nhất quán của lối ra và chia tuyến

Lối ra trực tiếp, lối ra proxy cùng độ trễ và lối ra của từng trang được trình duyệt của bạn đo qua chính các quy tắc định tuyến của bạn — dùng để xác minh việc chia tuyến VPN / proxy hoạt động đúng như mong muốn.

Cách đọc kết quả

Trang này kiểm tra gì và cách đọc

Chia tuyến (split tunneling) nghĩa là cho "lưu lượng Trung Quốc" và "lưu lượng quốc tế" đi qua hai lối ra khác nhau. Trang này đọc lối ra trực tiếp và lối ra proxy bằng hai probe, rồi kiểm tra lối ra thực tế, họ địa chỉ và khả năng truy cập của từng trang — mọi probe đều do trình duyệt của bạn gửi đi qua chính các quy tắc định tuyến của bạn.

Đang kiểm tra những gì

Ba việc: lối ra trực tiếp và lối ra proxy có phải là hai IP khác nhau không (có chia tuyến không, và có đúng hướng không); lối ra và họ địa chỉ thực tế được dùng cho từng trang; và khả năng truy cập cùng độ trễ của từng trang.

Trang này không chấm chất lượng IP. Muốn biết độ sạch, danh sách chặn và rủi ro của IP lối ra, hãy nhấp vào IP để mở báo cáo đầy đủ.

Cách đọc kết luận chia tuyến

Kết luận ở thẻ trên cùng chỉ dựa trên hai probe: lối ra trực tiếp đọc từ điểm echo ở Trung Quốc, và lối ra proxy đọc từ v4.cleanip.io.

Chia tuyến hoạt động tốtLối ra trực tiếp ở Trung Quốc, lối ra proxy ở nước ngoài — quy tắc hoạt động đúng như mong muốn.
Chia tuyến đang hoạt động (hai lối ra)Cả hai lối ra đều nằm ngoài Trung Quốc đại lục, điển hình với người dùng ở nước ngoài: quy tắc "đi trực tiếp tới Trung Quốc" không áp dụng cho bạn; phần còn lại ổn.
Không phát hiện chia tuyến (chỉ một lối ra)Cả hai probe đều ra cùng một IP ngoài Trung Quốc. IP datacenter thường nghĩa là có proxy toàn cục (lưu lượng Trung Quốc cũng đi qua nó); IP dân cư / nhà mạng thường nghĩa là bạn đang ở nước ngoài và không dùng proxy.
Không dùng proxy (toàn bộ đi trực tiếp)Cả hai probe đều ra cùng một IP Trung Quốc — hiện không có lưu lượng nào đi qua proxy.
Không truy cập được đường trực tiếp tới Trung QuốcKhông truy cập được điểm echo ở Trung Quốc: một proxy toàn cục đã chiếm toàn bộ lưu lượng, hoặc máy này ở nước ngoài và không có đường trực tiếp tới Trung Quốc.
Lối ra proxy vẫn ở Trung QuốcHai lối ra khác nhau, nhưng lối ra proxy cũng là IP Trung Quốc: node nằm trong Trung Quốc, hoặc các quy tắc đang đẩy trang quốc tế vào một node trong nước.
Không so sánh được lối ra proxyKhông truy cập được probe quốc tế; chỉ có lối ra trực tiếp nên lần chạy này không thể kết luận gì.

Các nhóm và ba cột

Các trang được nhóm theo lối ra đo được: trang có echo IP của client được nhóm theo lối ra của kết nối đó; phần còn lại xếp vào probe trực tiếp (trang Trung Quốc) hoặc probe proxy (trang quốc tế).

Độ trễĐây là thăm dò HTTP từ trình duyệt, không phải ICMP ping. Các trang đứng sau Cloudflare được đọc từ echo tại edge, gần với RTT mạng thuần; các trang khác tải một tài nguyên nhỏ như favicon, bao gồm cả chi phí DNS / TCP / TLS nên số đọc cao hơn. Lấy trung vị của 3 mẫu.
IP và vị trí của trangBản ghi A / AAAA từ truy vấn DoH cục bộ, gửi kèm /24 của lối ra mà trang đó thuộc về dưới dạng EDNS Client Subnet để geo-DNS trả lời theo vị trí của bạn; khi có nhiều bản ghi, bản ghi đầu tiên được hiển thị kèm huy hiệu +N, và rê chuột lên sẽ hiện resolver cùng danh sách đầy đủ. Vị trí dùng cùng dữ liệu với trang tra cứu.
Họ địa chỉ"Đã đo" lấy từ echo của chính trang; "suy ra" dùng bản ghi AAAA và việc máy này có lối ra IPv6 hay không khi không có echo; "chưa xác định" nghĩa là probe của trang đó đã thất bại.
NhómCác nhóm "lối ra trực tiếp" và "lối ra proxy" được tạo theo IP thực tế; "đang phát hiện" là vẫn đang tiến hành; "chưa phân nhóm" nghĩa là trang không có echo và probe của nó cũng không khả dụng.

Các kết quả thường gặp và cách xử lý

Những mẫu phổ biến nhất và nơi cần xem.

Các trang Trung Quốc hết thời gian chờ hàng loạtQuy tắc không cho lưu lượng Trung Quốc đi trực tiếp. Hãy thêm DIRECT cho GEOIP,CN và geosite:cn, hoặc kiểm tra xem proxy toàn cục có đang bật không.
Các trang quốc tế hết thời gian chờ hàng loạtProxy đang tắt, node bị sập, hoặc tuyến quốc tế đang bị bóp băng thông; trước hết hãy kiểm tra xem "lối ra proxy" ở trên cùng có đọc được IP không.
Trang Cloudflare đi trực tiếp còn các trang quốc tế khác đi qua proxyThường là geosite:cloudflare được đặt DIRECT có chủ ý; hãy đổi lại nếu đó không phải điều bạn muốn.
Họ địa chỉ là IPv6 nhưng proxy không có IPv6Lưu lượng IPv6 có thể bỏ qua proxy và đi trực tiếp, khiến lối ra không nhất quán. Hãy tắt IPv6 của hệ thống hoặc dùng node hỗ trợ IPv6.
Một trang duy nhất hết thời gian chờChưa chắc là không truy cập được: thiếu favicon, yêu cầu cross-origin bị từ chối hoặc bị chặn cục bộ đều trông giống như hết thời gian chờ. Hãy dùng "sao chép tên miền không truy cập được" và đối chiếu từng tên miền với rule-set của bạn.

Vì sao IP phân giải khác với các công cụ khác

Các trang như Taobao, QQ và Google dùng geo-DNS: máy chủ có thẩm quyền trả về node gần dựa trên nơi truy vấn xuất phát, nên không có một IP đúng duy nhất.

Trang này phân giải kèm subnet lối ra của bạn và liệt kê resolver cùng mọi bản ghi khi rê chuột; khi so sánh với công cụ khác, hãy chú ý nó truy vấn từ đâu và qua resolver nào.

Nguồn dữ liệu và quyền riêng tư

Lối ra, độ trễ và phân giải DNS đều do trình duyệt của bạn phát ra theo các quy tắc chia tuyến cục bộ; không có máy chủ nào tra cứu thay bạn. Vị trí và loại mạng dùng cùng dữ liệu với trang tra cứu.

Kết quả không được lưu; lựa chọn danh sách trang của bạn chỉ nằm trong trình duyệt này.