Appearance

用了代理或 VPN，IP 归属地会变吗？ ​

直接说答案：会变，而且绝大多数情况下会变成代理/VPN 出口服务器所在的城市和国家。 你的流量先从本地出口到代理服务器，再从代理服务器出去访问目标网站，目标网站看到的 IP 是代理的 IP，归属地自然跟着代理走。但也有例外——代理开了属地没变、只有部分 App 变了，这些情况下面逐个拆。

一、为什么开了 VPN，IP 归属地会变？ ​

VPN 和代理的原理一样，都是「中间人转发」：你本来直连 ip9.com.cn，对方看到的是你宽带/流量的出口 IP；开了 VPN，流量先到香港或美国的节点，再从节点出去，对方看到的变成节点 IP。查归属地接口，https://ip9.com.cn/get 返回的就是你当前出口 IP 的属地——所以节点在哪，属地就在哪。这也是为什么「免费改 IP 属地软件」大多是个 VPN/代理换出口 IP，本质相同。

二、为什么有时候开了代理，归属地却「没变」？ ​

常见四种原因，对号入座：

  1. 只有一部分流量走了代理：很多软件是「规则模式」（分流模式），只有被规则命中的域名才走代理。你开着代理去查 IP，走的可能是直连线路，归属地自然没变。去看代理软件里应用的连接状态，确认查询流量确实进了隧道；
  2. 代理出口就在本地：机场负载均衡或者你的网络本身就近，出口节点选在了同城同运营商，归属地接口返回的省市没有变化，但 IP 本身其实换了；
  3. App 缓存了旧结果：有些 App 查询结果缓存很久，关了代理立刻查还是旧值，等缓存过期或换个查询接口再看；
  4. DNS 和 IP 分离：代理只代理了 DNS 或部分协议，TCP 直连，典型出现在只配置了系统代理但没开 TUN/全局模式的场景——很多「手机挂了 VPN IP 没变」就是这么来的，尤其 iOS 上部分 App 不走系统代理。

判断到底变没变，靠谱的办法是查两次对比：不开代理查一次，开代理查一次，比较返回的 ip 字段和 city 字段，别只看 App 上显示的「已连接」。

三、代理和 VPN 有区别吗？对 IP 归属地的影响一样吗？ ​

对「IP 归属地」这个结果来说，没有本质区别——都是出口 IP 变了。区别在别处：企业 VPN 多按组织/公司出口（归属地是公司所在城市，运营商标识常是企业专线）；公共代理池按节点分布（今天洛杉矶明天东京，每次查都可能不同）；住宅代理则用真实家庭宽带 IP 转发（归属地是普通城市，伪装性最强）。所以看到归属地「跨洲跳变」或「多地轮换」，基本可以判断是代理池而不是真实漫游。

四、平台能识别你用了代理吗？ ​

部分能。单一归属地信息看不出代理，但平台可以把多种信号叠起来：归属地频繁跳变、IP 运营商是机房/IDC（IP9 的 VIP 字段 ip_type 能区分 ISP 家庭宽带、BUS 企业、IDC 机房）、ASN 属于 VPN 服务商、账号常用地与 IP 属地长期对不上。这就是为什么「挂在机房 IP 上的账号」比「挂了家用代理的账号」更容易被风控盯上——IP 归属地本身不是证据，归属地和账号行为的矛盾才是。正经业务异地登录、出国出差都会触发核验，一般弹个验证码或短信就过，不用太紧张。

五、常见误区 ​

  • 误区 1：开了代理查到的属地=我的真实位置。恰恰相反，它只代表出口节点位置。节点选得离你越近，越像真的；离得越远，越容易被判定为「代理特征明显」。
  • 误区 2：IP 没变=代理没生效。如第二节所述，分流规则、出口同城都能造成「IP 变了但归属地没变」，要对比 ip 字段而不是只看城市。
  • 误区 3：改了 IP 属地就能绕过所有地区限制。地区限制通常 IP 只是一道门槛，还有支付方式、手机号、设备语言等多重校验，只改 IP 大概率半路卡住。

六、写个脚本自己验证：Node.js 一键对比 ​

验证「开没开代理」这件事，用 Node 十几行就能做：分别直连和走代理查一次 IP9 接口，对比返回的 IP 和归属地。代理用环境变量 HTTPS_PROXY 传入，脚本本身不需要写代理协议。

javascript
// compare-proxy.js  用法:
//   直连:  node compare-proxy.js
//   走代理: HTTPS_PROXY=http://127.0.0.1:7890 node compare-proxy.js
const https = require('https');

const picks = process.env.HTTPS_PROXY || '直连(无代理)';

https.get('https://ip9.com.cn/get', { headers: { 'User-Agent': 'node-ip-check' } }, (res) => {
  let body = '';
  res.on('data', (c) => (body += c));
  res.on('end', () => {
    const d = JSON.parse(body).data;
    console.log(`出口方式: ${picks}`);
    console.log(`IP: ${d.ip}`);
    console.log(`归属地: ${d.country} ${d.prov || ''} ${d.city || ''}`);
    console.log(`运营商: ${d.isp || ''}`);
  });
}).on('error', (e) => console.error('查询失败:', e.message));

跑法：终端 A 直接 node compare-proxy.js 记下结果；开了代理后终端 B 用 HTTPS_PROXY=http://127.0.0.1:7890 node compare-proxy.js（端口换成你自己的）再跑一次。两张输出对比，ip 和归属地不同 = 代理确实接管了你的流量；一样 = 走的是直连或分流规则没命中，按第二节排查。脚本里不填任何代理地址时走系统默认网络，即直连。

总结 ​

一句话收束：代理/VPN 改变的是「出口 IP」，归属地跟着出口走，所以会变；没变通常是分流、缓存或出口选址导致的表象。对普通用户，理解这点能帮你判断代理到底管没管用；对平台方，归属地数据要跟账号行为、IP 类型、ASN 交叉着用才有风控价值——单看归属地什么都证明不了。想直观感受下自己当前出口的归属地和运营商，直接调 https://ip9.com.cn/get 一行就行，想看 ip_type（ISP/BUS/IDC）区分家庭宽带走代理还是机房出口，官网 https://www.ip9.com.cn 的 VIP 版有说明。