代理与VPN检测

页面加载时会自动检测您自己的地址。判定结果为住宅、移动、企业、数据中心、VPN、代理、Tor或中继之一，并附带置信度和原因。在其下方，浏览器端的检查会把您设备的时区与地址所在时区进行比较，并查找指向另一个网络的WebRTC和DNS结果。

输入一个IPv4或IPv6地址，即可对它运行基于列表的检查：Tor出口节点列表、VPN和数据中心IP段、云服务商IP列表、iCloud Private Relay、开放代理黑名单，以及ASN的网络类型。浏览器端的检查只适用于您自己的连接，因为我们看不到其他设备的时钟或WebRTC。

没有网站能透过代理看到什么；它能看到的，是流量到达时所使用的地址以及围绕它的上下文。检测就是一组公开列表，再加上几项一致性检查。

该地址属于托管或云网络——AWS、Google Cloud、Oracle、DigitalOcean、Linode、Vultr等都公布了自己的IP段，X4BNet的数据中心列表和ASN类型则覆盖其余部分。普通人不会从服务器上网，所以托管地址默认会被当作代理或VPN。

商业VPN服务商的出口地址被收集在公开列表中（我们使用X4BNet的VPN列表，MIT许可，每周刷新）。命中即为高置信度的VPN判定；许多小型服务商不在任何列表上，只会显示为数据中心。

任何人都能使用的开放代理很快就会进入滥用数据库；我们查询的多个DNS黑名单（例如DroneBL）会用特定的返回码标记它们，我们会把返回码显示出来。

Tor Project公布其出口节点列表，我们每小时刷新一次。Tor出口节点是唯一几乎可以完全确定的判定。参见Tor检测。

对于您自己的连接，我们会把浏览器报告的时区与地址所在时区进行比较，并把浏览器接受的语言与地址所在国家/地区进行比较。荷兰的地址配上柏林的时钟并不能证明什么——人是会旅行的——但与托管地址结合起来，这正是大多数检测系统下结论的方式。

代理一词涵盖了截然不同的东西，检测系统对它们的处理方式也各不相同。

数据中心代理运行在服务器上，仅凭托管IP段就能识别。住宅代理把流量经由真实的家庭或移动连接转发，因此地址看起来就像普通的运营商用户；它只能通过行为、信誉列表或上述不一致检查才能被发现。

HTTP代理能理解网页请求，并可能添加暴露自身的请求头（Via、X-Forwarded-For）；SOCKS5代理则转发任意TCP连接，不查看内容。两者都不承载UDP，这正是WebRTC和部分DNS查询会绕过它们的原因——参见WebRTC泄露测试。

按可能性从高到低：地址位于托管或VPN IP段（解决办法：使用住宅或移动出口，或不在列表上的服务商）；设备时区或语言与地址不匹配（解决办法：让它们保持一致）；WebRTC或DNS暴露了您的真实网络（解决办法：参见VPN检测）；地址因以前的滥用行为被列入黑名单（解决办法：换一台服务器，如果地址是您的则申请移除）；或者该网站使用了商业信誉服务，而我们没有它的数据。本页的原因列表会告诉您，在我们能看到的列表中，适用的是哪一种情况。