打开检测页，出口 IP 显示的是你刚买的那条；换个页面再查，排在最前面的却是家里宽带的地址——代理没白买，是三条通道里有没堵上的。站内跨平台比价页上，23 家平台月卡最低档从 2.24 元到 20 元，差了近 9 倍，但不管买哪一档，”真实 IP 会不会露”只取决于域名解析、UDP 旁路、IPv6 这三条通道各自的状态；任何一条没堵，换多贵的线路都一样。
🔗 快速入口：一站式注册入口 ｜ 价格中心 ｜ 代理工具中心
| 要查的数量 | 3 条通道，不是一个开关 |
| 最快的判据 | 直连测一次、挂代理再测一次 |
| 国内起步价参照 | 2.24 元/月起（23 家最低档） |
| 最常见的一条漏口 | UDP 走直连（WebRTC / 语音 / 游戏） |
“真实 IP 暴露”这四个字，先分成两侧来看
多数人担心的事，其实混了两个方向：一种是平台那头拿到了你的本机地址，一种是你觉得”平台认出我了”。前者是网络层的事，后者大多跟 IP 无关。先把两侧分开，后面才好动手。
| 谁在看 | 正常情况下能拿到什么 | 什么情况下会拿到本机地址 |
|---|---|---|
| 目标网站 / 应用服务器 | 你的出口 IP、出口所属运营商与地区 | 只有三条通道之一在跑时才会 |
| 你访问的 DNS 服务器 | 你本地的 DNS 归属（取决于解析在哪里做） | 解析请求走本地出口时必然拿到 |
| 同一网络里的其他程序 | 你的内网地址、部分场景下的公网地址 | UDP 直连（WebRTC 的 STUN 探测就是这一类） |
| 代理平台侧 | 你的账号、连接时间与你用了哪条线路 | 一直都有，这与”匿不匿名”是两件事 |
一句话记法：平台看的是出口，本机地址只在”绕过去的那部分流量”里出现。这也解释了为什么很多人反复换 IP 却没改善——问题根本不在出口那条线上。顺带说一句，站内 直播和短视频账号换 IP 的注意事项里讲过同一个口径：属地跟着出口走，不跟着人走。
通道一：域名解析那一步，最容易被留在本地
你输入一个域名，程序得先把它翻成 IP 地址，这一步叫解析。代理工作在网络连接层，解析请求走不走代理，取决于客户端有没有”远程解析”这个开关——不是所有代理类型都会顺手把它接管。
| 客户端配置 | 解析在哪里做 | 结果 |
|---|---|---|
| HTTP / HTTPS 代理 | 一般在本机解析完再发 CONNECT | 网页 IP 换了，解析记录仍来自本地运营商 |
| SOCKS5，未开远程解析 | 本机解析 | 同上，出口干净而解析没换 |
| SOCKS5，开了远程解析 | 由代理侧完成 | 解析与出口同源，两边对得上 |
工程上的写法很直白：curl 一族用带 h 的 socks5h://，末尾那个 h 就是”交给远端解析”；浏览器侧则是各自客户端的远程解析开关。站内 服务器与 Docker 里挂代理的排查里把这条写得比较细，本地 DNS 与远端 DNS 的差别就在一个字母。想先看现象的话，DNS 泄漏检测教程有现成的查法，原理与危害看 这一篇就够。
为什么这条要紧？因为解析与出口归属对不上，本身就是一条显著特征：出口落在洛杉矶，解析节点却在国内，这种拓扑在风控眼里比”用了代理”更扎眼。
通道二：UDP 那一类流量，多数代理管不到
网页浏览走 TCP，代理接得住；但有一类流量天生走 UDP——实时音视频、语音、游戏、以及浏览器里那套做点对点连接的机制。代理只管住了 TCP，UDP 就只能从本地网卡直连出去，真实地址在这一路上是裸奔的。浏览器这一路最典型的表现，就是那个常被提到的 STUN 探测：它向公网服务器发一个探测包，只为问一句”我在外面看起来是什么地址”。
