IPv4
网络连通性查看更多 ›
分流出口 IP 汇总（点击查询 IP 质量）
MY IP · SPLIT TEST
我的 IP 查询
查看当前的 IP 地址、地理位置、网络连通性和 IP 分流。所有检测都从你的浏览器发起，结果就是你这条线路的真实情况。
网站分流测试
如果当前网络进行了 IP 分流，下面可以看到访问不同网站时使用的出口 IP 及分流规则。出现“未知”状态，并不代表你的网络有问题。
| Website | IP | Geolocation |
|---|
IP REPUTATION
IP 评分查询
IP 深度查询：家宽还是机房，代理 / VPN / Tor 标记，多源地理比对，垃圾邮件黑名单与全球延迟，一页看清。
全球主要地区延迟
| 节点 | 探针网络 | 最小 | 平均 | 丢包 |
|---|---|---|---|---|
| 点击“开始测试”，从全球 8 个地区 Ping 这个 IP（Globalping 公共探针）。 | ||||
全球威胁与垃圾邮件黑名单 (DNSBL)
| 黑名单 | 类别 | 结果 | 耗时 |
|---|
更多工具交叉验证
ROUTE MAP · MTR
IP 线路图
从本机出发，经过哪些网络、哪些城市到达 ChatGPT 官网？自动识别你的直连出口和代理出口，用与你同一运营商的公共探针逐跳追踪，并把每一跳标在地图上。
目标：
点击“开始追踪”，地图会标出从本机到目标的每一跳。
你的运营商 → 出口代理出口 → 目标本机 traceroute推断连接（代理隧道 / 未知跳）
| # | IP / 主机名 | ASN / 运营商 | 位置 | 延迟 | 丢包 | |
|---|---|---|---|---|---|---|
| 还没有追踪结果 | ||||||
用本机 traceroute 结果绘制最准确：真正从你的电脑出发
在电脑上运行下面任一命令（目标可替换），等它跑完，把全部输出粘贴到下面，再点“绘制”。
Windows
tracert -d chatgpt.commacOS / Linux
traceroute -n chatgpt.commtr
mtr -rwn chatgpt.com线路图是怎么来的
- 出口：国内 IP 服务看到的是你的直连出口；chatgpt.com 的 /cdn-cgi/trace 看到的是你访问 ChatGPT 时的真实出口和命中的 Cloudflare 节点。两者不同，说明 ChatGPT 走了代理或分流。
- 逐跳：浏览器不能自己发 traceroute，所以第一段由与你同一运营商、同一地区的 Globalping 公共探针代测（到你的代理出口），第二段由代理出口所在网络的探针测到目标。要看真正从你电脑出发的路线，请用上面的“本机 traceroute”。
- 位置：每一跳按 IP 地理库定位，骨干路由器常被定位到运营商注册地，Cloudflare 任播地址按命中的节点标注，地图仅供参考。
AI STATUS · 90 DAYS
AI 服务状态
常用 AI 服务的官方运行状态、近 90 天可用性和最近事件，像 status.claude.com 一样逐个组件展示；同时从你的浏览器实测每个服务能不能连上。
官方数据来自各服务的状态页（Statuspage、Google Cloud、DeepSeek 与 xAI 的状态页），本站每 5 分钟同步一次。标注“官方”的可用率由状态页直接给出；其余按官方事件估算（轻微 = 性能下降、重大 = 部分中断、严重 = 重大中断，部分中断按 30% 计入）。“本机”一栏是你的浏览器实测的连通延迟。
CONNECTIVITY
网络连通性测试
一键测试当前网络到全球 48 个常用网站的连通性与延迟，用来判断分流规则是否生效、线路是否通畅。
优 <100ms良 <300ms慢超时
测试原理
本页在你的浏览器里直接向各站点请求一个很小的资源（图标或探测端点），先预热一次连接，再测 6 轮往返时间取中位数。结果反映的是你当前这条线路到各站的真实情况，而不是服务器代测。
“超时”通常说明该站点被当前网络屏蔽或线路不通。直连时国内站快、走代理时国际站快，两组对照正好能验证分流是否符合预期。
LEAK TEST · IPv6 · DNS · UDP · FINGERPRINT
