术语表
诊断输出里你会看到的术语，用通俗中文解释。
16 个术语
WebRTC 泄漏
浏览器隐私漏洞：即使开了代理，WebRTC 仍会暴露你的真实 IP。
/webrtc-leak
DNS 泄漏
DNS 查询跑到了代理隧道之外，ISP 能看到你访问了哪些网站。
/dns-leak
ASN（自治系统号）
网络运营商的唯一标识 —— 用来判断 IP 是数据中心还是住宅。
/asn
数据中心 IP
云或主机商分配的 IP，从 ASN 就能识别。
/datacenter-ip
住宅 IP
分配给家庭宽带用户的 IP，信誉高但慢且贵。
/residential-ip
移动 IP
分配给移动运营商的 IP，在数百万用户间轮换。
/mobile-ip
智能分流
按域名决定直连还是走代理的代理配置。
/smart-routing
ICE Candidate
浏览器为 WebRTC 点对点连接提供的 IP 地址，加密前。
/ice-candidate
cdn-cgi/trace
Cloudflare 的诊断端点，IPCombo 用来获取逐目标真实出口 IP。
/cdn-cgi-trace
DNS over HTTPS（DoH）
把 DNS 查询包进 HTTPS 用 443 端口发出去，让网络看不到你访问的域名。
/doh
DNS over TLS（DoT）
用 TLS 加密 DNS 查询，专用 853 端口，是 DoH 的前身。
/dot
QUIC（基于 UDP 的快速互联网连接）
基于 UDP 的传输层，把加密和多路复用整合在一起，是 HTTP/3 的基础。
/quic
TLS 指纹（JA3 / JA4）
TLS ClientHello 的哈希，能唯一识别客户端库，被用来标记代理流量。
/tls-fingerprint
Encrypted Client Hello（ECH）
TLS 1.3 扩展，把 SNI 加密，让网络观察者看不到你访问的站点。
/ech
SNI（服务器名称指示）
TLS 握手里的一段明文字段，告诉服务器你要访问哪个站点，被审查者用来过滤流量。
/sni
ASN 信誉
分配给整个网段的信任分数，几乎所有基于 IP 的访问决策都以它为基础。
/asn-reputation