检测时，先弄清页面显示的是什么：路由器分配给设备的内网地址，通常不是外部网站看到的地址。IP地址泄露检测与防护的关键，是在相同网络、相同设备上比较预期出口地址和网页实际检测到的地址，并检查浏览器是否通过 WebRTC 暴露了另一条网络路径。

先建立对照，确认网页看到的地址

1. 断开代理或其他网络转发工具，打开 IP 地址查询页面，记下显示的 IPv4、IPv6 地址和检测时间。查询页会收到你的网络请求，因此不要在不信任的网站上输入账号或敏感信息。
2. 保持设备和网络不变，启用平时使用的 VPN 或代理服务器，再刷新页面。若服务正常，网页看到的通常应是该服务的出口地址；实际结果也受分流设置、应用范围和网络环境影响。
3. 用同一浏览器打开 ipleak.net 或 BrowserLeaks 的 IP 检查页面，查看是否出现预期之外的地址。不同测试页检测项目不同，结果应交叉核对，不要只凭一张截图判断。

家庭宽带、手机热点和公司网络可能有不同出口；断线重连也可能改变公网IP。因此，比较前不要切换网络，必要时记录连接状态和时间。设备显示的 192.168.x.x、10.x.x.x 等地址通常是局域网地址，单独出现并不代表外部网站获得了它。

重点检查 WebRTC 与 IPv6

WebRTC：检查浏览器通话功能的网络路径

WebRTC 用于网页语音、视频和数据连接。部分浏览器或网络配置下，WebRTC 检查页可能显示与页面出口不同的地址。判断时看地址是否属于你不希望暴露的真实网络，而不是把所有额外条目都当成泄露：浏览器版本、隐私设置及网络环境会影响结果。

如果测试确实暴露了不想公开的地址，可先更新浏览器，并检查隐私设置或可信的 WebRTC 控制扩展。Firefox 与 Chrome 的相关设置和扩展能力并不完全相同。调整后重新测试，并实际试用网页会议、语音等功能；过度限制 WebRTC 可能导致部分通话无法连接。

IPv6：确认是否绕过预期出口

如果网络同时支持 IPv4 和 IPv6，而转发服务只覆盖其中一种协议，检测页可能显示一条未经过预期出口的 IPv6 地址。对照启用服务前后的结果：若 IPv4 已改变，但出现了属于当前网络的 IPv6 地址，就应检查服务是否支持 IPv6，或暂时在设备或路由器上关闭 IPv6后复测。设置路径因操作系统和设备型号而异；关闭 IPv6 可能影响依赖该协议的连接，不宜在不了解网络配置时长期盲目禁用。

如何处理检测结果

• 显示地址与预期一致：只能说明这次测试、这个浏览器和当前网络未发现明显不一致，不能证明所有应用都走同一路径。
• 出现真实网络的公网IP：检查转发服务是否断开、是否启用了分流，以及浏览器是否有独立代理设置；修正后重新测试。
• 地址变化但无法判断归属：先确认是否切换了 Wi-Fi、移动网络或网络出口，再比较多次结果。地址变化本身不等于泄露。
• 只有浏览器检测异常：用另一款更新后的浏览器复测，并暂时停用相关扩展，排除浏览器配置影响。

有效的IP地址泄露检测与防护不是追求检测页“什么都不显示”，而是确认不同连接路径符合自己的设置。处理后，可在重启浏览器或网络、更新软件后再复测；重要的是检查常用设备和实际使用的应用，而不是只测一次网页。

常见问题

网页显示内网地址，算泄露吗？

通常不算。内网地址供局域网通信使用；应重点辨别网页显示的公网IP及它是否符合预期。

使用 VPN 就一定不会泄露吗？

不一定。配置、断线、分流和 IPv6 支持都会影响结果，应在实际使用的浏览器和网络中测试。

检测结果每次不同，怎么办？

确认设备连接的是同一网络，再比较地址类型和归属。移动网络、重新拨号等情况可能改变出口地址。

需要关闭 WebRTC 吗？

不必一概关闭。先确认测试是否显示了不希望公开的地址，再按需调整，并检查网页通话等功能是否受影响。