OUTBOUND

出口與分流一致性

直連出口、代理出口及各站點的延遲與出口均由瀏覽器按本機分流規則實測,用於驗證 VPN / 代理的分流規則是否按預期生效。

結果解讀

這頁在檢查什麼,結果怎麼看

分流的本意,是把「國內流量」與「國際流量」送到兩個不同的出口。本頁用兩個探針分別讀出直連出口與代理出口,再逐站核對實際走的出口、地址族與可達性;所有探測都由你的瀏覽器按本機規則發出。

檢查的是什麼

三件事:直連出口與代理出口是否為兩個不同的 IP(分流是否存在、方向是否正確);訪問每個站點時實際走的出口與地址族;各站點的可達性與延遲。

本頁不評估 IP 品質。出口 IP 的純淨度、黑名單與風險,點選 IP 進入完整報告檢視。

分流判定怎麼讀

頂部卡片的結論只看兩個探針:國內回顯端點讀到的「直連出口」,與 v4.cleanip.io 讀到的「代理出口」。

  • 分流正常直連出口在國內、代理出口在境外,規則按預期生效。
  • 分流生效(兩個出口)兩個出口都不在中國大陸,常見於境外使用者:「國內直連」規則對你不適用,其餘規則正常。
  • 未檢測到分流(單一齣口)兩個探針落在同一個境外 IP。該 IP 屬機房網路時多為全域性代理(國內流量也經代理);屬住宅 / 營運商網路時多為人在境外且未開代理。
  • 未使用代理(全部直連)兩個探針落在同一個國內 IP,當前沒有流量經過代理。
  • 國內直連不通國內回顯端點不可達:全域性代理接管了全部流量,或本機在境外沒有國內直連線路。
  • 代理出口仍在國內兩個出口不同,但代理出口也是國內 IP:節點在境內,或規則把國際站點指向了國內節點。
  • 無法比對代理出口國際探針不可達,只拿到直連出口,本次無法判斷。

分組與三列的含義

表格按實測出口分組:能讀到自身回顯的站點按該次連線的出口歸組,其餘國內站點歸直連探針、國際站點歸代理探針。

  • 延遲瀏覽器 HTTP 探測,不是 ICMP ping。Cloudflare 前置站點讀邊緣回顯,接近純網路 RTT;其餘站點請求 favicon 等小資源,含 DNS / TCP / TLS 開銷,數值偏高。均取 3 次取樣的中位數。
  • 站點 IP 與位置本機 DoH 解析的 A / AAAA 記錄,請求附帶該站所屬出口的 /24 網段(EDNS Client Subnet),讓 geo-DNS 按你的位置作答;多條記錄顯示首條並標 +N,懸停可見解析器與全部記錄。位置與查詢頁同一資料。
  • 地址族「實測」來自該站自身回顯;「推斷」在無回顯時依據 AAAA 記錄與本機是否具備 IPv6 出口;「無法判定」表示該站探測失敗。
  • 分組「直連出口」「代理出口」按實際 IP 成組;「檢測中」尚未完成;「未歸類」表示該站沒有回顯且對應探針也不可用。

常見結果與處理

下面是最常見的幾種表現及對應的排查方向。

  • 國內站點大面積超時規則沒有放行國內流量。為 GEOIP,CN 與 geosite:cn 新增 DIRECT,或檢查是否開了全域性代理。
  • 國際站點大面積超時代理未啟用、節點不通或國際線路受限;先看頂部「代理出口」是否讀到 IP。
  • Cloudflare 站點走直連,其它國際站走代理多半是 geosite:cloudflare 被設為 DIRECT,屬於有意為之的規則;不需要則改回。
  • 地址族為 IPv6 而代理不支援 IPv6IPv6 流量可能繞過代理直連,造成出口不一致。關閉系統 IPv6,或改用支援 IPv6 的節點。
  • 個別站點超時不一定不可達:站點無 favicon、拒絕跨域請求或被本地攔截都會表現為超時。用「複製不通域名」對照規則集逐一確認。

為什麼與別處解析結果不同

淘寶、QQ、Google 這類站點使用 geo-DNS,權威 DNS 會按提問者所在位置返回就近節點,因此不存在唯一正確的 IP。

本頁附帶你的出口網段發起解析,並在懸停裡列出解析器與全部記錄;用其它工具對照時,請注意它從哪裡、經哪個解析器發起查詢。

資料來源與隱私

出口、延遲、DNS 解析全部由你的瀏覽器按本機分流規則發出,沒有伺服器代查。位置與網路類型與查詢頁同一資料。

本頁不記錄探測結果;站點清單的選擇只儲存在本機瀏覽器。

mimetic
mimetic
mimetic