crispy
要判断怎么检查 VPN 是否正常工作，先连接 VPN，再对比连接前后的公网 IP、DNS 结果、浏览器泄漏结果、IPv6 表现和应用状态。若 VPN 正常工作，网站看到的应是 VPN 服务器的 IP，而不是你原来的网络 IP。
下面这些检查都很实用，也足够快。它们还能帮你分辨是真正的泄漏，还是浏览器设置、分流规则，或者 VPN 其实根本没有连上。
VPN 有没有生效？先看快速检查清单
在做更细的泄漏测试之前，先跑一遍简单清单。上面的 IP 显示框会告诉你当前页面能看到的地址和位置，适合做连接前后的对比。
- 先断开 VPN。 刷新页面，记下上方显示的 IP 地址。无需背下来，但要留意前几段数字和位置。
- 再连接 VPN。 在 VPN 应用里选一个服务器位置，等它显示已连接。
- 刷新本页。 上方的 IP 应该变成 VPN 服务器的 IP。
- 核对位置。 显示的城市或国家应与所选服务器一致，或非常接近。
- 做一次 DNS 泄漏测试。 结果不应回指到你的家庭宽带或手机运营商。
- 检查浏览器泄漏。 如果你用 Chrome、Edge、Firefox、Safari 或其他浏览器，最好测一下 WebRTC。
- 测试断网开关。 如果应用支持，打开后确认 VPN 掉线时流量会停住。
这些检查足够覆盖大多数日常场景。若你想先弄清 IP 地址到底暴露了什么，可以看 Crispy VPN 的 什么是我的 IP 说明。
VPN 会不会改 IP？看连接前后对比
会。正常工作的 VPN 应该改变网站看到的公网 IP。你的设备仍然会有本地网络地址，比如家里 Wi-Fi 的地址，但网站应该看到的是 VPN 服务器的公网 IP，而不是你原来的公网 IP。
最稳妥的测试方法如下：
- 先关闭 VPN。
- 在普通浏览器标签页打开本页，不要用旧缓存页或截图。
- 记下上方显示的 IP 和大致位置。
- 打开 VPN 应用并连接服务器。
- 回到本页并刷新。
- 确认 IP 已经变化。
如果 IP 没变，通常说明这个浏览器的流量没有经过 VPN。先检查应用是否真的已连接，再看看你是不是只用了浏览器扩展，或者分流规则把这个应用或网站排除了。
应该看到什么结果？
位置不一定要精确到街道或具体城区。IP 地理库本来就只是估算。关键是结果不再显示你原来的网络供应商公网 IP。比如你连的是伦敦服务器，结果显示伦敦或附近区域，这都正常。
如果你在用 Crispy VPN，可以从 12 个服务器位置里选一个，重新连接后再刷新上面的 IP 框，看可见地址是否变化。
我有没有在用 VPN？看应用、设备和路由
如果你在问自己 我有没有在用 VPN，不要只看一个信号。浏览器可能走一条路，另一个应用又走另一条路。系统级 VPN 应用、浏览器扩展和分流规则，都会影响保护范围。
先看 VPN 应用状态
打开 VPN 应用，查看连接状态。它应该明确显示已连接。如果还在连接中、重连中，或者在等待网络权限，那你的流量可能还没有被保护。
在手机和电脑上，系统有时也会显示 VPN 图标。这个提示有帮助，但 VPN 应用通常更能说明问题，因为它会告诉你当前选择的服务器和连接状态。
确认你实际用的是哪种连接方式
完整的 VPN 应用可以保护设备流量，但要看你的设置。浏览器扩展通常只保护浏览器流量。你在浏览器里测试时，如果用的是系统 VPN 应用，IP 应该会变化。如果你只用了浏览器扩展，浏览器之外的应用可能不会走 VPN。
Crispy VPN 提供 iPhone、iPad、Mac、Windows、Linux、Android、Apple TV、Android TV 和 Google TV 应用，也提供 Chrome、Edge 和 Firefox 浏览器扩展。如果你不确定设备该装哪个版本，可以直接去 下载页。
检查分流规则
分流会让某些看起来“没生效”的结果其实完全正常。如果某个网站或应用被设为绕过 VPN，它就可能按设计显示你的常规 IP。Crispy VPN 支持 Android 按应用分流，iPhone 和 iPad 按网站分流，浏览器扩展也支持按网站分流。想更深入了解，可以看 什么是分流。
做一次 DNS 泄漏测试
DNS 泄漏是指，浏览器访问网站时走了 VPN，但 DNS 查询却还在走你的运营商或 VPN 之外的解析器。DNS 是把域名转换成 IP 的那一步。
测试方法很简单，先连接 VPN，再在浏览器里打开 DNS 泄漏测试页面。你要看的，是 DNS 服务器是否符合 VPN 路由，而不是你家宽带、公司网络、学校网络或手机运营商。
怎么读结果
- 正常：DNS 服务器看起来属于 VPN 路由，或者没有暴露你的常规服务商。
- 可能泄漏：DNS 服务器明显显示的是家庭宽带、手机运营商或本地网络，而此时 VPN 还开着。
- 混合结果：有些条目像 VPN 路由，有些像常规服务商。这也值得处理。
