TRACE/NET

链路泄露诊断台 · 01

探针引擎 匿名模式 T/N—2026

NETWORK EXPOSURE MAP

让每一跳
说清楚自己。

一次检测,把浏览器、WebRTC、双栈出口和 DNS 解析器放进同一条可解释链路。哪里偏离,哪里亮红。

⌑ 无需登录 · 15 分钟即焚
OPTIONAL BASELINE你正在使用 VPN / 代理吗?声明后,偏离预期的路径会获得更高风险等级。

01 / FULL PATH

检测链路

01 / 06 已有证据+
→
→
→
→
→
已观测需复核无法确认点击节点查看原始证据 ↗

02 / EVIDENCE LAYERS

证据分层

把事实与推断分开,避免一个“不熟悉的 ASN”被误判成泄露。

A

PUBLIC EGRESS

公网出口

无法确认
IPv4未检测HTTPS address probe
IPv6未检测IPv6-only route
出口地址是事实;国家仅作 GeoIP 辅助,不单独代表泄露。
B

RECURSIVE PATH

DNS 解析器

无法确认
未检测权威节点观测 · 递归解析器来源
公共 DNS、Anycast 和地理误差不会单独触发红色结论。
C

ICE SURFACE

WebRTC 候选

无法确认
host—
srflx—
relay—
mDNS 隐藏的本地地址会明确标记为无法确认,不会冒充安全。

03 / INSPECTION

当前节点

◌

01 · 安全上下文

浏览器

正常

浏览器环境已准备好,点击开始后会并行执行所有可用探针。

∅

该节点还没有原始证据。启动一次检测,结果会按层级出现在这里。

05 / IP QUALITY

IP 质量检测

交叉读取地址信誉、网络属性与公开 DNSBL;质量差不等于发生泄露。

只检查本次主链路已经观测的公网地址请先运行一次全链路检测,获得 IPv4 或 IPv6 出口证据。
质量查询只对主检测已经观测到的公网地址开放。
◎
质量证据还没有启动

勾选上方同意项并开始检测。未配置密钥、超时或来源分歧都会如实显示为无法确认。

!

供应商只接收本次页面已观测的公网 IP,不接收浏览器 UA、语言、VPN 声明或其他指纹。服务端不保存原始供应商响应;规范化结果在内存中缓存 15 分钟,导出 JSON 不包含密钥、缓存键或完整响应。

06 / ROUTE MATRIX

网站分流测试

尚未测试0 / 17 已返回
让每个目标网站告诉你自己的出口请求由当前浏览器直接发起;表格中的 IP 必须来自目标接口响应,不会复用上方主链路地址。
请求从当前浏览器直接发出;只读取目标接口返回的出口 IP。 最多 8 路并发 · 单项 5s · 全局 12s
已观测目标0 / 17
不同出口0
出口地址集合
等待真实响应
目标网站实际探测主机出口 IP来源国家响应证据
01
阿里巴巴国内
dns-detect.alicdn.com—— 未知待测试
02
网易国内
necaptcha.nosdn.127.net—— 未知待测试
03
字节跳动国内
perfops.byte-test.com—— 未知待测试
04
腾讯国内
r.inews.qq.com—— 未知待测试
05
Cloudflare 中国网络国内
www.cloudflare-cn.com—— 未知待测试
06
高通中国国内
www.qualcomm.cn—— 未知待测试
07
Cloudflare国际
www.cloudflare.com—— 未知待测试
08
Discord国际
gateway.discord.gg—— 未知待测试
09
X国际
x.com—— 未知待测试
10
ChatGPTAI
chatgpt.com—— 未知待测试
11
OpenAIAI
openai.com—— 未知待测试
12
ClaudeAI
claude.ai—— 未知待测试
13
AnthropicAI
anthropic.com—— 未知待测试
14
OKX交易所
www.okx.com—— 未知待测试
15
StraitsX交易所
straitsx.com—— 未知待测试
16
Kraken交易所
kraken.com—— 未知待测试
17
Coinbase交易所
coinbase.com—— 未知待测试
!

这里显示的是目标网站公开接口看到的真实请求源地址。它能说明不同域名是否走了不同出口,但不能读取代理规则、证明整站所有子域名使用同一路径,也不会把“无法获取”解释为安全。阿里和腾讯兼容探测会加载一次性 JSONP 回调,目标方会看到这次匿名请求。