VPN 检测是怎么做的？
网站无法直接看到你电脑上是否运行 VPN 客户端。它只能根据连接来源的 IP 和公开网络数据推断：这个地址属于住宅、移动、机房还是代理服务商，是否出现在 Tor 或代理样本库中，以及 DNS/WebRTC 是否暴露了与出口矛盾的位置。
因此“VPN 检测”本质上是出口 IP 特征检测，不是设备检测，也不是对加密流量的解密。
哪些信号会被用来判断？
不同平台会组合不同信号，单一信号通常不足以定性。本站会尽量展示可解释的标签，而不是给出一个无法追溯的结论。
- ASN / ISP：是否属于云厂商、托管商或已知代理网络。
- 网络类型：机房、住宅、移动、企业专线。
- 公开标记：代理、加密隧道、Tor 出口、共享出口。
- 环境一致性：DNS 解析位置、WebRTC 候选地址、时区和语言。
为什么会出现误判？
机房 IP 不一定就是 VPN；企业专线、云桌面、CDN 和公共代理也可能落在机房网段。反过来，使用住宅代理或自建节点时，出口可能看起来像普通住宅网络。
所以结果应该和 DNS、WebRTC、浏览器环境以及目标网站的实际表现一起看，不要只凭一个标签判断。
检测到代理特征后怎么办？
先确认这是否符合你的预期：如果你本来就在使用代理或加密隧道，看到机房/代理标记是正常的；如果你没有使用代理却出现异常标记，检查 DNS、IPv6、浏览器插件或上游网络。
常见问题
VPN 一定能被检测出来吗？
不能。检测依赖公开 IP 数据和网络特征；住宅代理、自建节点或未被收录的出口可能不会命中。
为什么机房 IP 会被标记为代理？
机房和云厂商网段经常被用于代理、爬虫和自动化，平台会把它当作风险信号，但它不等于一定使用了 VPN。
VPN 检测会看到我的真实 IP 吗？
检测读取的是访问本站时实际使用的出口 IP。若浏览器或系统存在 WebRTC 泄露，可能暴露额外地址，建议同时做 WebRTC 检测。
DNS 和 VPN 检测有什么关系？
DNS 解析出口与公网出口不一致时，会形成额外的不一致信号。用 DNS 泄露检测和 WebRTC 检测一起看更完整。
再检查 DNS 和 WebRTC
出口 IP 只是一个维度。DNS 解析位置或 WebRTC 地址与出口矛盾时，平台会看到更多不一致信号。