如果 DNS 测试失败，可以先断开再重连，然后在新的浏览器标签页里重新测试。如果你连的是 Wi-Fi，也可以换网络，或者重启设备。还要看看是否有手动 DNS 设置、企业配置文件、安全软件，或浏览器 DNS 设置覆盖了 VPN 路由。
DNS 泄漏之所以重要，是因为它可能暴露你的设备正在访问哪些域名，即使网站连接本身走的是 VPN。它不一定会泄漏你访问的每个页面，但也足够说明你的设置需要调整。
浏览器里的 IP 结果怎么看？顺手测 WebRTC
浏览器里的 IP 结果怎么看，通常问的是，VPN 开着时浏览器会暴露什么 IP。上面的 IP 框能回答基础版本，但浏览器还可能通过另一种方式暴露网络信息，叫 WebRTC。
WebRTC 是浏览器里的实时语音、视频和点对点功能。某些设置下，WebRTC 测试可能会显示你原本不想暴露的本地或公网地址。
怎么测 WebRTC 泄漏
- 先连接 VPN。
- 在你平时真正使用的浏览器里打开 WebRTC 泄漏测试。
- 看看结果里有没有公网 IP。
- 把它和上方显示的 VPN IP 对比。
- 如果出现你正常的公网 IP，就应当视为泄漏。
如果 WebRTC 只显示 VPN IP、本地私有地址，或不具识别性的本地网络数值，通常没问题。若它显示的是你原来的公网 IP，可以检查浏览器隐私设置，或者改用会把浏览器流量走 VPN 的浏览器扩展。你也可以换个浏览器测一次，看看是不是浏览器本身的问题。
这也是为什么要测你每天真正使用的那个浏览器。在一个浏览器里通过，不代表另一个浏览器也会有同样结果。
别想太复杂，顺手测一下 IPv6
IPv6 是更新一代的互联网地址系统。有些网络支持，有些不支持，还有些同时支持 IPv4 和 IPv6。VPN 检查时，IPv4 看起来正常，不代表 IPv6 也一定走了 VPN。
做法是，先连接 VPN，再跑一次 IPv6 泄漏测试。如果你的网络根本不支持 IPv6，测试可能只会显示 IPv6 不可用，这不算泄漏。如果 IPv6 可用，但结果显示的是你的常规服务商或非 VPN 地址，就该处理了。
IPv6 泄漏了怎么办
- 重新连接 VPN，再测一次。
- 重启 VPN 应用，然后刷新测试页。
- 检查操作系统里是否有会强制 IPv6 行为的网络配置文件。
- 如果应用版本太旧，先更新。
- 换一个网络测一下，比如用手机流量代替 Wi-Fi，看看问题是跟着设备走，还是跟着网络走。
不要把每个 IPv6 提示都当成隐私失败。关键是，当 VPN 已连接时，测试结果是否暴露了一个可用的公网 IPv6 地址，并且指向你的常规网络。
断网开关测试，确认 VPN 掉线时流量会停住
断网开关的作用，是在 VPN 连接中断时阻止流量继续走出去。它适合不稳定的 Wi-Fi、频繁切换网络，或者你不想让应用在不知不觉中回退到普通网络的时候。
在 Crispy VPN 中，断网开关是可选项，默认关闭。它可用于 iPhone 和 iPad、Mac、Windows、Linux，以及浏览器扩展。Windows 还提供可选的 Lockdown 模式。Android 则要使用系统里的 始终开启 VPN 和 没有 VPN 时阻止连接 设置。Apple TV 和 Android TV 应用没有断网开关。
安全的测试方法
- 在 VPN 应用或系统设置里打开断网开关。
- 连接 VPN，并确认上方 IP 已变化。
- 开始加载一个简单网页。
- 从应用里断开 VPN，或者短暂切换网络。
- 看看流量是否停住，而不是回落到普通连接。
- 重新连接 VPN，确认浏览又恢复正常。
如果 VPN 掉线后流量仍然正常继续，先检查断网开关是不是给了正确的应用或配置文件。浏览器扩展里的断网开关，只影响扩展自己的流量，不一定会管到设备上的每个应用。
断网开关不是恶意软件过滤器，也不是防钓鱼盾牌，更不是匿名工具。它只是一个连接安全功能，能减少你无意间回退到普通网络的情况。
如果测试失败，下一步怎么排查
VPN 测试失败，不一定表示服务坏了。原因可能是旧标签页、分流规则、浏览器功能、DNS 覆盖，或者设备设置。按顺序排查会更有效率。
按这个顺序排查
- 刷新测试页。 旧标签页可能显示缓存或过期信息。
- 重新连接 VPN。 先断开，等几秒，再连回去。
- 更换服务器位置。 选另一个位置，再跑一次 IP 和 DNS 检查。
- 检查分流。 确认浏览器、应用或网站没有被排除在 VPN 路由之外。
- 关闭冲突的网络工具。 其他 VPN、代理、自定义 DNS 工具和安全软件都可能干扰。
- 更新应用。 从官方来源安装最新版。
- 重启设备。 这比很多人想的更能清掉卡住的网络状态。
- 换个网络测试。 试试手机流量、另一个 Wi-Fi，或者热点。
如果你是第一次用 VPN，可以看 如何使用 VPN，了解基础设置流程。想看技术背景，可以再读 VPN 是怎么工作的。
最后，把预期放现实一点。VPN 能改变网站看到的 IP，并在不受信任的网络里保护流量，但它不能让你匿名。它也不能单独阻止恶意软件或钓鱼，更挡不住你已登录网站对你的追踪。