| 场景 | 走什么 | 代理接不接 | 本机地址会不会露 |
|---|---|---|---|
| 普通网页、接口请求 | TCP | 接得住 | 不会 |
| 浏览器音视频 / 点对点连接 | UDP（STUN 探测） | 多数 HTTP 代理不接 | 会 |
| 游戏、语音通话 | UDP 为主 | 看协议与平台是否放开 UDP | 看是否走代理 |
| 大批量下载 / 上传 | 多为 TCP | 接得住 | 不会 |
站内比价页把协议分成两组写：SK5 + HTTP 属于应用代理，注明了支持 UDP；L2TP + PPTP 是隧道协议，系统级、整机走代理。所以这条通道的处置基本落在两个动作上：要么把这一路流量交给一个真能转发 UDP 的协议，要么干脆在客户端里把它关掉。浏览器侧各有各的关法：Firefox 可以整体关掉实时通信能力，Chrome 一侧没有面向普通用户的开关，得靠策略或扩展去限制”不走代理的 UDP”。两种做法都有人用，取舍是——关得越彻底，浏览器行为和真实用户差异越大，所以只在确实需要匿名的场景才动它。
通道三：IPv6 这一路，只代理 IPv4 的链路拦不住
这是三条里最少被提起的一条。现在不少宽带是双栈的，本机同时有 IPv4 和 IPv6 两个地址；如果目标站点也开了 IPv6，客户端很可能优先走 IPv6。而大量代理线路只接管 IPv4——于是出现一个很别扭的结果：你以为所有流量都过代理了，实际上走 IPv6 的那一半是直连。
| 本机网络 | 代理是否接管 IPv6 | 实际结果 |
|---|---|---|
| 只有 IPv4 | — | 不存在这条漏口 |
| 双栈 | 只代理 IPv4 | 走 v6 的连接直连，IPv6 地址暴露 |
| 双栈 | IPv6 也被接管 | 两侧一致，无漏口 |
判据很便宜：直连时查一次本机是不是有 IPv6 地址，挂上代理后再看出口是不是同一个”版本”。要堵也有两条路，一条是链路侧——选能同时接管 v4/v6 的线路、或在客户端里把 IPv6 关掉；另一条是本机侧——直接禁用网卡的 IPv6。至于 IPv4 与 IPv6 到底差在哪，站内 这篇通俗版讲的是基础，代理层面的差异在 IPv4 代理与 IPv6 代理的对照里。
三条通道的判据与堵法，一张表收口
把前面三节压成一张可执行的表：左边是一次就能做完的判据，右边是对应的堵法。顺序不建议调，因为第一条最容易误判成”代理没生效”。
| 通道 | 一次判据 | 堵法 | 不堵的后果 |
|---|---|---|---|
| 域名解析 | 看解析节点归属是否与出口同地区 | 改用远端解析（带 h 的写法 / 客户端开关） | 解析记录留在本地，拓扑对不上 |
| UDP 旁路 | 实时音视频 / P2P 场景下查出口是否变成本机 | 换成真转发 UDP 的协议，或在客户端关掉这一路 | 本机公网地址被对端拿到 |
| IPv6 | 本机有 v6 地址时，看出口是不是同一个版本 | 链路侧接管 v6，或本机禁用 v6 | 走 v6 的那部分直连 |
还有一条不属于”通道”但常被一起问：程序压根没读代理设置。系统里那份手动配置只有一份，跟随它的程序共用同一个出口，而自带网络栈的游戏客户端、下载器、部分桌面软件多数不读它。一台电脑能同时挂几条线路里有一张”跟不跟系统代理”的对照表，可以照着核一遍。
自己怎么查：四步顺序，直连与代理各测一次
