很多人以为代理填好、能上网就万事大吉，其实代理通了只是第一步。如果你的真实地址通过 DNS 查询或者 WebRTC 漏出去，业务端看到的还是你的真实IP，等于白挂。独享住宅IP再干净，环境穿帮也救不回来。
DNS 泄露是怎么回事
你访问一个网站，浏览器要先做 DNS 解析，把域名变成IP。默认情况下，这个解析请求走的是你本机网络的DNS服务器，也就是你的真实宽带运营商。即使网页流量走了代理，DNS 请求如果还是从真实网络出去，对方就能从 DNS 日志里看到你的真实出口。
判断方法很简单：用检测类网站看它报出来的 DNS IP 是不是你代理的IP。如果显示的是你家的宽带地址，那就是 DNS 泄露了。
WebRTC 泄露又是怎么回事
WebRTC 是浏览器里用来做实时音视频通信的组件，它会主动探测你的本地和公网地址，而且很多时候绕过系统代理。即使你挂了代理，网页里的 WebRTC 代码也能拿到你的真实公网IP。这是比 DNS 更隐蔽的一种泄露，普通用户根本察觉不到。
检测网站一般会同时显示你的代理IP和 WebRTC 拿到的地址，两个不一致就说明漏了。
怎么防 DNS 泄露
- 开代理的远程DNS解析：在代理客户端或指纹浏览器里，把DNS解析也走代理通道，而不是本地网络。
- 换用加密DNS：部分客户端支持 DoH/DoT，把DNS请求加密走代理。
- 软路由全局方案（L2TP）：整台设备流量都走隧道，DNS自然也跟着走，比局部代理更不容易漏。
怎么防 WebRTC 泄露
- 指纹浏览器里把 WebRTC 设为仅代理或者完全禁用，这是最稳的办法。
- 普通浏览器装禁用 WebRTC 的插件，但效果不如指纹浏览器里直接设。
- 用不调用 WebRTC 的客户端访问业务，避开网页端这个泄露点。
配置完一定要验证
防护不是设了就完事。每次换代理或者换软件，都去检测类网站跑一遍，确认显示的出口IP、DNS、WebRTC 三处一致，都是你的独享住宅IP，没有一处露真实地址。三处对得上，才算真隔离。
几个常见误区
- 以为能上网就安全：通了和没漏是两回事。
- 只在电脑上防，手机忘防：手机浏览器同样有WebRTC，真机运营别漏掉。
- 依赖单一检测网站：多换几个测，避免某个站点本身不准。
合规提醒
代理IP仅可用于合法合规场景，如经授权的网络环境隔离、账号隐私保护、企业内网访问等。严禁用于绕过国家网络管理、窃取他人信息、欺诈等违规行为。请确认业务符合《网络安全法》《数据安全法》等法规。
需要独享住宅IP，可以走天行IP的独享住宅IP官方入口（https://www.jiyueip.com/link/5630）拿到后，按上面的方法把 DNS 和 WebRTC 泄露都堵上再上业务。
