隐藏真实 IP 地址是保护在线隐私的第一道防线：IP 会暴露您的大致地理位置与所属运营商，也可能被用来关联您的多个网络账号。代理、VPN 和 Tor 都能替换出口 IP，但三者的速度、匿名强度与适用场景差别很大；更关键的是，配置不当会出现 DNS 泄漏、WebRTC 泄漏等“自以为隐藏了、其实没有”的情况。本文给出完整的对比与自查方法。
代理、VPN 与 Tor：三种隐藏 IP 方式对比
| 对比项 | 代理 | VPN | Tor |
|---|---|---|---|
| 工作层级 | 应用层，仅代理支持的流量 | 系统级，接管全部流量 | 三层接力加密中继 |
| 典型速度 | 快，取决于节点质量 | 快到中等 | 慢，不适合看视频 |
| 匿名强度 | 中，服务商可见明文请求 | 中，取决于日志政策 | 高，无需信任单一节点 |
| 适用场景 | 浏览器、采集、指定应用 | 日常整体防护 | 高敏感匿名需求 |
选择原则很简单：只想让浏览器换出口，选代理即可；希望所有软件的流量都被接管，选 VPN；需要对抗高强度流量分析，再考虑 Tor。无论选择哪种工具，都应确保在合法场景下使用。
DNS 泄漏：最常见也最容易被忽视
代理接管了网页请求，但如果系统的域名解析仍发给本地运营商 DNS，您的访问记录依然会泄漏。自查方法：连接代理后访问 dnsleaktest.com 做扩展测试，若结果中出现本地运营商的 DNS 服务器，即为泄漏。常见修复手段包括：
- 使用远程解析：SOCKS 代理写 socks5h 前缀（h 代表 hostname 在代理端解析），从源头避免本地查询。
- 开启远程 DNS 选项：代理工具中的“远程 DNS”或 fake-ip 模式可以把域名解析一并接管。
- 更换系统 DNS：把系统默认 DNS 改为可信的公共服务，减少运营商侧的记录。
WebRTC 泄漏的检测与防范
浏览器的 WebRTC 功能为建立点对点连接，会通过 STUN 请求直接获取本机公网 IP，这一过程绕过了代理设置。检测方法是访问 browserleaks.com/webrtc，若页面显示的是您真实的公网 IP 而非代理出口，说明存在泄漏。防范手段按彻底程度排序：
- 禁用 WebRTC：Firefox 可在 about:config 中关闭对应开关，Chrome 可借助扩展实现。
- 限制候选地址：通过浏览器策略阻止 WebRTC 枚举本地网卡的私有地址。
- 隐身窗口复测：部分扩展默认不在隐身窗口生效，务必单独验证。
两步验证 IP 是否已成功隐藏
配置完成后，先用浏览器访问 IP 查询网站确认出口 IP 已变更，再用命令行复核。下面的命令使用 socks5h，可同时验证域名解析是否发生在代理端：
curl -x socks5h://127.0.0.1:1080 https://api.ip.sb/ip只有当返回的 IP 与代理出口一致、且前文两项泄漏检测均通过时，才可认为真实 IP 得到了有效隐藏。需要强调：隐藏 IP 不等于匿名，请勿将其用于规避平台规则或法律责任，一切使用均应遵守法律法规。
Article ID: 4
（本文仅供技术交流，请遵守法律法规）