免费工具
VPN 检测测试
检查 IP 地址是否为 VPN 出口、代理或隐私中继,并在有证据时显示其运营服务商。
核实, 而非猜测。
服务商一轮换服务器,静态 VPN 列表就会过时。本测试检查的是证据。
- 服务商自己的服务器列表,外加一份公开的第三方列表,匹配时可给出服务商名称
- 在 25 个以上端口上针对 8 种 VPN 和代理协议执行真实握手,每 12 小时最多重新检测一次
- 检查来自全部 5 个注册管理机构的 WHOIS 记录中的 46 个 VPN 关键词

能否检测 VPN, 仅凭 IP 地址?
可以。不是通过窥探隧道内部,而是通过识别出口。
它在服务商的列表上
服务商公开其服务器,以便自家应用连接。出现在这些列表中的 IP 就是已确认的出口。
它位于不该出现的网络上
VPN 服务器位于数据中心地址段,而真实的消费者几乎从不在那里浏览。
它会像 VPN 一样响应
能完成 OpenVPN 或 IKEv2 握手的机器,就是在运行该协议。
常见 问题解答
- 三个独立层:由九家 VPN 服务商自行公布的服务器列表加一份公开的第三方列表;在 25 个以上端口上针对 8 种 VPN 和代理协议执行的主动协议握手;以及在全部 5 个区域互联网注册管理机构中扫描 46 个 VPN 关键词的 WHOIS 注册文本。只有证据支持时,IP 才会被标记。
- 当该 IP 出现在服务商自己的服务器列表或我们跟踪的公开第三方列表中时,会的,响应会在 detection.vpn_provider 中给出名称,例如“Mullvad”。来自未跟踪服务商的出口仍会通过协议握手被检测出来,只是不提供归属信息。
- 不会。Apple iCloud Private Relay 是隐私中继,会在 detection.is_relay 中单独标记,因此您可以为中继和完整的 VPN 隧道制定不同的策略。
- 通常不应该。VPN 标记是信号,而不是定论。许多合法用户都通过 VPN 浏览。GeoIPHub 会将该标记纳入 0–100 欺诈评分,并给出建议操作(allow、review、step_up、block),因此您可以发起验证挑战,而不是直接拦截。
更多免费工具