故障排查

IP 显示 100.64.x.x 是泄漏吗？分清 CGNAT 和代理出口

100.64.0.0/10 是运营商共享地址空间，不是普通公网 IP。路由器 WAN 地址与网页看到的公网或代理出口不同，通常不能据此判断 Clash 泄漏。

发布于 2026/8/14 · 更新于 2026/8/14 · 3 项可核验来源

先看重点100.64.0.0/10 是 IETF 留给运营商 CGNAT 的共享地址，不能在全球互联网直接路由。路由器 WAN 口出现它、网页显示另一个公网 IP 通常是正常的地址转换；判断代理是否泄漏，要看网页最终看到的公网出口和客户端日志，不能只盯着 100.64。

路由器的 WAN 地址是 100.72.18.4，浏览器查到的公网 IP 却完全不同；打开 Clash 后，又出现第三个地址。三个数字对不上，很容易让人怀疑代理泄漏，甚至以为机场把内网地址当成了节点出口。

先看地址属于哪一层。100.64.0.0 到 100.127.255.255 是运营商共享地址空间，不是普通公网地址。 它出现在光猫、路由器 WAN 口或移动网络接口上，并不能单独证明代理失效。

100.64/10 不是家庭私网，也不能直接上公网

IETF 在 RFC 6598 中把 100.64.0.0/10 分配给运营商部署 CGN（Carrier-Grade NAT）。它和 192.168.x.x 一样不能在全球互联网直接路由，但用途不同：

地址	常见位置	它说明什么
`192.168.x.x`、`10.x.x.x`	家庭或公司局域网	设备在本地网络里的地址
`100.64.0.0/10`	运营商网络与用户路由器之间	运营商还会做一层地址转换
网页查到的运营商公网 IP	CGN 的互联网出口	网站在未走代理时可能看到的地址
网页查到的代理出口 IP	机场节点或其他代理的出口	这次网页请求最终从代理侧离开

IANA 的特殊用途地址登记表把 100.64.0.0/10 标为 Shared Address Space，并明确标注为不可全球到达。它也不属于 RFC 1918 定义的三段家庭私网；工具没有把它标成“私网”，不等于它就是全球可达公网 IP。

为什么路由器和网页会看到不同地址

家庭路由器先把手机、电脑的本地地址转换成 WAN 地址；运营商若使用 CGN，还会把这个 100.64/10 地址转换成真正的公网出口。多个用户可能共享同一个公网 IPv4。

因此，路由器显示 100.64.x.x、网页显示另一个公网地址，本来就可以同时成立。打开代理后，网页改为看到代理出口，又多出一个地址，也不矛盾。

这不是“多套 IP 检测谁更准”的问题，而是它们观察的位置不同。

什么时候才有代理绕过的迹象

判断泄漏时，关键不是设备里有没有 100.64，而是本应走代理的那次请求最终从哪里出去。

如果代理开启前网页看到运营商公网 IP，开启后变成节点出口，同时客户端日志能找到该请求，结果符合预期。若你明确要求浏览器全部走代理，网页却仍显示开启前的运营商公网 IP，日志里也没有这次连接，才需要检查规则命中、系统代理、TUN 接管范围或应用绕过设置。

看到 IPv6 或 WebRTC 地址时也要按同一原则判断：地址类型、归属和请求路径要一起看。仅凭一个检测页出现本地地址，不能直接下结论。可继续对照什么是 IPv6 泄漏和WebRTC 显示本地 IP 算不算泄漏。

CGNAT 真正容易影响的是入站连接

普通网页、订阅更新和由设备主动发起的代理连接，通常可以通过 NAT 建立并接收响应。差异更明显的是从公网主动连回家里的服务，例如 NAS、远程桌面、自建游戏服务器或端口转发。

RFC 6887 说明，NAT 默认通常要求连接由内向外发起；需要接收入站连接时，还要有相应映射机制。路由器 WAN 口是 100.64/10 时，只在自己路由器上添加端口转发，往往无法穿过运营商那一层 CGN。此时应询问运营商是否提供公网 IPv4、IPv6、防火墙放行或正式的端口映射方案，而不是更换机场节点。

不要把整个 100.64/10 随手设为 DIRECT

100.64/10 不等于“可信局域网”。它面向运营商共享寻址，RFC 6598 也提醒，将这段地址挪作其他用途可能与 CGN 发生重叠。看到冲突时，应先确认具体目标地址由哪个网络组件分配，再只处理确实需要访问的范围。

把整段地址无条件直连，可能让原本希望交给 TUN 或代理规则处理的连接绕开预期路径。反过来，把运营商内部地址强行送进远端代理，也可能造成不可达。地址本身只告诉你它不是全球公网，不能替你决定分流策略。

路由器 WAN 地址、运营商公网出口和代理出口可以同时不同。把每个地址标回它所在的网络层，通常就能分清这是正常的 CGNAT，还是某个应用真的没有走代理。

资料来源

以下来源于 2026/8/14 复核。版本、支持平台和发布状态以后续官方页面为准。

持续更新

收到新教程，也欢迎纠错

想收到新文章，可以关注 TG 频道；发现下载失效、套餐变化或步骤不一致，请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。

关注 TG 频道 Telegram 纠错邮件纠错

读者互动

这篇内容对你有帮助吗？

— 次访问— 累计日独立访问— 条评论

直接说出你的问题