不用装软件，站内的检测工具就是按这个顺序设计的：先测通不通，再看 IP 是什么货色，再判断能不能干某件事，最后排查是不是自己宽带的问题。关键是每一步都别只看代理那一侧，把直连的读数也留一份。
| 顺序 | 做什么 | 看什么 | 合格的样子 |
|---|---|---|---|
| 1 | 线路可用性检测 | 真实握手通不通、出口归属、延迟分级 | 能连上，出口落在你买的地区 |
| 2 | IP 质量检测 | 住宅还是机房、纯净度 | 与业务要求相符，不是黑名单段 |
| 3 | 业务场景模拟 | 六类场景的适配评分与硬门槛 | 目标场景那一项过线 |
| 4 | 宽带测速 | 下载 / 上传、延迟、抖动、丢包 | 与直连那次对比，差值在可接受范围 |
测速页的网络评级口径是 延迟 25 + 抖动 15 + 丢包 15 + 下载 20 + 上传 15，满分 100；参考区间是延迟低于 30ms 算优秀、抖动低于 5ms 算稳、丢包 0% 最理想。这里有个容易忽略的细节：上传测的是”设备往外发”的能力，直播、传文件、云备份真正吃的是这一项，只看下载数字会误判。这四款工具都不用注册，也不限次数。
有几类”被识别”跟真实 IP 没关系，别堵错方向
工具查完发现三条通道都是干净的，但平台还是给了限制——这时候别再折腾线路了。风控看的从来不止 IP 一项，下面几类信号的权重往往更高。
| 现象 | 真实原因多在 | 该动的是 |
|---|---|---|
| 检测页写着”是代理” | 线路类型本身是公开的机房段 | 换类型，不是换数量 |
| 同一批号互相牵连 | 几条出口其实落在同一个 C 段 | 分段，而不是继续加条数 |
| 换了 IP 仍被认出来 | 浏览器指纹、设备特征没换 | 环境一致性，见下方文章 |
| 提示环境异常 / 限制登录 | 账号历史、行为节奏、登录地突变 | 按四项环境逐条排查 |
这四类站内都有对应的展开：C 段关联看 同段排查，IP 本身的”干不干净”看 纯净度的口径，账号被限制登录看 四项网络环境的排查顺序，并发与连接数怎么算看 这篇口径说明，认证方式选白名单还是账密看 两种认证的差别。
这里也说清一句边界：代理带来的”看不到”，是相对目标站点而言的；平台侧的账号、连接记录一直都在，服务本身也由第三方平台提供，须依法使用。想彻底”不存在”，技术上没有这回事。
不同业务要堵到哪一层（含起步价参照）
三条通道都要不要堵，取决于你怕的是哪一种暴露。多数国内业务只碰 TCP，真正需要动到 UDP 与 IPv6 的，是那些带实时通信或跑海外站点的场景。至于价格，跨平台比价页把 23 家的月卡最低档放在了一起，起步价从 2.24 元到 20 元，同平台不同档位的差价主要来自带宽、并发条数与独享程度。
| 起步价区间 | 代表平台（最低档） | 协议情况 | 适合堵到哪一层 |
|---|---|---|---|
| 3 元以内 | 光梭IP 2.24 ／ 奔富IP 2.6 ／ 烽讯IP 2.6 ／ 蛟龙IP 2.8 | 四协议全支持居多 | 解析 + 常规 TCP，先试水 |
| 4 ~ 6 元 | 沧海IP ／ 光子IP ／ 天机IP 4；天行IP ／ 鲸云IP ／ 优享云IP 6 | 宿主机隧道与应用代理各有 | 解析 + UDP + 整机场景 |
| 7 元以上 | 优众IP 7.2 ／ ST加速器 12 ／ 酷熊IP 20 | 四协议 + 更细的切换额度 | 多层一起堵，含游戏专线 |
| 海外线路 | 全球代理IP 5 ／ 无双IP 7.5 ／ 皇冠IP 12 ／ 55游 15 | 以住宅静态为主 | 解析 + IPv6 + 属地一致 |
