导言：为什么开了梯子，真实 IP 依然在网上“裸奔”？
很多用户经常纳闷：“我明明在 Clash 里开启了全局代理，访问 ip138 显示也是美国 IP，为什么登录 ChatGPT、TikTok 或注册海外银行时，平台依然能精准识别出我来自中国大陆并给予封号处理？”
其罪魁祸首正是两大隐形泄露漏洞：DNS 泄露 (DNS Leak) 与 WebRTC 穿透 (WebRTC Leak)。
本文将手把手教你如何检测并彻底封堵这两个致命安全漏洞。
一、在线检测与漏洞定位
- 检测 DNS 泄露：访问
dnsleaktest.com-> 点击【Standard Test】。如果测试结果中出现了你本地电信/移动/联通的 DNS 服务器名称，说明你的访问请求被本地运营商完全记录，存在严重 DNS 泄露； - 检测 WebRTC 泄露：访问
browserleaks.com/webrtc，查看【Public IP Address】是否显示了你的真实国内公网 IP。
二、全平台一键封堵修复方案
1. 开启客户端内置的 Fake-IP 与 DNS 劫持防护
- 在 Clash Verge Rev 中：进入【设置】-> 将 DNS 模式调整为 【Fake-IP】，并开启【TUN 模式】；
- 此时本地所有 DNS 解析请求会被强制转化为虚拟 IP，并在海外代理节点端进行真正解析，彻底杜绝本地 DNS 泄露。
2. 浏览器彻底禁用 WebRTC 插件
- 在 Chrome / Edge 扩展商店安装 WebRTC Control 扩展插件，将其图标切换为蓝色（完全禁用）；
- 或在 Firefox 地址栏输入
about:config-> 搜索media.peerconnection.enabled-> 将其值改为false。
三、推荐纯净安全的专线服务
- 全能主力首选：《光速云深度实测》 —— 全 IEPL 专线，全节点支持 DoH/Fake-IP 零泄露，8折码
AMM。
