浏览器环境深度检测

原理:向若干随机子域发起请求,由权威 DNS 服务器记录是哪些递归解析器来查的。 若解析器所在国与你的 IP 出口国不同,说明代理接管了 HTTP 但没接管 DNS —— 你访问过哪些域名, 本地运营商仍然知道。检测依赖第三方服务 bash.ws,连不上时会明确标注未完成,不会当作「无泄露」。

这是一个一站式的浏览器与网络环境自检工具,把网页能够读取到的网络与浏览器信息一次性摊开给你看。它同时从网络层和浏览器层采集信号,再做跨维度交叉比对,涵盖以下方面:

• 网络出口:IPv4 / IPv6 双栈出口、ASN 归属、IDC 机房识别、代理 / VPN 特征、风险值、原生 IP 判断;
• WebRTC 检测:公网 IP、本地 IP、mDNS 主机名的暴露情况,并与 HTTP 出口比对;
• 请求头一致性:从服务器视角还原你发出的 User-Agent、Sec-CH-UA、Accept-Language,以及 Via / X-Forwarded-For 等代理痕迹,和浏览器 JS 侧的值逐项核对;
• 区域 / 时区 / 字体 / 语音:系统语言、Intl 时区与偏移、已安装字体抽样、中文字体检出、TTS 语音包语言;
• 硬件指纹:Canvas 多次绘制稳定性、Audio 指纹、WebGL / WebGPU 厂商与渲染器、屏幕参数、CPU 核数、内存;
• 自动化特征:webdriver 标志、Headless 标识、window.chrome 缺失、空语言列表、插件数异常等机器人指纹;
• API 能力:二十余项现代 Web API 的可用性扫描,可辅助反推真实浏览器内核;
• 隐私模式:存储配额、IndexedDB、Service Worker、LocalStorage、Cookie 状态;
• 跨维度校验:IP 国家 ↔ 时区 / 语言 / 中文字体、UA 平台 ↔ GPU 渲染器、WebRTC ↔ HTTP 出口、时区偏移 ↔ Intl 等自洽性检查。

适用场景

• 隐私自查:确认 VPN / 代理 / DoH 是否真正生效,排查 WebRTC、DNS、IPv6 泄露;
• 访问异常排查:登录时频繁遇到验证码、二次验证或"异常位置登录"提醒时,先看看网络出口与本机设置是否相互矛盾;
• 开发与运维:核对反向代理是否正确传递 X-Forwarded-For 等请求头,检查 Client Hints 与 UA 是否一致;
• 出差 / 远程办公:确认公司 VPN 的出口位置、DNS 解析是否走了预期线路;
• 隐私研究 / 安全教学:直观了解浏览器指纹由哪些维度构成、各自暴露了多少信息。

检测结果怎么用

很多网站会把网络与浏览器信号用于账户安全保护:例如登录地点突然变化时要求二次验证,或在信号相互矛盾时弹出验证码。了解自己的环境暴露了哪些信息,有助于理解这些安全提示从何而来,也能发现"你以为已经隐藏"的隐私信息——真实地理位置、系统语言、字体清单、硬件参数等,其实可能正在被第三方读取。

本工具只客观告诉你"哪些维度暴露了、哪些不一致",便于你做隐私加固或排查网络配置。它不是用来规避任何网站安全机制的工具,请遵守你所使用服务的条款。

分数怎么读

满分 100,扣分越多说明环境中的不一致、泄露点或指纹修改插件的痕迹越明显。重点看顶部的"异常项"列表——每一条都是技术层面客观存在的不一致或指纹异常,例如 IP 国家与时区不符、WebRTC 公网 IP 与 HTTP 出口不一致、UA 平台声明与 GPU 渲染器矛盾等,可作为优化网络与浏览器配置的参考。

数据收集说明:检测过程在你的浏览器本地采集公开特征(UA、屏幕、Canvas / WebGL / Audio 指纹哈希、时区、字体列表、API 能力等)以及网络层信息(出口 IP、ASN、WebRTC 公网地址),仅用于本次评分,不收集账号、密码、Cookie、表单输入等任何敏感数据。本工具仅供环境自检、隐私评估与教育研究之用,结果仅反映检测时刻的技术状态,不构成任何业务能力或合规性承诺;使用本工具产生的一切后果由使用者自行承担,请勿用于违反所在地法律或平台服务条款的用途。