浏览器打开IP查询页面显示一个地址，命令行请求却显示另一个，并不一定代表代理失效。两次请求可能使用不同协议、不同代理层、不同IP版本，甚至被分流到不同出口。排查时不要反复刷新同一个页面，而要把访问链路逐层拆开。
最常见的六种原因
| 原因 | 典型表现 |
|---|---|
| 浏览器扩展代理 | 浏览器走代理，命令行直连 |
| 系统代理未被程序读取 | 部分应用走代理、部分忽略 |
| IPv4/IPv6路径不同 | 一个显示IPv4，另一个显示IPv6 |
| 规则分流 | 不同域名或进程走不同出口 |
| 代理DNS与本地DNS | 命中不同CDN或查询服务节点 |
| 缓存与数据库差异 | 地址相同但归属地描述不同 |
先确认比较的是地址还是归属地
如果公网IP字符串相同，只是城市、运营商或类型不同，问题多半在GeoIP数据库，不是网络出口变化。记录查询时间和数据源，用ASN、WHOIS与多家数据库交叉判断。城市精度不应当作物理定位。
分别强制IPv4和IPv6测试
命令行可对自有或可信检测端点分别发起IPv4、IPv6请求，浏览器也检查实际连接地址。若IPv4经过代理而IPv6直连，就会显示两个出口。修复方式是选择支持双栈的节点，或按业务明确管理不需要的协议路径。
检查代理配置在哪一层
浏览器插件只控制浏览器，应用内代理只控制指定进程，系统代理也不保证所有程序遵循。L2TP或路由器隧道更接近设备级，但仍可能存在策略分流。列出每一层配置，暂时只保留一个变量测试。
天行IP多协议测试怎么做
天行IP当前页面包含静态、住宅以及HTTP、SOCKS5、L2TP、PPTP等方向。通过极跃圈天行IP优惠入口注册时，邀请码、优惠码或推荐人填写blsj。不同节点和协议的出口映射可能不同，应逐项查询。
当前页面不同节点折扣存在差异，部分15元节点显示6元，也有10元示例，因此不能把blsj写成所有产品统一四折。购买前确认节点协议、IPv6、并发和结算价格。
用服务端日志做最终证据
如果排查的是网站、API或自有应用，目标服务器日志看到的来源地址比第三方查询页面更接近真实业务。代理和反向代理环境还要正确解析可信的转发头，不能无条件相信客户端可伪造的X-Forwarded-For。
DNS为什么会间接影响结果
DNS位置可能让域名解析到不同CDN节点，查询网站的缓存和数据也可能不同。DNS本身通常不会直接改变公网出口，但会改变访问目标和页面展示。记录A/AAAA结果及DNS出口，有助于还原路径。
浏览器缓存和Service Worker
某些页面会缓存上次查询结果，或前端通过多个接口获取地址与地区。使用无痕窗口、关闭扩展后复测，并在开发者工具中查看实际请求。不要仅凭页面顶部一个旧值判断当前网络。
逐步排查顺序
- 关闭浏览器扩展，只测直连基线；
- 分别强制IPv4和IPv6；
- 只开启一个应用或系统代理；
- 对同一检测端点比较浏览器和命令行；
- 查看自有服务日志确认真实来源；
- 再加入DNS、分流和多设备变量。
发现直连泄露怎么办
先停止需要固定出口的业务，确认是IPv6、未遵循系统代理、代理掉线回退还是规则遗漏。按业务要求配置失败关闭、应用级代理或路由策略。不要只换一个IP查询网站掩盖问题。
安全提醒
排查截图应遮盖代理账号、密码、服务器和完整业务日志。只在自有或授权环境测试，不借助代理绕过平台规则。IP变化也不应被用来规避账号治理。
容器和虚拟机还会增加一层
宿主机、容器、WSL与虚拟机可能读取不同代理变量和DNS配置。不要在宿主机查一次就代表容器结果，应从真正发起业务的运行环境测试。检查HTTP_PROXY、HTTPS_PROXY、NO_PROXY等变量时，只展示变量是否存在，不公开完整凭据。
结论
浏览器和命令行IP不同，通常源于代理层级、IPv4/IPv6、分流、DNS或缓存。天行IP的blsj可用于多协议候选测试，但必须让同一目标、同一协议和服务端日志参与验证。
