如何确认 VPN 真的在工作：五分钟五项检测

应用里的绿色图标只说明一件事：隧道建立了。它不说明 DNS 查询是否走在里面，浏览器会不会通过 WebRTC 暴露你的真实地址，也不说明连接在中途断开时流量会怎样。下面是按顺序的五项检查，每一项都有明确的通过标准。顺序很重要：前一项没过，后一项就没有意义。

检测一：地址——别人是否把你看成在另一个国家

检查什么： 网站看到的是 VPN 服务器的地址，不是你的。

关掉 VPN，打开任意 IP 查询服务，记下它显示的内容：地址、城市、运营商名称。打开 VPN 再刷新。

通过： 地址变了，国家与所选节点一致，显示的运营商是机房而不是你家的宽带运营商。 未通过： 地址或城市没变——隧道没有建立，或者浏览器流量绕开了它。

检测二：DNS——域名查询去了哪里

检查什么： 把域名解析成地址这一步发生在隧道内部。

这是最常见的泄漏。流量可以走 VPN，而"example.com 的地址是多少"这个问题却发往你运营商的服务器。那样一来，即使内容是加密的，运营商手里仍有你打开过的全部网站清单。

通过： 结果里出现的是 VPN 所在国家或服务商自己的解析器，没有你的运营商。 未通过： 你的运营商出现在 DNS 服务器里。原因和修复方法见DNS 泄漏。

检测三：WebRTC——浏览器会不会出卖你

检查什么： 浏览器通话用的技术没有暴露你的真实 IP。

WebRTC 会通过 UDP 直接联系辅助服务器，能够绕过代理设置。系统级隧道接管设备上的全部套接字，因此覆盖这种情况；浏览器扩展通常做不到。

通过： 公网地址字段显示的是 VPN 服务器的地址。 未通过： 能看到你的真实地址。解决办法：从扩展换成系统客户端，或者在不需要时关闭 WebRTC。

检测四：IPv6——有没有第二条绕开隧道的路

检查什么： 设备没有第二个出口。

很多运营商会下发 IPv6 地址，而部分客户端只封装 IPv4。结果是：支持 IPv6 的网站看到的是你的真实地址，尽管 IPv4 的检查显示的是另一个国家。

通过： 检测提示未发现 IPv6，或者显示的是服务器地址。 未通过： 能看到你自己的 IPv6。解决办法：在客户端开启 IPv6 封装，若没有这个选项，就在网卡或路由器上关闭 IPv6。

检测五：断网保护——隧道断了会怎样

检查什么： 隧道中断时流量停止，而不是继续以明文发出。

几乎所有人都跳过这一项，而它是唯一检验故障时刻表现的检查——那正是 VPN 存在的意义。

1. 连上 VPN，打开 IP 查询页面。
2. 启动一件持续进行的事，比如看视频。
3. 中断连接：关掉 Wi-Fi 两秒，或切到移动数据。
4. 趁隧道重建时，刷新 IP 查询页面。

通过： 页面完全打不开。 未通过： 页面打开并显示你的真实地址。那个窗口里经过的一切都是无保护发出的。

功能细节见VPN 的断网保护。

汇总表

五项全过之后，运营商仍然看得到什么

VPN 不会让你隐形，边界最好提前知道：

• 存在一条加密连接。 运营商看得到你在和某个地址交换数据。使用带伪装的协议时，这看起来像一次普通的 HTTPS 访问，而不是"VPN 流量"。
• 流量大小和时间。 多少、什么时候，始终可见。
• 一切走在隧道之外的东西。 被排除的应用、连接建立之前的流量、设备启动时的请求。

服务商自己记录什么，那是信任问题而不是技术问题：VPN 会保存日志吗。

BessyConnect 在这些检测里的表现

客户端工作在系统层面而不是浏览器内，因此 WebRTC 和其他应用的流量都留在隧道里。DNS 查询也经由隧道。Apple 设备上有断网保护：连接中断时网络访问停止，直到保护恢复。协议是带 Reality 伪装的 VLESS——从外面看是一次通向普通网址的加密会话，没有可辨认的 VPN 特征。

• iPhone、iPad、Mac、Apple TV 和 Apple Watch —— App Store
• Android —— Google Play
• Android TV 与电视盒子 —— Google Play

常见问题

最快怎么确认 VPN 在工作？ 连接前后各打开一次 IP 查询服务。地址和国家变了，说明隧道已建立。这只是最低限度，接下来还要做 DNS 和 WebRTC 检测。

为什么开着 VPN，网站还是显示我的国家？ 三个常见原因：DNS 泄漏、通过系统语言和时区判断、上一次会话留下的 Cookie。先从清除该站点数据开始。

手机上怎么检测？ 方法相同，在手机浏览器里做。断网保护那一项在手机上反而更方便：直接从 Wi-Fi 切到移动数据即可。

多久需要重新检测一次？ 更换客户端、升级系统或改动网络设置之后。系统升级有时会重置 IPv6 的行为。

DNS 泄漏检测没通过怎么办？ 在客户端里开启 DNS 经隧道转发，并在系统设置中移除手动填写的 DNS 服务器。

相关文章

公共 Wi-Fi 安全：为什么在外都需要 VPN

咖啡馆、机场、酒店的公共网络为何危险？本文讲清公共wifi安全的真正风险：假热点、流量嗅探与会话劫持，以及 BessyConnect VPN（VLESS+Reality 协议）如何在开放 Wi-Fi 中加密全部流量、保护你的隐私与账号。 更多

BessyConnect 存储哪些数据，以及如何自行核实

关于 bessyconnect 日志的坦诚说明：任何 VPN 服务在技术上能看到什么，其中哪些数据我们存、哪些明确不存，访问日志一律不留。本文还给出五种不靠服务商一面之词、普通用户就能自行核实的具体方法，看完再决定信不信。 更多

信息窃取程序与被盗会话：cookie 为何绕过双因素

信息窃取程序如何绕过双因素认证？本文讲清被盗的会话 cookie 为何比密码更危险、窃取程序通过哪些途径进入电脑、中毒后会出现什么迹象，以及为什么必须先彻底清理机器再修改所有密码——顺序反了等于白改。文末附完整自查清单。 更多