很多人第一次接触代理服务器的时候，心里想的很简单：我挂个国外的代理，网站看到的IP就是国外的了，那我自己的真实IP肯定查不到了吧。
这个想法不算错，但离事实有距离。代理服务器确实会在你和目标网站之间插一个中间人。你发出的请求先到代理那里，代理再用自己的IP替你去访问网站，网站返回的数据再通过代理传回给你。从网站的服务器日志来看，访问者就是那个代理IP。这一层逻辑是成立的，代理确实能起到替换出口IP的作用。
问题出在，这件事没有很多人想象中那么密不透风。你的真实IP从各种意料之外的缝隙里漏出去，路径比你想象的多。
先说说代理本身的质量差异。市面上常见代理分三种匿名等级。透明代理最老实，转发请求的时候会把你的真实IP通过 X-Forwarded-For 这个HTTP头原封不动地告诉目标服务器，用了等于没用。普通匿名代理会隐藏你的真实IP，但会在请求头里留下代理的标记，网站知道你在用代理，只是不知道你是谁。高匿代理才是真正做到“看起来像普通用户”的那种，请求头里既没有你的真实IP，也没有任何代理的痕迹。所以如果你图便宜用了免费代理或者透明代理，你的真实IP可能一直在裸奔，只是你自己不知道。
即便你用的是高匿代理，还有一个更容易被忽略的问题：WebRTC。
WebRTC 是浏览器内置的一项技术，用来支持视频通话和点对点传输。它有一个要命的特性——它不走你设置的代理通道。当浏览器建立 WebRTC 连接的时候，会通过 STUN 协议直接向外部服务器发起请求，这个请求走的是你本地的网络出口，完全绕开了代理。网站只要在页面里嵌一段检测 WebRTC 的代码，就能拿到你的真实公网IP，哪怕你的代理配置得再完美。这就像你出门前精心化了妆换了衣服，结果身份证还揣在兜里。
DNS 泄露是另一个常见通道。代理只负责转发你的网页流量，但域名解析这一步，如果你的系统设置没有让DNS请求也走代理，那解析请求就会直接发给你本地运营商的DNS服务器。运营商知道你访问了哪些域名，目标网站也可能通过DNS请求的来源判断出你的大致位置。解决方式是开启“远程DNS解析”，让域名解析也通过代理服务器走。
还有一类东西跟IP没直接关系，但效果类似。网站的风控系统早就不是只看IP了。你的浏览器类型、屏幕分辨率、安装了哪些字体、Canvas 渲染的细微差异、甚至你打字和点击的节奏，这些参数组合在一起就是一个相当独特的“指纹”。你这次用A代理IP访问，下次换成B代理IP，IP确实不一样了，但浏览器指纹没变，网站照样能把两次访问关联到同一个人身上。光换IP不改指纹，相当于换了件外套，脸还是那张脸。
那有没有可能完全藏住？理论上，高匿代理加上禁用 WebRTC、强制远程DNS、再配合指纹浏览器隔离环境，能把暴露面压到很低。但要说“完全查不到”，这个话谁也不敢打包票。学术研究里已经有利用蜜罐和 Canarytokens 追踪隐蔽连接、反查真实IP的方法。网络层的指纹、TCP协议栈的特征、操作系统的行为习惯，这些东西都在应用层代理够不着的地方。代理能改的是IP地址，改不了你底层系统的“口音”。
最后还有一层很多人不太愿意提但确实存在的东西。在国内，使用未经批准的代理服务器访问境外网络，本身是违反《中华人民共和国网络安全法》和《计算机信息网络国际联网管理暂行规定》的。公安部门对非法“翻墙”行为的处罚是有真实案例的，警告、罚款都出现过。这不是吓唬人，是一个需要知道的现实。
所以回到最初那个问题。用了国外代理服务器还能查到真实IP吗？答案是：有可能，而且可能性不低。取决于你用的是什么级别的代理，你的浏览器有没有堵住 WebRTC 和 DNS 这两个洞，以及对方网站有没有意愿和能力去做更深层的识别。代理服务器是一把伞，但雨不一定只从头顶落下来。