隐私泄露一键检测
代理只接管了一部分流量时，IPv6、DNS、WebRTC 和 QUIC 会从旁路把真实网络暴露出去；地址没漏，延迟、TCP / TLS 握手和出口端口也可能让网站看出你在用代理。一次全部跑完。
地址泄露
这几条旁路会把你的真实 IP、运营商或网段直接交给网站。
代理特征
地址没漏，网站也可能看出你在用代理：这些是风控常看的信号，不算泄露。
网页之外的流量
系统 DNS、命令行和其他 App 不经过浏览器，网页测不到。在电脑上跑几条命令，把输出贴回来自动判读。
每项检测看什么
- IPv6：请求只能走 IPv6 的地址。能连上、而且看到的 IPv6 属于你本地的运营商，说明代理只接管了 IPv4，支持 IPv6 的网站（ChatGPT、Claude、Google 等）会直接看到你的真实 IPv6。
- DNS：每次解析一个从没出现过的随机域名，权威 DNS（本站自建 + ip-api.com）记下是哪台解析器来问的，以及解析器附带的客户端网段（ECS）。解析器或网段在国内、出口却在海外，就是 DNS 泄露。
- WebRTC：浏览器用 UDP 向 STUN 服务器询问自己的公网地址。很多代理只接管 TCP，UDP 直连出去时，STUN 看到的就是你的真实 IP。
- HTTP/3：访问 Google、Cloudflare 等网站时浏览器会改走 QUIC（UDP 443）。代理不接管 UDP 时，这部分请求可能直连出去。
- 代理特征：延迟和出口位置对不对得上、TCP 握手是不是你自己的系统发的、TLS 握手像不像真浏览器、出口 IP 开着哪些代理端口，以及时区和语言。
“直连出口”取自国内 IP 查询服务，“代理出口”取自 Cloudflare（1.1.1.1 与本站）。检测在你的浏览器里发起；TCP / TLS 指纹和 DNS 回显由本站服务器 A 上的探测服务（64.83.24.194:8443 与 dnsleak.aixiaoniao.com）记录，只在内存里保留几分钟。
IPv6 · DUAL STACK
IPv6 连接与泄露检测
很多代理和 VPN 只接管 IPv4，IPv6 照样直连出去。分别请求只有 IPv4、只有 IPv6 和双栈的地址，看看你有没有 IPv6、浏览器优先用哪一个，以及 IPv6 是否绕过了代理。
| 测试项 | 看到的 IP | 归属地 | 耗时 | 结果 |
|---|
IPv6 泄露是什么？
家庭宽带和手机网络大多已经分配了公网 IPv6。浏览器访问同时支持 IPv4 和 IPv6 的网站时，通常优先用 IPv6；如果代理只接管了 IPv4，这些请求就会带着运营商分配给你的真实 IPv6 直接出去，网站一眼就能看出你在哪里、用的哪家运营商。
发现泄露怎么修？
- 代理客户端开启 TUN（虚拟网卡）模式，并打开 IPv6 支持，让 IPv6 也进隧道。
- 代理节点不支持 IPv6 时，干脆关闭本机 IPv6：Windows 在网卡属性里取消勾选“Internet 协议版本 6”；macOS 运行
networksetup -setv6off Wi-Fi；也可以在路由器里关闭 IPv6。 - 改完后重新连接网络，回到本页复测：“IPv6 地址直连”和“仅 IPv6 域名”显示“无法连接”，或者看到的 IPv6 与代理出口在同一地区，就安全了。
DNS LEAK TEST
DNS 泄露检测
DNS 可能正悄悄暴露你的真实上网位置。检测浏览器实际使用的 DNS 解析器，以及解析器替你转交出去的客户端网段（ECS），看它们是否和你的出口在同一个地方。
- 随机子域每次一个全新域名，绕开缓存
- 快速 6 次 · 深度 24 次几秒出结果
- 对照出口与 ECS解析器和网段都与代理出口比对
- 不留记录本站不保存检测结果
| # | DNS 解析器 IP | 归属地 / 服务商 | 客户端网段 (ECS) | 状态 |
|---|---|---|---|---|
| 点击上方按钮，立即检测你的 DNS 是否安全。 | ||||
DNS 泄露是什么？
访问网站前，浏览器要先向 DNS 解析器询问域名对应的 IP。即使流量走了代理，这一步也可能仍然发给本地运营商的解析器，于是运营商依旧能看到你访问了哪些网站，网站也可能据此判断你的真实地区。
