CHECK

一鍵檢測環境

一次檢測出口網路、洩漏、時區語言、瀏覽器身份與裝置指紋,把出口 IP 與瀏覽器、系統交叉比對,找出會被風控識別的矛盾。

準備就緒

檢測在你的瀏覽器裡進行,通常 10 秒內完成。只讀取公開的網路與瀏覽器特徵,不讀取帳號、密碼、Cookie、表單或本地檔案。

CleanIP 評分
…
出口 IP 本身的類型與信譽,與首頁同源
環境一致性
—
瀏覽器、系統與網路之間是否自洽
—異常
—需注意
—通過
  1. 出口網路待檢測
  2. 洩漏檢測待檢測
  3. 時區與語言待檢測
  4. 瀏覽器身份待檢測
  5. 裝置指紋待檢測
  6. 服務可達性待檢測

出口 IP 概要

正在識別你的出口 IP

檢測明細

共 23 項檢測

出口網路

多個端點看到的出口是否一致、IPv6 是否走了別的地區、請求是否帶代理頭

網站看到的是你的出口。不同站點看到不同出口、IPv4 與 IPv6 分處兩地、請求頭暴露代理鏈,都會讓同一個人呈現出多個身份。

  • 多端點出口一致性同時從本站、IPv4 / IPv6 回顯和 Cloudflare 讀取出口 IP,比較各端點看到的是否一致
  • IPv6 出口比較 IPv4 與 IPv6 出口的國家與營運商,判斷 IPv6 是否繞過了代理
  • 代理請求頭檢查請求是否帶有 Via、Forwarded 等由 HTTP 代理新增的頭

洩漏檢測

WebRTC 是否繞過代理暴露真實地址,DNS 查詢由哪裡的解析器發出

洩漏會繞過代理,把真實地址或真實營運商暴露給網站,是環境被識別、帳號被關聯最直接的證據。

  • WebRTC 地址洩漏通過 STUN 獲取 WebRTC 實際使用的公網地址,與同協議族的網頁出口比較
  • DNS 解析路徑讓瀏覽器解析並訪問一次性域名,由本站權威 DNS 記錄實際發起查詢的解析器及其所在地

時區與語言

系統時區、瀏覽器語言與出口所在地是否吻合,時區和語言是否只被改了一半

時區、語言與 IP 所在地對不上,是風控判斷「使用代理」最常用的依據;只改了一半的時區或語言,則直接說明環境經過偽裝。

  • 系統時區 ↔ 出口時區比較系統時區與出口所在地時區的 UTC 偏移
  • 時區宣告一致性比較 Date 物件的 UTC 偏移與 Intl 宣告的時區,檢查時區是否只被改了一半
  • 瀏覽器語言 ↔ 出口國家檢查瀏覽器首選語言是否為出口所在國家的常用語言
  • Accept-Language ↔ navigator.languages比較 HTTP 請求頭宣告的語言與頁面內 JavaScript 讀到的語言

瀏覽器身份

UA 與 JS 引擎、版本、平台、Client Hints、HTTP 頭是否吻合,有無自動化框架痕跡

UA 是最容易改的欄位,但引擎、平台和 Client Hints 改不乾淨。幾處說法互相矛盾,平台會直接判定為篡改或自動化訪問。

  • UA ↔ JavaScript 引擎根據各引擎特有的報錯方式識別真實的 JS 引擎,與 UA 聲稱的瀏覽器比較
  • UA 版本 ↔ 引擎能力根據瀏覽器支援的 JavaScript 新特性推算真實版本區間,與 UA 宣告的版本比較
  • UA 系統 ↔ navigator.platform比較 UA 宣告的作業系統與瀏覽器報告的平台
  • UA ↔ Client HintsChromium 核心會通過 Client Hints 單獨報告品牌、版本與平台,與 UA 字串比較
  • HTTP UA ↔ JavaScript UA比較伺服器收到的 User-Agent 與頁面內的 navigator.userAgent
  • 自動化框架痕跡檢查 WebDriver 標記、無頭瀏覽器 UA 以及 Selenium、Playwright 等框架注入的變數

裝置指紋

GPU 與系統是否矛盾,Canvas / Audio 是否被注入噪聲,字型與觸控是否符合宣告的裝置

裝置指紋用來判斷「是不是同一臺裝置」。指紋與宣告的系統矛盾,或每次讀取結果都不同,都說明指紋被修改過。

  • GPU ↔ 作業系統檢查 WebGL 渲染器是否屬於宣告的作業系統,是否為沒有真實 GPU 的軟體渲染
  • Canvas 指紋穩定性同一畫面繪製兩次,並讀回純色區域的畫素,檢查是否被注入隨機噪聲
  • Audio 指紋穩定性用離線音訊上下文兩次渲染同一訊號並比較結果
  • 字型 ↔ 作業系統檢測各系統的預裝字型,判斷是否符合 UA 宣告的桌面系統
  • 觸控 ↔ 裝置類型移動裝置的 UA 應當具備觸控能力

