使用前检测

IP 是否正确

连接 VPN 后，公网 IP 应显示为节点出口 IP。若仍显示本地运营商，说明客户端没有接管主要流量。

DNS 是否泄漏

DNS 不应显示本地运营商。建议在 WireGuard 配置中使用公共 DNS，并避免同时开启多个代理客户端。

• 推荐 DNS：1.1.1.1、8.8.8.8
• 不要叠加多个 VPN 或代理客户端

IPv6 是否泄漏

如果 IPv6 没有走 VPN，网站可能同时看到 VPN IPv4 和本地 IPv6。先用检测结果确认是否泄漏，再按客户端的 IPv6 路由设置处理；不要仅因看到 IPv6 就关闭整台设备的 IPv6。

• 先检查客户端是否接管 IPv6 或明确走 IPv4
• WireGuard 的 Endpoint 使用 IPv6 时，关闭系统 IPv6 会使服务器入口不可达

WebRTC 是否泄漏

WebRTC 可能暴露局域网或真实网络线索。使用敏感账号前，建议先完成检查。

• Chrome / Edge 可使用 WebRTC 防泄漏扩展
• Firefox 可关闭 media.peerconnection.enabled

浏览器环境

固定一个浏览器 Profile、设备和节点，减少频繁切换地区、清 Cookie 或无痕反复登录。

• 时区与节点地区保持合理一致
• 浏览器语言按实际使用习惯设置