VPN 连接测试

这项测试检查什么？

VPN 做的不只是更换您的 IP 地址。它会把您的所有流量包裹在通往服务器的加密隧道中：网站看到的是服务器的地址，而您的网络服务商只能看到发往同一个地方的加密数据。“泄漏”指的是任何绕过隧道、从旁边溜出去的请求。网站可能仍能通过 VPN 打开，但途中的某些人会得知 VPN 本应隐藏的信息。

典型的泄漏有三种：真实 IP 地址（连接本身直接发出）、DNS（您的服务商看到您查询了哪些名称）和 WebRTC（浏览器通过另一条 UDP 路径把您的真实地址告诉网站）。每一种都可能单独发生，所以只检查“我的 IP 变了”是不够的。

它是如何工作的？

测试会检查三项内容。首先读取网站看到的 IP 地址和国家；然后让您的浏览器解析几个随机名称，并记录这些查询来自哪台 DNS 服务器；最后检查您的浏览器通过 WebRTC 暴露了哪些地址。

开启 VPN 后，这三项都应指向 VPN 服务器。如果出现了您的真实地址或您的网络服务商的 DNS 服务器，就说明部分流量绕过了 VPN。

你应该看到什么结果？

关闭 VPN 时，摘要会显示“VPN 似乎未连接”：IP 卡片显示您服务商的地址和您所在的国家，DNS 表列出您服务商的解析器，WebRTC 显示与 IP 卡片相同的公网地址。这是您的基准；请记下该地址和国家。

连接 Colitu 后，摘要应显示“未发现泄漏”，三个标签都变为绿色。IP 卡片带有“Colitu 服务器”标签和您所选服务器所在的国家；DNS 行是 Colitu 服务器，或位于您所在国家之外的大型公共解析器；WebRTC 要么没有公网地址，要么恰好是 IP 卡片中的那个地址。如果某个标签没有变绿，请参阅下方对应的条目。

如何修复不理想的结果

应用显示已连接，但 IP 卡片没有“Colitu 服务器”标签

重新加载页面或重启浏览器，使旧连接关闭。关闭浏览器中的其他 VPN 或代理扩展，因为它们会覆盖系统设置。在 Windows 上，将 Colitu 切换到 TUN 模式：它会捕获所有流量，而不仅仅是遵循系统代理的程序。

DNS 显示来自您所在国家的解析器

在 Windows 上使用 TUN 模式，使 DNS 查询也通过隧道。如果您浏览器的“安全 DNS”使用的是您的服务商或其他固定服务，请将其关闭或设为自动，然后再次运行测试。

WebRTC 显示了不同的公网地址

这通常发生在 Windows 的系统代理模式下，此时浏览器的 UDP 流量可能直接发出。请开启 TUN 模式或在浏览器中限制 WebRTC；WebRTC 泄漏测试页面对这两种方法都有说明。

连接中断时，您的真实地址会短暂显示

这正是断网保护 (kill switch) 要防止的情况。在 Windows 上它默认开启，会在 Colitu 重新连接之前一直阻止联网，即使应用崩溃也是如此。在 Android 上请开启“始终开启的 VPN”和“阻止没有 VPN 的连接”（应用会为您打开这些系统设置）。在 Linux 上，建议在 TUN 模式下使用断网保护，应用崩溃时它仍会保留规则。在 iPhone 上请开启“没有 VPN 时阻止互联网”；应用的始终开启选项只会重新连接。

某些区域性网站仍能看到您的真实地址

这是 Windows、Android 和 iOS 应用的默认行为：内置列表中的一些区域性网站会绕过隧道直接打开，以便拒绝外国 IP 地址的服务仍能正常使用，目前无法关闭。这不影响其他网站或本测试。当您连接到该地区的服务器时，这些网站同样会通过隧道。

常见问题

阅读更多

• Windows 版 VPN：系统代理、TUN 模式和断网保护 →
• VPN 连不上的原因：分步排查 →
• 连接测试 — 帮助中心 →
• 各平台的断网保护 — 帮助中心 →

• DNS 泄漏测试查看究竟是谁在解析您的域名查询。
• WebRTC 泄漏测试查看您的浏览器是否通过 WebRTC 暴露了真实 IP。
• 速度测试测量到最近的 Colitu 服务器的下载和上传速度。