服務可達性

常用 AI、串流媒體與網站能否連通及延遲,僅供參考,不計入評分

這裡只看能否連通、延遲多少,不代表帳號能否註冊、內容是否解鎖,也不影響環境一致性評分。

  • AI 服務ChatGPT、Claude、Gemini、Perplexity、Copilot
  • 串流媒體與社交Netflix、YouTube、Disney+、Prime Video、Spotify、TikTok
  • 常用站點Google、X、GitHub、Cloudflare

下一步

一鍵檢測環境是做什麼的

使用說明

風控系統判斷一次訪問是否可信,看的不只是 IP,而是 IP、系統和瀏覽器之間能不能對得上。這個頁面把出口網路、洩漏、時區語言、瀏覽器身份、裝置指紋和服務可達性放進一次檢測裡交叉比對。單獨看都正常、合在一起才露出的矛盾,比如德國的 IP 配北京時區、UA 說是 Windows 而字型全是 macOS 的,都會在這裡被指出來。

兩個分數與判定等級

CleanIP 評分衡量出口 IP 本身的類型、信譽與黑名單,與首頁同源;環境一致性衡量本次檢測中各項是否自洽,從 100 分起扣,兩者互不重複計算。每項檢測的結論分為三級:

  • 異常:有硬證據的問題,如真實地址洩漏、UA 與引擎或平台矛盾、時區被區域性篡改、自動化痕跡。每項扣 30 分,且總分封頂 69。
  • 需注意:風控會加權、但可能有正當解釋的不一致,如時區與出口不符、IPv6 走了別的地區。每項扣 12 分,先判斷是否有意為之。
  • 輕微:權重較低的提示,如瀏覽器語言不是出口國家的常用語言。每項扣 4 分。

什麼時候該檢測一次

  • 更換代理、VPN 節點或指紋瀏覽器配置之後
  • 註冊或登入跨境電商、廣告、支付、AI 平台帳號之前
  • 帳號被風控、要求驗證或被關聯之後,排查是哪一層暴露
  • 長期使用中定期複查:代理出口的品質與路由會隨時間變化

常見問題7

檢測會收集或儲存我的資訊嗎?

指紋、時區、語言等特徵在你的瀏覽器本地計算,不上傳原始指紋。出口與解析器的歸屬查詢、DNS 探針和請求頭回顯會經過本站伺服器,只用於本次檢測,不會主動掃描你的裝置或埠。報告由你自行匯出,我們不會把它關聯到任何身份。

為什麼環境一致性和 CleanIP 評分差別很大?

兩者衡量的東西不同。乾淨的住宅 IP 配上矛盾的時區,CleanIP 評分可以很高而一致性被扣分;機房 IP 只要瀏覽器、系統與出口互相吻合,一致性仍可以是滿分。

IPv4 和 IPv6 在不同地區,一定是洩漏嗎?

不一定。只有兩個協議族分屬不同營運商、又在不同國家時才提示需注意,這通常說明代理只接管了 IPv4;同一營運商只是登記國家不同,多半是 IPv6 地址庫的偏差。

WebRTC 顯示了我的內網地址,有問題嗎?

內網地址(192.168.x.x 這類)只暴露區域網結構,不暴露你的身份,所以只記為輕微。真正的風險是 WebRTC 暴露了與出口不同的公網地址,說明 UDP 流量繞過了代理。

為什麼 DNS 顯示「未捕獲到查詢」?

檢測會讓瀏覽器解析並訪問一組一次性子域名,無論解析發生在本機、代理客戶端還是代理伺服器,查詢最終都會到達本站的權威 DNS;使用 DoH 加密 DNS 時也一樣,只是看到的是 DoH 服務商。只有探測域名被 DNS 過濾服務(如廣告攔截 DNS)或網路策略攔截時才會捕獲不到,這時本次不下結論。

Canvas 指紋「存在隨機噪聲」是好是壞?

噪聲能防止網站長期追蹤你,但「每次讀取都不一樣」本身就很容易識別,平台會據此判斷使用了防指紋工具。需要穩定身份的場景(如多帳號運營)應使用按會話固定、而不是每次隨機的方案。

全部通過是不是就不會被風控?

不是。這裡檢查的是網路與瀏覽器環境是否自洽,平台還會綜合帳號歷史、登入行為、支付資訊、裝置長期記錄等因素。全部通過只說明環境本身沒有明顯破綻;IP 信譽另看 CleanIP 評分。

mimetic
mimetic
mimetic