只要数据经过中间一跳，对端看到的来源就不再是你的本地地址。这一点跟用什么工具无关，是链路结构决定的。理解了这一点，很多关于对方能不能看出我换了网络的疑问就有了统一答案：能看到来源变了，但能不能据此判断异常，是另一回事。
服务端看到的是什么
服务端拿到的是最后一次握手时对端的公网地址、运营商归属、以及连接的时间与频率。这三项里，地址和归属会随着链路改变，时间频率不会。所以走了中转之后，真正变化的是前两项，判断是否异常的依据通常还要加上第三项。
中转链路长什么样
直连的路径是本地网络到目标服务器，中间可能还有运营商的地址转换。加了中转之后，路径变成先到中间那一跳，再由它去连目标，对端看到的就是那一跳的地址。代理IP属于中转的一种，区别在于这条链路的地址是专用的还是共享的。
- 确认当前连接的来源地址是多少
- 与关闭中转时的地址做一次对比
- 记录两次连接的时间间隔和频率
哪些变化值得留意
值得留意的并不是地址变了，是它变得没规律。同一天里地址在几个城市之间来回跳，或者每次连接的IP都换一个地区，这类模式和正常用户的网络使用习惯差得比较远。稳定在一处、偶尔变动，反而是更常见的状态。
- 短时间内多次跨地区跳变
- 地址归属与登录信息长期不一致
- 连接频率远高于正常使用节奏
稳定比变化更重要
把环境固定下来，比反复研究对方能不能看出来更实际。固定之后，服务端看到的历史记录是一致的，即使中途换过一次地址，整体画像也还是稳的。反过来，天天换、每次都不一样，才是真正把自己弄得很显眼。
怎么自查
准备两条线路，一条固定、一条轮换，各跑一段时间，把来源地址和时间记下来做对比。对比之后，中转对链路的影响会清楚很多，也能顺手验证手上的IP线路到底稳不稳，比听别人说哪家好更有用。
这套自查办法不花什么钱，只需要一点耐心，跑两天就能看出门道。
先弄清自己的来源是什么，再谈别的。