VPN 和代理伺服器可以掩蓋你的真實 IP 並加密流量，但網站有多種方式偵測出你正在使用它們。理解偵測原理以及洩漏如何暴露真實位置，是判斷隱私工具是否真正在保護你的關鍵。
代理伺服器透過一台中介伺服器轉送你的網路請求，使網站看到的是代理的 IP 而非你的 IP。VPN 做同樣的事，但還會把你裝置的全部流量加密在一條安全隧道中，使其不被網路服務供應商或本機網路上的任何人窺探。兩者都會改變網站看到的 IP，因此成為隱私保護、安全防護和存取區域受限內容最常用的工具。
當你連線 VPN 時，裝置會與遠端伺服器建立一條加密隧道。每個請求都經隧道傳輸，從伺服器出口，以伺服器的 IP 和位置抵達網站，回應再沿原路返回。由於網路服務供應商只看到流向 VPN 的加密資料，它無法得知你造訪了哪些網站，網站也看不到你的真實位址。
網站偵測 VPN 主要依靠 IP 信譽資料庫，這些庫列出了已知的資料中心和 VPN 服務商位址區段。家用寬頻 IP 看起來像普通住宅，資料中心 IP 則不然。偵測系統還會留意多名使用者共用同一位址、IP 所在地與你的時區或瀏覽器語言不一致，以及與代理相關的開放連接埠。單看任何一項都不能下定論，但綜合起來便能給出可信的 VPN 評分。
WebRTC 是瀏覽器用於即時音訊影片的功能，它可能直接向 STUN 伺服器索取你的真實 IP，從而完全繞過 VPN 隧道。如果 WebRTC 處理不當，網站即便在 VPN 開啟時也能讀到你的真實位址。這是 VPN 悄然失效最常見的方式之一，因此偵測 WebRTC 洩漏是一項關鍵的隱私檢查。
你造訪的每個網站都始於一次 DNS 查詢，將網域翻譯成 IP 位址。如果這些查詢發往網路服務供應商的伺服器而非經由 VPN，那麼供應商——以及任何監視者——便能看到你的瀏覽歷史並推斷位置，儘管其餘流量都已加密。值得信賴的 VPN 會讓 DNS 經由自己的解析器，以防止此類洩漏。
優先選擇經過稽核的無紀錄政策、內建洩漏保護，以及在隧道斷開時阻斷流量的「斷網開關」的服務商。連線後，要確認你顯示的 IP、時區和 DNS 都指向 VPN 所在地且無洩漏。一個保護了 IP 卻洩漏 DNS 或 WebRTC、或將境外 IP 與本地時區搭配在一起的 VPN，可能讓你比不用時更加暴露。
最實用的判斷方式，是先在關閉 VPN 時執行一次 VPN 偵測，記下你的真實 IP 與位置，然後開啟 VPN 再執行一次。一個正常運作的 VPN 會把你的 IP、地理定位和 ISP 都翻轉成伺服器的，且沒有任何 WebRTC 或 DNS 洩漏透過隧道把你的真實位址拉回來。偵測所回報的是一個被識破的可能性——不僅是你的 IP 是否改變，更是這次改變是否足夠令人信服，足以冒充一條真正的住宅連線。如果「開啟」後的結果仍指向你的真實位置，或評分依然偏高，便代表你所挑選的伺服器正在被識破。
最強的單一 VPN 訊號，是 IP 位址所處的位置。多數 VPN 伺服器設於資料中心，商業資料庫會把這些位址區段標記為主機代管或雲端基礎設施——這是一般家用連線從不會使用的。相對地，住宅與行動 IP 由消費級 ISP 分配，看起來自然而真實。這正是廉價共用 VPN 會被立即標記、而住宅代理服務較難偵測的原因：讓多數 VPN 露餡的是位址類型，而非加密本身。查看你目前的 IP 被歸為哪一類，便能大致掌握偵測系統所看到的一切。
網站封鎖 VPN 是為了執行區域版權、減少詐欺與濫用，或阻止自動化存取。由於 VPN 流量來自眾多使用者共用的資料中心 IP，既容易識別，統計上也更易與濫用相關，因此部分網站乾脆拒絕來自已知 VPN 區段的連線。
不會。VPN 隱藏 IP 並加密流量，但你的瀏覽器指紋、已登入帳號、Cookie 和行為仍能識別你。真正的匿名需要把 VPN 與指紋防護和謹慎的使用習慣結合起來。請把 VPN 當作重要的一層，而非一件隱形斗篷。
WebRTC 洩漏指瀏覽器的即時通訊功能繞過 VPN，直接把你的真實 IP 暴露給網站。它危險之處在於會在毫無提示的情況下洩露你的真實位置，使 VPN 的主要作用落空。我們的偵測能立即告訴你是否正在洩漏。
使用會透過自身伺服器解析 DNS 查詢的 VPN，並開啟它提供的任何 DNS 洩漏保護。你也可以把系統設定為某個私有 DNS 解析器。變更後重新執行洩漏偵測，確認查詢現在經由 VPN 而非你的網路服務供應商解析。
執行兩次 VPN 偵測——一次關閉 VPN、一次開啟——再加以比較。開啟時，你的 IP、地理定位和 ISP 都應指向 VPN 的伺服器，且不應出現暴露真實位址的 WebRTC 或 DNS 洩漏。如果偵測仍顯示你的真實位置或標記出洩漏，那麼無論連線圖示如何顯示，VPN 都沒有完整保護你。
通常是因為 IP 本身被標記為資料中心位址，而住宅使用者不會有這種位址，所以網站僅憑信譽就將其標記。其他露餡的跡象包括地理定位與你的時區或瀏覽器語言相矛盾、多名使用者共用同一 IP，以及暴露真實網路的 WebRTC 或 DNS 洩漏。加密能隱藏你的流量，卻無法讓資料中心 IP 看起來像家用連線。