就算用的是 Google 这类海外解析器，只要查询是从本地直接发出去的，解析器也会把你的真实网段（ECS，例如 119.62.120.0/24）附在查询里转给各网站的 DNS 服务器——表格里“客户端网段”一栏就是它。
发现泄露怎么修？
- 代理客户端开启 DNS 接管（fake-ip 或 DNS 劫持模式），让解析也走代理。
- 浏览器的“安全 DNS（DoH）”可能绕过代理设置，用代理时建议关闭或指定与出口一致的服务商。
- 改完后清空系统 DNS 缓存（Windows：ipconfig /flushdns；macOS：sudo dscacheutil -flushcache），再回到本页复测。
解析器探测使用 ip-api.com 的公开 EDNS 服务。
WEBRTC · STUN
WebRTC 与 QUIC 泄露检测
WebRTC 通过 UDP 向 STUN 服务器查询公网地址，很多代理只接管 TCP，于是它可能绕过代理暴露真实 IP。同时向 6 个 STUN 服务器探测，交叉验证 UDP 的出口。
| # | IP 地址 | 类型 | 归属地 | STUN 服务器 | 状态 |
|---|---|---|---|---|---|
| 点击“开始检测”，立即检查 WebRTC 是否泄露。 | |||||
怎么看结果
- STUN 返回的公网 IP 与你的代理出口一致：UDP 已被正确接管。
- 返回了运营商的真实 IP，或者一个在国内的公网 IP（出口却在海外）：UDP 绕过了代理，存在泄露。可以在代理客户端开启 UDP 转发或 TUN 模式，或在浏览器里限制 WebRTC。
- 出现“本机 IPv6”：网卡上的公网 IPv6 被直接报给了网页，常见于没有开 mDNS 保护的浏览器，同样算泄露。
- 只看到 .local 地址：浏览器用 mDNS 隐藏了内网地址，这是正常的隐私保护。
- 没有任何结果：WebRTC 被禁用或 UDP 被拦截，不会泄露。
QUIC / HTTP/3
Chrome、Edge、Safari 访问 Google、YouTube、Cloudflare 上的网站时会改走 QUIC（UDP 443）。反复请求 Cloudflare 的 /cdn-cgi/trace，等浏览器换成 HTTP/3，再比对这次看到的 IP。
| 站点 | 协议 | 看到的 IP | 节点 |
|---|---|---|---|
| 点击“检测”开始。 | |||
RTT · TCP · TLS · PORTS
代理特征检测
地址没漏，网站也可能看出你在用代理：延迟和出口位置对不对得上、TCP 握手是谁发的、TLS 握手像不像真浏览器、出口 IP 开着哪些端口。这些都是风控常看的信号。
出口 IP 开放端口
本站服务器只对“你自己的出口地址”尝试连接这些端口（10 分钟内不重复），和风控数据库的扫描方式一样。
| 端口 | 用途 | 结果 |
|---|---|---|
| 检测中… | ||
每项怎么判断
- 延迟与位置：真在出口所在地的话，到当地 Cloudflare 节点通常只要几毫秒到几十毫秒；如果最快也要一两百毫秒、而到国内网站只要二三十毫秒，网站可以推测你人在国内。另一项比对：浏览器测到的往返时间，对比本站服务器在 TCP 层测到的往返时间——中间有代理时，前者会多出一截隧道的时间。
- TCP 指纹：TCP 握手包（SYN）的初始 TTL、窗口、MSS 和选项顺序因操作系统而异。走代理时，握手是代理服务器（多为 Linux）发的，和浏览器自报的系统（比如 macOS、Windows）对不上。MSS 偏小（MTU 低于 1480）常见于 VPN 隧道。
- TLS 指纹：TLS 握手由浏览器端到端完成，普通代理改不了它。Chrome、Edge、Safari 会带 GREASE 随机值并提供 h2；如果没有，通常是抓包工具、公司网关这类中间人代理改写了连接，或者不是真浏览器。JA3 / JA4 是常用的握手指纹写法。
- 出口端口：出口 IP 上开着 1080、3128、8388 这类代理端口，风控数据库扫描到就会把它标成代理；开着 22、443 通常说明它是一台服务器（机房 IP）。
