网络与账号环境术语表
将技术名词与具体检测范围对应起来。
- 公网 IP
- 远端服务在一次连接中观察到的网络地址。它可能属于代理、NAT 或共享出口，并非个人设备的唯一标识。
- IPv4 / IPv6
- 两种地址协议族。两者的路由与可达性应分别观测，地址不同本身不代表泄漏。
- ASN
- 自治系统编号，用于描述互联网路由管理边界，不表示某个用户或账号的身份。
- BGP 前缀
- 路由系统宣告的一段地址范围。采集器观察不等于目标服务可连接。
- RPKI / ROA
- 用于验证前缀来源授权的机制。有效路由不能证明账号或服务安全。
- PTR
- IP 地址的反向 DNS 记录，不是浏览器 DNS 泄漏测试。
- DNSBL
- 有特定覆盖范围与用途的 DNS 黑名单。只应解释明确返回的逐列表状态。
- WebRTC / STUN
- 浏览器实时通信及候选地址发现机制。未取得候选不能证明不存在其他网络路径。
- trace 探针
- 向固定目标路径查询该连接的边缘诊断信息，只代表该次请求。
- 域名分流
- 依目标域名等条件选择网络策略。实际结果仍需按应用和协议验证。
- Cookie / Session
- 站点存储与会话机制。名称和属性不等于有效登录凭据或登录状态。
- 同源策略
- 浏览器对不同来源之间读取数据的限制；跨域失败与服务完全不可用不是同一结论。
- Canvas / WebGL
- 浏览器图形能力与渲染接口，诊断参数不能独立证明账号风险。
- CVE 关联
- 服务元数据与公开漏洞编号的对应线索，不代表已经验证可以利用。
- HTTP 403 / 429
- 常见的拒绝访问和限额响应状态；仍应结合返回正文与目标服务解释。
- 未确认
- 数据缺失、请求失败、限额、未授权或能力未覆盖。它不等于没有问题。