Tempo & Latenz
IP & Privatsphäre
Cloud-Kosten
Videoanrufe im Browser fragen STUN-Server über UDP nach deiner öffentlichen Adresse, und viele Proxys leiten nur TCP weiter. Vier STUN-Server werden zugleich mit Websites gefragt, 51 Sonden insgesamt, um zu sehen, ob WebRTC deine eigene Leitung verrät.
Er fragt vier STUN-Server (Cloudflare, Google, Twilio, Xiaomi) über UDP nach deiner öffentlichen Adresse, wie es Videoanruf-Seiten tun, und vergleicht die Antwort mit dem Ausgang, den Websites über HTTPS sehen. Sieht STUN deine lokale Leitung, Websites aber den Proxy, kann jede Seite deine echte IP lesen.
Lass den Proxy auch UDP tragen: TUN- oder erweiterten Modus in Clash, sing-box, Surge oder Shadowrocket einschalten oder den Vollmodus des VPN nutzen. WebRTC im Browser zu sperren (uBlock Origin: „Verhindern, dass WebRTC lokale IP-Adressen preisgibt“, oder media.peerconnection.enabled = false in Firefox) hilft auch, kann aber Videoanrufe stören.
Für WebRTC ja: Kein STUN-Server hat geantwortet, also kann eine Seite deine Adresse auf diesem Weg nicht erfahren. Videoanrufe laufen eventuell trotzdem über einen Relay-Server.
Ein VPN, das den gesamten Verkehr tunnelt, schon. Ein Proxy, der nur im Browser oder im System eingestellt ist (HTTP oder SOCKS), leitet meist nur TCP weiter, und das UDP von WebRTC geht direkt hinaus. Teste nach jeder Änderung erneut.
Proxy- und VPN-Apps mit Regeln (Clash, Surge, Shadowrocket, sing-box usw.) wählen die Route nach dem Ziel: chinesische Websites direkt, KI-Dienste über einen Server, alles andere über einen anderen. Ein Test, der nur eine Website fragt, sieht nur deren Route. Diese Seite fragt Dutzende Ziele gleichzeitig und gruppiert die Antworten nach Netz.
Websites hinter Cloudflare beantworten /cdn-cgi/trace auf ihrer eigenen Domain mit der Adresse, die sich verbunden hat, und erlauben jeder Seite, sie zu lesen. Dein Browser verbindet sich wie gewohnt mit chatgpt.com, über die Route, die deine Regeln wählen, und liest die Adresse zurück, die chatgpt.com gesehen hat.
Wenn der Proxy nur IPv4 verarbeitet, deine Leitung aber auch IPv6 hat, können IPv6-Verbindungen den Proxy umgehen. Die reinen IPv6-Prüfpunkte zeigen, über welchen Ausgang IPv6-Verkehr wirklich geht.
Am Netzbetreiber: Eine Adresse, die auf einen Cloud- oder Hosting-Anbieter registriert ist (Amazon, Google Cloud, Alibaba, DigitalOcean …), gilt als Proxy; die erste eines Internetanbieters ist deine Leitung. Ein Residential-Proxy oder ein VPN im Netz eines Providers lässt sich so nicht unterscheiden.
Nein. Dein Browser spricht direkt mit jedem Prüfpunkt; diese Website liefert nur statische Dateien und sieht deine Ergebnisse nie. Verbirg die IPs vor einem Screenshot.
Bild und Link entstehen in deinem Browser und enthalten nie IP-Adressen; Stadt und Netz bleiben verborgen, außer du schaltest sie ein.
