Kiểm tra proxy và VPN

Địa chỉ của chính bạn được kiểm tra khi trang tải. Kết luận ghi mạng gia đình, di động, doanh nghiệp, data center, VPN, proxy, Tor hoặc relay, kèm độ tin cậy và lý do. Bên dưới, các phép kiểm tra phía trình duyệt so múi giờ của thiết bị với múi giờ của địa chỉ và tìm các kết quả WebRTC, DNS trỏ tới một mạng khác.

Nhập một địa chỉ IPv4 hoặc IPv6 để chạy các phép kiểm tra dựa trên danh sách: danh sách nút thoát Tor, dải VPN và data center, nguồn dữ liệu của các nhà cung cấp cloud, iCloud Private Relay, danh sách chặn proxy mở và loại mạng của ASN. Các phép kiểm tra phía trình duyệt chỉ áp dụng cho kết nối của chính bạn, vì chúng tôi không thấy được đồng hồ hay WebRTC của thiết bị khác.

Không trang nào nhìn xuyên qua được proxy; thứ nó thấy là địa chỉ mà lưu lượng đến từ đó và bối cảnh xung quanh. Việc phát hiện là một tập các danh sách công khai cộng với vài phép kiểm tra tính nhất quán.

Địa chỉ thuộc một mạng hosting hoặc cloud — AWS, Google Cloud, Oracle, DigitalOcean, Linode, Vultr và các nhà cung cấp khác công bố dải của họ, còn danh sách data center của X4BNet và loại ASN bao phủ phần còn lại. Người bình thường không lướt web từ máy chủ, nên địa chỉ hosting mặc định bị coi là proxy hoặc VPN.

Địa chỉ ra của các nhà cung cấp VPN thương mại được gom trong các danh sách công khai (chúng tôi dùng danh sách VPN của X4BNet, giấy phép MIT, làm mới hằng tuần). Trùng khớp là kết luận VPN với độ tin cậy cao; nhiều nhà cung cấp nhỏ không có trong danh sách nào và chỉ hiện lên là data center.

Proxy mở mà ai cũng dùng được nhanh chóng lọt vào các cơ sở dữ liệu lạm dụng; một số danh sách chặn DNS mà chúng tôi truy vấn (ví dụ DroneBL) đánh dấu chúng bằng một mã trả về cụ thể, và chúng tôi hiển thị mã đó.

Tor Project công bố danh sách nút thoát của mình; chúng tôi làm mới mỗi giờ. Nút thoát Tor là kết luận duy nhất gần như chắc chắn. Xem kiểm tra Tor.

Với kết nối của chính bạn, chúng tôi so múi giờ mà trình duyệt báo với múi giờ của địa chỉ, và các ngôn ngữ trình duyệt chấp nhận với quốc gia của địa chỉ. Đồng hồ Hà Nội trên một địa chỉ ở Singapore chưa chứng minh điều gì — người ta vẫn đi du lịch — nhưng kết hợp với địa chỉ hosting, đó là cách hầu hết hệ thống phát hiện đưa ra quyết định.

Từ proxy bao trùm nhiều thứ rất khác nhau, và việc phát hiện đối xử với chúng khác nhau.

Proxy data center chạy trên máy chủ và bị nhận ra chỉ nhờ dải hosting. Proxy dân cư (residential) dẫn lưu lượng qua một kết nối gia đình hoặc di động thật, nên địa chỉ trông như khách hàng bình thường của nhà mạng; nó chỉ bị bắt qua hành vi, danh sách uy tín hoặc các phép kiểm tra lệch ở trên.

Proxy HTTP hiểu các yêu cầu web và có thể thêm header tố cáo nó (Via, X-Forwarded-For); proxy SOCKS5 chuyển tiếp bất kỳ kết nối TCP nào mà không nhìn vào bên trong. Cả hai đều không truyền UDP, đó là lý do WebRTC và một số truy vấn DNS đi vòng qua cả hai — xem kiểm tra rò rỉ WebRTC.

Theo thứ tự khả năng: địa chỉ nằm trong dải hosting hoặc VPN (cách sửa: điểm ra dân cư hoặc di động, hoặc nhà cung cấp không có trong các danh sách); múi giờ hoặc ngôn ngữ của thiết bị không khớp với địa chỉ (cách sửa: đồng bộ chúng); WebRTC hoặc DNS để lộ mạng thật của bạn (cách sửa: xem kiểm tra VPN); địa chỉ nằm trong danh sách chặn vì từng bị lạm dụng (cách sửa: máy chủ khác, hoặc gỡ khỏi danh sách nếu là của bạn); hoặc trang dùng dịch vụ uy tín thương mại mà chúng tôi không có dữ liệu. Danh sách lý do trên trang này cho bạn biết trường hợp nào áp dụng với các danh sách mà chúng tôi thấy được.