VPN 和代理可以掩盖你的真实 IP 并加密流量，但网站有多种方式检测出你正在使用它们。理解检测原理以及泄漏如何暴露真实位置，是判断隐私工具是否真正在保护你的关键。
代理通过一台中间服务器转发你的网络请求，使网站看到的是代理的 IP 而非你的 IP。VPN 做同样的事，但还会把你设备的全部流量加密在一条安全隧道中，使其不被运营商或本地网络上的任何人窥探。两者都会改变网站看到的 IP，因此成为隐私保护、安全防护和访问区域受限内容最常用的工具。
当你连接 VPN 时，设备会与远端服务器建立一条加密隧道。每个请求都经隧道传输，从服务器出口，以服务器的 IP 和位置到达网站，响应再沿原路返回。由于运营商只看到流向 VPN 的加密数据，它无法得知你访问了哪些网站，网站也看不到你的真实地址。
网站检测 VPN 主要依靠 IP 信誉数据库，这些库列出了已知的数据中心和 VPN 服务商地址段。家庭宽带 IP 看起来像普通住宅，数据中心 IP 则不然。检测系统还会留意多名用户共用同一地址、IP 所在地与你的时区或浏览器语言不一致，以及与代理相关的开放端口。单看任何一项都不能下定论，但综合起来便能给出可信的 VPN 评分。
WebRTC 是浏览器用于实时音视频的功能，它可能直接向 STUN 服务器索要你的真实 IP，从而完全绕过 VPN 隧道。如果 WebRTC 处理不当，网站即便在 VPN 开启时也能读到你的真实地址。这是 VPN 悄然失效最常见的方式之一，因此检测 WebRTC 泄漏是一项关键的隐私检查。
你访问的每个网站都始于一次 DNS 查询，将域名翻译成 IP 地址。如果这些查询发往运营商的服务器而非经由 VPN，那么运营商——以及任何监视者——便能看到你的浏览历史并推断位置，尽管其余流量都已加密。值得信赖的 VPN 会让 DNS 经由自己的解析器，以防止此类泄漏。
优先选择经过审计的无日志政策、内置泄漏保护，以及在隧道断开时阻断流量的“断网开关”的服务商。连接后，要确认你显示的 IP、时区和 DNS 都指向 VPN 所在地且无泄漏。一个保护了 IP 却泄漏 DNS 或 WebRTC、或将境外 IP 与本地时区搭配在一起的 VPN，可能让你比不用时更加暴露。
切实可行的判断方法，是先关闭 VPN 运行一次 VPN 检测，记下你的真实 IP 和位置，再开启 VPN 重新运行一次。一个正常工作的 VPN 会把你的 IP、地理定位和 ISP 都翻转为服务器的，并且没有 WebRTC 或 DNS 泄漏把你的真实地址从隧道之外牵引回来。检测报告的是一种被识破的可能性——不仅看你的 IP 是否改变，还看这种改变是否足够令人信服，能冒充为一条真正的住宅连接。如果开启时的结果仍指向你的真实位置，或评分依旧偏高，那就说明你所选的服务器正在被识别出来。
暴露 VPN 的最强信号，就是 IP 地址归属在哪里。大多数 VPN 服务器都位于数据中心，商业数据库会把这些地址段标记为主机托管或云基础设施——而普通家庭连接从不会使用它们。相比之下，住宅和移动 IP 由消费级 ISP 分配，看起来更自然。这正是廉价共享 VPN 会被立刻标记、而住宅代理服务更难检测的原因：让多数 VPN 露馅的是地址类型，而非加密本身。查看你当前 IP 被如何归类，便能知道检测者看到的大部分信息。
网站屏蔽 VPN 是为了执行区域版权、减少欺诈与滥用，或阻止自动化访问。由于 VPN 流量来自众多用户共用的数据中心 IP，既容易识别，统计上也更易与滥用相关，因此部分网站干脆拒绝来自已知 VPN 段的连接。
不会。VPN 隐藏 IP 并加密流量，但你的浏览器指纹、已登录账号、Cookie 和行为仍能识别你。真正的匿名需要把 VPN 与指纹防护和谨慎的使用习惯结合起来。请把 VPN 当作重要的一层，而非一件隐身斗篷。
WebRTC 泄漏指浏览器的实时通信功能绕过 VPN，直接把你的真实 IP 暴露给网站。它危险之处在于会在毫无提示的情况下泄露你的真实位置，使 VPN 的主要作用落空。我们的检测能立即告诉你是否正在泄漏。
使用会通过自身服务器解析 DNS 查询的 VPN，并开启它提供的任何 DNS 泄漏保护。你也可以把系统设置为某个私有 DNS 解析器。更改后重新运行泄漏检测，确认查询现在经由 VPN 而非你的运营商解析。
运行两次 VPN 检测——一次关闭 VPN，一次开启——然后对比。开启时，你的 IP、地理定位和 ISP 都应指向 VPN 的服务器，并且不应有 WebRTC 或 DNS 泄漏暴露你的真实地址。如果检测仍显示你的真实位置或标记出泄漏，那么无论连接图标如何，VPN 都没有完全保护你。
通常是因为 IP 本身被标记为数据中心地址，而住宅用户绝不会有这种地址，所以网站仅凭信誉就将其标记。其他破绽还包括地理定位与时区或浏览器语言相矛盾、一个 IP 被许多用户共用，以及 WebRTC 或 DNS 泄漏暴露了你的真实网络。加密能隐藏你的流量，却无法让数据中心 IP 看起来像家庭连接。
