检测方法、数据来源与结果边界

检测请求从哪里发出

除“查询我的 IP”需要读取当前访客公网出口外，域名、DNS、TLS 与 HTTP 检测均由 iphelp站长工具箱 位于日本东京的服务器发起。结果代表该服务器在检测时刻看到的公网状态，不等同于全球所有网络节点。

这个边界很重要：权威 DNS 更新后，不同递归解析器可能仍保留旧缓存；CDN 可能按来源地区返回不同边缘节点；目标网站也可能针对地区、User-Agent 或访问频率应用不同策略。因此本站会展示实际解析器、最终网址、状态码和检测时间，而不把单点结果包装成“全球正常”。

各工具实际检查什么

IP 数据库更新与回退逻辑

1. 下载月度数据库。更新程序从 DB-IP 官方公开下载地址获取当月 City Lite 与 ASN Lite 压缩文件。
2. 先校验再替换。新文件会先解压到临时目录，检查文件大小、MMDB 元数据以及已知地址能否读取，验证通过后才原子替换旧库。
3. 结果标明来源。查询结果会显示数据源名称与版本月份，用户可以区分本地 DB-IP 结果和备用接口结果。
4. 只在缺少本地记录时回退。备用接口不是默认来源，避免同一次批量查询因第三方接口波动出现大量不一致。

DB-IP Lite 数据采用其公开许可版本。本站不会把数据库中的城市字段描述为“实时位置”。更完整的误差案例见IP 归属地准确性实测。

缓存、限流与隐私

为避免同一目标被短时间重复请求，实时检测结果会做约 5 分钟的内存缓存。公开 API 还会按来源限制短时间请求次数。缓存用于稳定服务，不建立公开的个人查询历史。

服务器日志会包含 Web 服务正常运行所需的访问时间、请求路径、来源 IP、User-Agent、状态码和来源页面。公开统计只展示汇总数据，不展示单个访客 IP。邮件头分析成功后只请求固定的工具计数接口，邮件头、邮箱地址和域名不会进入请求。反馈表单中的称呼和回复方式由用户自愿填写，具体保存与删除方式见隐私政策。

第一方样本如何发布

工具返回的是某一次实时检测，第一方文章则保留可比较的历史快照。每份样本至少包含目标、时间、请求位置、原始字段摘要、计算口径和限制；生产日志只发布聚合结果，不公开访客来源 IP 或完整 User-Agent。

如何独立复现主要结果

下面的命令不会得到与本站完全相同的页面格式，但可用于验证底层事实。把示例域名替换为自己的域名即可。

dig A example.com @1.1.1.1 +short
	dig AAAA example.com @8.8.8.8 +short
	curl -4 -I --connect-timeout 5 https://example.com/
	curl -6 -I --connect-timeout 5 https://example.com/
	curl -I --max-redirs 0 http://example.com/
curl -IL --max-redirs 10 https://example.com/
openssl s_client -connect example.com:443 -servername example.com </dev/null
curl -sS https://example.com/robots.txt

如果命令与本站结果不同，请同时记录检测时间、解析器、网络地址族和最终 IP。差异常常来自缓存、CDN 地区路由或刚完成的配置变更，而不是某一方简单“查错了”。

本站不会给出的结论

• 不根据 IP 城市字段判断某个人的真实住址、身份或是否使用代理。
• 不把安全响应头数量换算成不透明的“网站安全分”。
• 不把 robots.txt 允许状态描述为 AI 搜索“保证收录”或“保证排名”。
• 不扫描用户未主动输入的端口，不登录目标服务器，也不尝试绕过验证码、WAF 或访问控制。
• 不把一次东京节点检测结果称为全球可用性证明。