WebRTC/STUN 观察
开始环境检测时，浏览器会建立 WebRTC 连接并联系 Cloudflare 的公开 STUN 服务，收集浏览器交出的 ICE 候选地址。STUN 服务可看到发起请求的公网来源地址及端口。
IPVeya 只在本机把符合条件的公网候选地址与当前连接 IP 比较，不把候选地址发送到 IPVeya API。相同结果只表示本次收集到的候选与比较对象一致；没有候选、超时或 ICE 错误都属于未知/失败，不等于未发现泄漏。
DNS 解析器观测
启用配置后，浏览器会解析一次性随机主机名，本站再从 Cloudflare DNS Analytics 查询对应的解析器来源地址。该地址通常是递归解析器，不一定是设备配置的 DNS；记录缺失、延迟或失败时，结果会保持未知。
此观测不读取设备的 DNS 设置，也不能单独判定是否发生 DNS 泄漏。DNS 查询路径与网页 HTTP 请求、WebRTC ICE 候选是不同的观测面。
如何解读
WebRTC 是否能收集候选会受浏览器隐私设置、扩展、网络策略和 UDP 连通性影响。请把结果当作本次浏览器检查的有限观察，不要据此推断整个设备或其他客户端的流量路径。