VPN 与代理检测
只有在协议响应后才会标记。
大多数 VPN 检测只是查别人的列表。GeoIPHub 在 25 个以上端口上针对 8 种 VPN 和代理协议执行真实的协议握手,并在服务商自己的服务器列表确认后给出服务商名称。
- 经真实协议握手验证
- 不只标记 VPN,还给出服务商名称
- Tor 出口与 Private Relay 分开处理

- 探测端口
- 25+
- 已验证协议
- 11
- 服务商自己的服务器列表
- 9
- Tor 出口列表刷新
- 每天

握手验证
完成 OpenVPN 或 IKEv2 握手是直接证据,而不是根据过时列表做出的猜测。探测最多每 12 小时运行一次。
- is_vpn
- is_proxy
8 种协议
OpenVPN、IKEv2、PPTP、L2TP、SOCKS4、SOCKS5、HTTP CONNECT 和 HTTP 正向代理,每种都通过其专属握手进行识别。
- proxy_type
具名服务商
来自服务商自己的服务器列表,外加一个公开的第三方列表:Mullvad、NordVPN、Surfshark 等。
- vpn_provider
- vpn_confidence
ASN 与 WHOIS 信号
已知 VPN 网络,加上来自全部 5 个 RIR 的 RDAP 记录,与 46 个 VPN 关键词比对。
- has_vpn_keywords
Tor 与 Private Relay
Tor 出口来自 Tor Project 的每日列表。iCloud Private Relay 被标记为中继,绝不会被标为 VPN。
- is_tor
- is_relay
不只是标记,还有评分
vpn_confidence 和 proxy_score 与各标记并列提供,detection_methods 列出每一个触发的信号。
- proxy_score
- detection_methods