TCP / TLS 指纹和延迟由本站服务器 A 上的探测服务测量（https://64.83.24.194:8443，Let's Encrypt 的 IP 证书）。如果你的分流规则让这个地址直连，看到的就是你本机的握手，页面会注明。
TERMINAL SELF CHECK
本机命令自查
网页只能检测浏览器自己的流量。系统 DNS、命令行和其他 App 走哪条线，要在电脑上跑几条命令看。跑完把输出贴到下面，自动标出哪些地址暴露了你的真实网络。
1. 在终端里运行
命令行程序默认不走浏览器的代理设置（除非你设置了 HTTP_PROXY 之类的环境变量，或者代理开了 TUN 模式），所以这里看到的往往就是其他 App 的真实出口。Windows 用 PowerShell 或命令提示符都行，curl.exe 是 Windows 10 起自带的。
2. 把输出贴到这里
只在你的浏览器里分析，地址只会拿去查归属地。
| 地址 | 出现在 | 归属地 | 判断 |
|---|
怎么看
- 出口地址（第 1、2 条）：和代理出口一致，说明命令行也走了代理；是国内运营商的地址，说明其他 App 是直连的——这本身不一定是问题，但用 AI 的 App（比如 ChatGPT 桌面版、Claude Code）要确认走了代理。
- DNS（第 3、4、5 条）：返回的是系统 DNS 请求最终从哪台解析器出去。解析器在国内，或者
edns0-client-subnet/ecs=后面是你的国内网段，就是系统层面的 DNS 泄露。 - IPv6（第 2 条）：有输出说明系统有 IPv6；是国内运营商的 IPv6、而代理没有接管 IPv6，所有支持 IPv6 的 App 都会用它直连。
CLOUDFLARE EDGE
Cloudflare 节点检测
检测你访问 Cloudflare 时命中的边缘节点、出口 IP、WARP 与协议，横向对比企业版、WARP、测速网络等不同 Cloudflare 网络的节点与延迟，并评估出口在风控下的风险。
不同网络等级的节点与延迟
同一条线路访问不同等级的 Cloudflare 网络，各自命中的节点和延迟（3 次取最快）。
| 站点 / 网络 | 等级 | 命中节点 | 延迟 | 协议 |
|---|
边缘节点测速
下载—Mbps
上传—Mbps
边缘 RTT—ms
浏览器直连 speed.cloudflare.com 分级实测，下载最多约 100 MB、上传最多约 25 MB，跑够时长自动停止。结果反映你到最近 Cloudflare 节点的链路质量；使用手机流量请留意。
Cloudflare 出口风险评估
- 检测中
GLOBAL PING
全球 Ping 测试
从全球 20 个地区的公共探针 Ping 目标 IP 或域名，看看它在世界各地的延迟与丢包。
| 节点 | 探针位置 | 探针网络 | 最小 | 平均 | 最大 | 丢包 |
|---|---|---|---|---|---|---|
| 输入目标后开始。探针由 Globalping 公共网络提供，每个 IP 每小时有使用额度。 | ||||||
SERVICE STATUS
主流服务可用性查询
一页掌握 AI 平台、云服务、开发工具与社区的运行状况。出现故障的服务自动置顶，点开卡片查看当前事件。
当前故障
运行中
数据来自各服务的官方状态页（Statuspage 接口），本站每 5 分钟同步一次，页面每分钟自动刷新。
WHOIS · RDAP
Whois 查询
查询域名、IP 或 AS 号的注册信息：注册商、日期、DNS 服务器、域名状态与归属。数据通过 RDAP 直连各注册局与地区互联网注册机构。
WHOIS 和 RDAP 有什么区别？
WHOIS 是沿用多年的明文查询协议；RDAP 是新一代注册数据协议，返回结构化数据，字段更规范。本页通过 rdap.org 引导到各注册局与 ARIN / RIPE / APNIC / LACNIC / AFRINIC 的官方接口。部分国别后缀（例如 .cn）的注册局尚未提供 RDAP，暂时无法查询。
为什么看不到注册人信息？
受 GDPR 等隐私法规影响，多数注册局只公开注册商、日期、DNS 与状态等技术信息，个人信息显示为隐私保护，这是正常现象。