IP 与 DNS 泄露在线检测教程：彻底消除网络指纹与真实归属地暴露风险 (2026最新)

1. 基础出口 IP 与归属地检测#

• 打开检测站点：ipinfo.io 或 cip.cc；
• 核验标准：页面显示的 IP 地址必须为你所连接的节点所在地（如香港、日本、美国），且组织机构（Org/ASN）应为境外知名 IDC 或机房名称，绝不能出现任何国内电信、联通、移动的字样。

2. DNS 深度防泄露检测 (Extended Test)#

• 打开检测站点：dnsleaktest.com，点击「Extended Test」进行完整轮询；
• 核验标准：列表最终输出的数十个 DNS 服务器，其国家归属地应全部与你连接的代理节点相一致（例如连接美国节点，DNS 全部显示为美国或 Google/Cloudflare）。只要出现哪怕一条包含中国（China Telecom / Unicom / Mobile）的记录，即代表存在高危 DNS 泄露！

3. WebRTC 漏洞检测#

• 打开检测站点：browserleaks.com/webrtc；
• 核验标准：查看「Your IP Addresses - Public IP」，其值必须显示为你的海外代理 IP，或者显示为 n/a (Disabled)。如果在这里赫然看到了你家宽带的真实国内公网 IP，说明 WebRTC 已经穿透了你的代理防御。

4. IPv6 泄露检测#

• 打开检测站点：test-ipv6.com；
• 核验标准：如果页面提示“未检测到 IPv6 地址”，这是完全正常的安全状态；如果检测到了 IPv6 地址，必须确保该 IPv6 地址归属于海外代理机房，而非你本地运营商下发的本地 IPv6。

修复手段 1：在 Clash Verge Rev 中开启 Fake-IP 与关闭 IPv6#

在 Clash 的常规配置文件或 Merge 脚本中，确保包含以下推荐安全参数：

1
dns:
2
  enable: true
3
  listen: 0.0.0.0:53
4
  ipv6: false                 # 强制关闭 IPv6 解析，彻底防范 IPv6 旁路直连
5
  enhanced-mode: fake-ip      # 启用 Fake-IP 虚拟映射模式
6
  fake-ip-range: 198.18.0.1/16
7
  nameserver:
8
    - 223.5.5.5               # 仅用于国内直连域名解析
9
    - 119.29.29.29
10
  fallback:
11
    - https://1.1.1.1/dns-query # 境外加密 DoH 远程解析
12
    - https://8.8.8.8/dns-query

修复手段 2：在 Chrome / Edge 浏览器中关闭 WebRTC 穿透#

对于重度依赖多账号防关联的用户（如亚马逊、TikTok、跨境电商运营），建议在 Chrome Web Store 安装官方开源扩展 WebRTC Control 或 uBlock Origin：

• 在扩展设置中勾选「Disable WebRTC completely」；
• 彻底封死浏览器内核调用 STUN 探测数据包的能力。