一个无法正常工作的 VPN 只会给您带来虚假的安全感。您的真实 IP 地址、DNS 查询或 WebRTC 流量可能在毫无预警的情况下泄露。以下是验证 VPN 是否真正保护您的系统化、 分步骤方法——从 whatsmy.fyi 上的免费检查开始。
第一步：比较开启 VPN 前后的 IP 地址
最基本的 VPN 测试是比较开启和关闭 VPN 时的 IP 地址。
- 完全断开 VPN。访问 whatsmy.fyi，记下页面顶部显示的真实 IP 地址和位置。
- 连接 VPN并选择一个服务器位置（例如德国）。
- 重新加载 whatsmy.fyi。显示的 IP 地址应该完全不同——它应该属于您的 VPN 提供商，且位置应与您连接的服务器匹配。
如果 IP 地址未发生变化，说明您的 VPN 没有正确路由流量。这可能是由于分流隧道配置、 断连时触发的终止开关，或 VPN 客户端无法建立隧道所致。
第二步：验证 ISP 是否已更改
除 IP 地址外，还要检查 whatsmy.fyi 上的 ISP（互联网服务提供商）字段。VPN 正常工作时， ISP 应显示您的 VPN 提供商名称——NordVPN、ExpressVPN、Mullvad、ProtonVPN 等——而非您的 家庭互联网提供商（Comcast、BT、Vodafone 等）。
如果 IP 已更改但 ISP 仍显示您的真实提供商，您可能是通过配置错误的代理而非真正的 VPN 隧道连接的。了解更多关于 ISP 数据所揭示的内容。
第三步：检查 WebRTC 泄露
WebRTC 是一种浏览器技术，即使连接了 VPN 也可能暴露您的真实 IP 地址。这是最常见、 最危险的 VPN 故障之一，因为它在浏览器内部无声地发生，没有任何提示。
在 whatsmy.fyi 上，WebRTC 泄露测试卡片会自动运行。它将浏览器通过 WebRTC 报告的 IP 与 VPN 显示的 IP 进行比较。如果两者一致，您是安全的。如果不同—— 特别是 WebRTC 显示的是您家庭 IP——则说明 VPN 存在 WebRTC 泄露。
阅读关于 WebRTC 泄露工作原理 的完整说明及修复方法。您也可以参阅我们专门的 WebRTC 泄露测试指南。
第四步：测试 DNS 泄露
DNS 泄露发生在您的设备将 DNS 查询发送到家庭 ISP 的 DNS 服务器，而非通过 VPN 路由时。 这使您的 ISP 能够看到您访问的每个域名，即使他们看不到内容。
DNS 泄露 在 Windows 上尤为常见，Windows 有一个名为"智能多宿主名称解析"的功能可能绕过 VPN DNS 设置。测试方法：
- 使用专用的 DNS 泄露测试工具（dnsleaktest.com 或 ipleak.net）。
- 连接 VPN 后，运行扩展测试。
- 列出的 DNS 服务器应属于您的 VPN 提供商，而非您的 ISP。如果看到 ISP 的 DNS 服务器， 则存在 DNS 泄露。
第五步：检查 TLS 是否正确加密
虽然这不是 VPN 测试的专属步骤，但验证您的连接使用现代 TLS 1.3 加密 可以确认离开 VPN 隧道的流量是端对端加密的。在 whatsmy.fyi 上，连接卡片会显示您的 TLS 版本。TLS 1.3 是当前标准；低于 TLS 1.2 则已过时。
第六步：检查 VPN / 代理检测卡片
whatsmy.fyi 包含一个 VPN / 代理检测卡片，会将您当前的 IP 与已知 VPN 提供商 ASN 数据库 进行交叉核对。如果您的 VPN 正常工作且提供商在我们的数据库中，将显示"检测到 VPN"。 这证实了外部网站也将您的连接识别为 VPN。
注意：如果您的 VPN 使用住宅 IP（某些高端提供商提供的隐私功能），此处可能无法检测到—— 但这并不意味着 VPN 没有工作。深入了解 VPN 检测的工作原理。
VPN 停止工作的常见原因
- 终止开关触发：VPN 断开连接，终止开关屏蔽了所有流量。重新连接 VPN 并重新运行测试。
- 分流隧道配置错误：只有部分应用通过 VPN 路由，您的浏览器可能未 包含在内。
- 协议回退：连接问题后 VPN 从 WireGuard 回退到 OpenVPN 或其他协议， 可能暴露不同的元数据。
- Windows DNS 泄露：智能多宿主名称解析绕过了 VPN DNS。在组策略中 禁用它，或使用强制使用自身 DNS 的 VPN。
- WebRTC 未被屏蔽：大多数 VPN 浏览器扩展默认不屏蔽 WebRTC。您需要 专用的浏览器扩展或能处理此问题的 VPN 客户端。
VPN 快速验证清单
- IP 地址已更改为 VPN 服务器位置 ✓
- ISP 显示 VPN 提供商名称，而非家庭 ISP ✓
- WebRTC 显示 VPN IP，而非家庭 IP ✓
- DNS 查询通过 VPN DNS 服务器 ✓
- TLS 1.3 已启用 ✓
- VPN 检测卡片显示"检测到 VPN" ✓
通过连接 VPN 后访问 whatsmy.fyi ，可以同时运行所有六项检查。仪表板在单一页面上提供 IP、ISP、WebRTC 泄露状态和 VPN 检测——是确认 VPN 真正工作的最快方式。
常见问题
IP 已更改但位置仍显示我所在的城市——VPN 工作正常吗？
IP 地理位置数据库的更新可能较慢。如果您连接到法兰克福的 VPN 服务器，但位置仍显示您 所在的城市，可能是地理位置数据库尚未更新该 IP 的记录。检查 ISP 字段——如果显示您的 VPN 提供商，则隧道工作正常。详细了解 IP 地理定位的工作原理。
VPN 能保证我是匿名的吗？
不能。VPN 向网站隐藏您的 IP，并阻止 ISP 看到您访问的网站。但您仍然可以通过浏览器 指纹、Cookie、已登录账户和 WebRTC 泄露被追踪。VPN 是隐私保护的一个层次，而非完全 匿名。
多久应该测试一次 VPN？
在每次 VPN 应用更新后、切换服务器后，以及如果您依赖 VPN 进行敏感活动时定期测试。 VPN 客户端可能在操作系统更新或网络变更后悄然失效。
