你配了代理IP，ip138显示IP已经变了——但打开whoer.net一测，发现DNS还是你本地的、WebRTC泄漏了真实IP。这种情况比你想象的常见。这篇讲清楚代理环境下怎么排查和修复信息泄露。
一、DNS泄露
问题：浏览器配置了SOCKS5代理，但DNS查询没有走代理。你的DNS查询直接发给了本地DNS服务器（通常是你的宽带运营商），运营商会看到你在查哪些域名。
检测：打开 dnsleaktest.com，做标准测试。如果结果显示的是你宽带运营商的DNS服务器而不是代理IP所在地的DNS，就是DNS泄露了。
修复：
- Firefox：about:config → network.proxy.socks_remote_dns → true；
- Chrome：默认走系统代理的DNS设置，要用
--host-resolver-rules参数强制代理DNS； - 全局方案：在系统层面设置DNS为公共DNS（如8.8.8.8），同时在代理客户端开启”代理DNS查询”选项。
二、WebRTC泄露
WebRTC是浏览器内置的实时通信协议（视频通话用的），它可以绕过你的代理设置直接获取你的本地网络IP和公网IP。即使你配了SOCKS5代理，WebRTC API仍然可能暴露你的真实IP地址。
检测：打开 browserleaks.com/webrtc，如果”Local IP Address”或”Public IP Address”显示的是你的真实IP而不是代理IP，就泄露了。
修复：
- Chrome/Edge：安装WebRTC Leak Prevent插件，或者在chrome://flags里禁用WebRTC；
- Firefox：about:config → media.peerconnection.enabled → false；
- 指纹浏览器（AdsPower等）默认禁用WebRTC。
三、时区和语言泄露
你的代理IP显示在纽约，但浏览器时区是北京时间、Accept-Language是zh-CN——目标站的风控系统看到的就是”一个纽约IP的用户，系统时间是东八区，浏览器语言是中文”。这本身就暴露了你在用代理。
修复：浏览器设置里修改时区和语言为与代理IP所在地一致。
四、综合检测工具
whoer.net 是最全面的代理泄露检测工具——一次检测覆盖IP、DNS、WebRTC、时区、语言、Flash、TCP/IP指纹等十几个维度。配好代理后上去跑一遍，红色标记的项都需要修复。
更多工具看极跃IP资源导航。