挑的时候先看协议这一列：需要整机或路由器走隧道的，认准带 L2TP / PPTP 的那一档；只装在浏览器或单个软件里用的，看 SK5 + HTTP 就够。另外提醒一句，比价页上那组数字核实于 2026-09-13，平台会不定期调价或做活动，下单前以平台后台实时显示为准。多数平台都留了测试额度，别跳过验证步骤，免费测试汇总页里列了各家的额度形态。
官方入口与相关页面
三条通道查完，落地要用的就两样东西：在哪买、在哪验。下面这张表把两件事都收齐了，全部页面都可以直接打开核对。
| 用途 | 页面 |
|---|---|
| 一站式注册（20+ 平台，全部支持免费测试） | 聚合注册入口 |
| 横向比价（23 家起步价 / 协议 / 切换额度） | 跨平台比价页 |
| 价格与档位总览 | 价格中心 |
| 四款免费检测工具（无需注册、不限次数） | IP 综合检测中心 |
| 直连与代理各测一次的测速对比 | 宽带测速中心 |
| 免费测试额度与形态汇总 | 免费测试汇总页 |
| 概念、术语与口径对照 | 代理IP 知识库 |
常见问题
Q：挂了代理，检测页显示的还是本地 IP，是不是买到假线路了？
A：先别怀疑线路。按顺序查三件事：客户端有没有真的启用代理、解析是不是留在了本地、UDP 或 IPv6 是不是绕过去了。站内检测工具走的是真实握手，不是 ping，能看到出口到底是谁；如果出口正确、只是某个页面显示本机地址，那基本是后两条通道的问题。
Q：为什么 SOCKS5 也挡不住浏览器里的实时通信？
A：因为那一路是 UDP。站内比价页把 SK5 + HTTP 归到应用代理一类并注明支持 UDP，但客户端这一侧还得看有没有把这部分流量交给它；多数场景下更省事的做法是在浏览器里关掉实时通信能力，或在策略层限制不走代理的 UDP。
Q：只挂浏览器代理，其他软件会不会露？
A：会。系统里那份手动代理只有一份，跟随它的程序共用同一个出口，而自带网络栈的游戏客户端、下载器、部分桌面软件多数不读它——它们会直连。要覆盖全机，得换到系统级或路由级的接法。
Q：检测中心显示”是代理”，是不是说明这条线不干净？
A：两件事。显示”是代理”说的是这段地址的公开属性（多数机房段就是公开可查的），不代表这条线不可用；真正影响业务的是纯净度与有没有进过黑名单。而且工具结果本身也只是实时抽样评估，实际风控还受浏览器指纹、账号历史影响，只能当参考，不能当判决。
Q：IPv6 要不要直接关掉？
A：看业务。只做国内、目标站点也没有 IPv6 的，关不关影响不大；跑海外站点、本机又是双栈宽带的，建议要么让线路把 IPv6 一起接管，要么在本机禁用 IPv6，别让它一半走代理一半直连。关之前先用检测工具留一份读数，改完再测一次对比。
Q：三条通道都堵上了，平台还能查到我本人吗？
A：网络层能做到的是”目标站点只看到出口”。但代理平台侧的账号与连接记录一直都在，实名认证也是行业常规，服务本身由第三方平台提供，须依法使用。所以正确的预期是”对外一致、可核验”，而不是”技术上不可追溯”。
📚 相关阅读
📄 服务器和 Docker 里怎么挂代理？程序没走代理，先排查这四层
📄 电视盒子、游戏主机、NAS 怎么挂代理？先看设备里有没有这两项设置
更多帮助
如需获取更多帮助，请访问官网：socks5ip.com.cn
🛠️ IP综合检测中心：IP质量/线路/测速/业务模拟免费测
💬 客服微信：17720135827（添加请备注来意）
全网低价IP｜聚合20+代理IP平台，全部免费测试，先测后买零风险
