IP 泄露不只出在 WebRTC 上，DNS 解析、时区与语言、IPv6、第三方脚本都能把真实出口漏出去。这里逐条给出自查方法，并说明让出口与环境保持一致为什么更可靠。
IP 地址是设备在网络里的唯一标识，用来互相识别、互相通信。也正因为唯一，它一旦被外部拿到，对方就能顺着它把你和你的行为关联起来：上网习惯、大致位置、用的哪家网络服务，都能被推断出来。所谓泄露，指的不是设备被攻破，而是你原本想藏起来的那个出口，从别的缝里露了出去。
平时大家最熟悉的是 WebRTC。但日常里反复出问题的，往往是另外几条更安静的通道：DNS 解析、时区和语言这类附属信号、IPv6，以及页面上那些第三方脚本。它们各自的解法不一样，共同点是都能靠自查发现。
先看清地址本身
IP 地址是分配给联网设备的数字标签，有两个作用：识别网络中的主机或网络接口，标明它在网络里的位置。目前有两种版本，IPv4 是 32 位二进制数，写成点分十进制，比如 192.168.1.1，理论上约 43 亿个地址，但因为分配不均和私有地址占用，实际可用的远少于这个数；IPv6 是 128 位，写成冒号分隔的十六进制，地址空间约 3.4×10³⁸ 个，基本能给每台设备分到唯一地址。
地址版本这件事后面还会回来，因为它决定了流量会不会被 IPv6 绕过。
DNS 解析有没有跟着走
DNS 是把域名翻译成地址的环节。流量走了隧道，DNS 请求却发给了本地运营商的解析服务器，是很常见的疏漏。这时候页面上显示的出口是干净的，解析记录却把来源交代了。
自查方式：打开一个 DNS 泄露检测页面，看它列出的解析服务器属于哪个网络。显示的是本地运营商，或者与你出口地区明显不符的解析服务，就说明 DNS 没有跟着隧道走。也可以在开发者工具的网络面板里刷新几次页面，看请求里有没有直连本地解析的痕迹。
时区和语言这种附属信号
这条最容易被忽视，因为它不涉及网络配置，而是环境本身就摆在那里。出口归属地指向某个国家，系统时区、浏览器界面语言、日期格式却指向另一个地方，长期不一致本身就是一种弱信号。单个信号不足以定性，几条叠在一起就够用了。
自查方式：把出口 IP 的归属地和设备的时区、语言、日期格式、首选键盘布局对着看一遍。做多地区业务时，每一套环境应该是一组自洽的配置，而不是在同一台机器上反复改时区。
IPv6 是最容易漏的一条
IPv6 涉及的坑比较隐蔽。隧道或者代理只处理了 IPv4 的话，设备仍然可能通过 IPv6 直接出去，检测页面上一行 IPv6 地址就把真实位置写清楚了。很多环境默认开启 IPv6 而且优先级更高，流量自然会挑它走。
自查方式：在检测页面上同时看 IPv4 和 IPv6 两栏。如果 IPv6 显示的是你本地的运营商地址，而 IPv4 显示的是代理出口，这条通道就是敞着的。处理思路要么让 IPv6 也走同一条隧道，要么在不需要它的环境里关掉。
第三方脚本和插件
页面上的统计代码、广告脚本、客服组件、字体和 CDN 资源，都可能在你的网络之外发起请求。这类请求不一定遵循你设定的代理规则，有的还会带上前端能拿到的信息。浏览器插件同理，装得越多，能发起请求的地方越多，来源不明的那几个尤其危险。
自查方式：在无痕窗口里打开同一个页面，先不带扩展访问一次，再启用扩展访问一次，对比检测页面显示的结果；也可以在开发者工具的网络面板里按域名筛选，看有没有直接连向本地、或者与页面本身无关的第三方域名。
WebRTC 还是要单独确认一下
WebRTC 是为音视频通信设计的，会采集本机网络信息，限制不严时网页能通过它读到本地的或真实的地址。它常被当成 IP 泄露的同义词，实际上只是其中一条。检测页面上通常会同时显示对外 IP 和 WebRTC 暴露的 IP，两者不一致就是信号。
逐项关开关，不如让出口和环境对得上
上面这些通道，一条条去关也能关掉大半，问题是这样得来的干净很脆。换了网络、更新了浏览器、装了个新插件，某个开关可能又回到默认状态，而你不会收到提醒。
更稳的思路是反过来做：先确定这套环境要呈现成什么地方的用户，再把出口、DNS、时区、语言、IPv6 状态、指纹参数一次性配成一组自洽的组合，让它看起来就是一个真实的人在用一台真实的设备。检测的意义不是找出哪个开关没关，而是验证这组配置彼此对不对得上。
账号多起来之后，靠手工维持这套一致性几乎不可能。PurpleMark 这类多账号环境工具的做法是把代理配置、Cookie、本地存储和指纹参数绑在同一个浏览器环境上，打开环境即套用这套设定，让一个账号对应一个环境和一个出口的关系保持稳定，减少配置错漏造成的意外暴露。
还有一个前提要说清楚：把出口藏好，并不改变平台对账号身份与数量的规则约束。环境隔离能解决账号之间互相不干扰，账号结构本身仍然要符合平台规定。
常见问题
网站是怎么认出一个人的？除了记录请求来源的 IP，还会用 Cookie、浏览器指纹、WebRTC、DNS 解析路径这些手段交叉验证，所以只换 IP 往往不够。
换了 IP 就安全了吗？不一定。指纹、时区、语言、字体这些特征在多个账号之间高度一致的话，平台照样能把它们串起来。
多久检查一次合适？每次更换网络或代理、新增账号环境时查一遍，日常运营中定期复查。
把这几条串起来
IP 泄露很少是被人攻破的，多数是配置留下的缝隙：隧道没盖全流量、DNS 没跟着走、IPv6 还在直连、时区和语言跟出口对不上、页面上的第三方脚本在替你做自我介绍。搞清楚自己漏在哪条缝，比背下一串开关更有用；而把出口和环境配成一组自洽的组合，比单点关掉某一项要牢靠得多。
