Velocidade e latência
IP e privacidade
Custos de nuvem
Chamadas de vídeo no navegador perguntam seu endereço público a servidores STUN por UDP, e muitos proxies só levam TCP. Quatro servidores STUN são consultados junto com sites, 51 sondas no total, para ver se o WebRTC entrega sua própria linha.
Ele pergunta seu endereço público por UDP a quatro servidores STUN (Cloudflare, Google, Twilio, Xiaomi), como fazem os sites de videochamada, e compara com a saída que os sites veem por HTTPS. Se o STUN vê sua linha local enquanto os sites veem o proxy, qualquer página pode ler seu IP real.
Faça o proxy levar UDP também: ative o modo TUN ou avançado no Clash, sing-box, Surge ou Shadowrocket, ou use o túnel completo da VPN. Bloquear o WebRTC no navegador (a opção do uBlock Origin "Impedir que o WebRTC vaze endereços IP locais", ou media.peerconnection.enabled = false no Firefox) também funciona, mas pode quebrar videochamadas.
Para o WebRTC, sim: nenhum servidor STUN respondeu, então uma página não consegue seu endereço por esse caminho. Videochamadas ainda podem funcionar por um servidor de retransmissão.
Uma VPN que tunela todo o tráfego, sim. Um proxy configurado só no navegador ou no sistema (HTTP ou SOCKS) costuma levar só TCP, e o UDP do WebRTC sai direto. Teste de novo após cada mudança.
Apps de proxy e VPN com regras (Clash, Surge, Shadowrocket, sing-box…) escolhem a rota pelo destino: sites chineses direto, serviços de IA por um servidor, o resto por outro. Um teste que pergunta a um só site só vê a rota dele. Esta página pergunta a dezenas de destinos ao mesmo tempo e agrupa as respostas por rede.
Sites atrás da Cloudflare respondem em /cdn-cgi/trace do próprio domínio com o endereço que se conectou, e permitem que qualquer página o leia. Seu navegador conecta ao chatgpt.com como sempre, pela rota que suas regras escolhem, e lê o endereço que o chatgpt.com viu.
Se o proxy só trata IPv4 mas sua linha também tem IPv6, conexões por IPv6 podem pular o proxy. As sondas só IPv6 mostram por qual saída o tráfego IPv6 realmente vai.
Pelo dono da rede: um endereço registrado em nome de uma empresa de nuvem ou hospedagem (Amazon, Google Cloud, Alibaba, DigitalOcean…) é marcado como proxy; o primeiro de um provedor de internet é sua linha. Um proxy residencial ou uma VPN na rede de um provedor não podem ser diferenciados assim.
Não. Seu navegador fala direto com cada sonda; este site só serve arquivos estáticos e nunca vê seus resultados. Oculte os IPs antes de tirar uma captura.
A imagem e o link são criados no seu navegador e nunca contêm endereços IP; cidade e rede ficam ocultas, a menos que você as ative.
