Velocidad y latencia
IP y privacidad
Costes de la nube
Las videollamadas del navegador preguntan tu dirección pública a servidores STUN por UDP, y muchos proxies solo llevan TCP. Se consulta a cuatro servidores STUN a la vez que a los sitios web, 51 sondas en total, para ver si WebRTC delata tu propia línea.
Pregunta tu dirección pública por UDP a cuatro servidores STUN (Cloudflare, Google, Twilio, Xiaomi), como hacen los sitios de videollamadas, y la compara con la salida que ven los sitios web por HTTPS. Si STUN ve tu línea local mientras los sitios ven el proxy, cualquier página puede leer tu IP real.
Haz que el proxy lleve también UDP: activa el modo TUN o mejorado en Clash, sing-box, Surge o Shadowrocket, o usa el túnel completo de la VPN. Bloquear WebRTC en el navegador (la opción de uBlock Origin «Evitar que WebRTC filtre direcciones IP locales», o media.peerconnection.enabled = false en Firefox) también sirve, pero puede romper las videollamadas.
Para WebRTC, sí: ningún servidor STUN respondió, así que una página no puede conocer tu dirección por esta vía. Las videollamadas pueden seguir funcionando a través de un servidor de retransmisión.
Una VPN que tuneliza todo el tráfico, sí. Un proxy configurado solo en el navegador o el sistema (HTTP o SOCKS) suele llevar solo TCP, así que el UDP de WebRTC sale directo. Vuelve a comprobarlo tras cada cambio.
Las apps de proxy y VPN con reglas (Clash, Surge, Shadowrocket, sing-box…) eligen la ruta según el destino: los sitios de China directos, los servicios de IA por un servidor y el resto por otro. Una consulta a un solo sitio solo ve la ruta de ese sitio. Esta página pregunta a decenas de destinos a la vez y agrupa las respuestas por red.
Los sitios detrás de Cloudflare responden en /cdn-cgi/trace de su propio dominio con la dirección que se conectó, y permiten que cualquier página la lea. Tu navegador se conecta a chatgpt.com como siempre, por la ruta que tus reglas eligen, y lee la dirección que vio chatgpt.com.
Si el proxy solo maneja IPv4 pero tu línea también tiene IPv6, las conexiones por IPv6 pueden saltarse el proxy. Las sondas solo IPv6 muestran por qué salida va realmente el tráfico IPv6.
Por el dueño de la red: una dirección registrada a una empresa de nube o hosting (Amazon, Google Cloud, Alibaba, DigitalOcean…) se marca como proxy; la primera de un proveedor de internet es tu línea local. Un proxy residencial o una VPN en la red de un proveedor no se pueden distinguir así.
No. Tu navegador habla directamente con cada sonda; este sitio solo sirve archivos estáticos y nunca ve tus resultados. Oculta las IP antes de hacer una captura.
La imagen y el enlace se crean en tu navegador y nunca llevan direcciones IP; la ciudad y la red quedan ocultas salvo que las actives.
