網路與賬號環境術語表
將技術名詞與具體檢測範圍對應起來。
- 公網 IP
- 遠端服務在一次連線中觀察到的網路地址。它可能屬於代理、NAT 或共享出口，並非個人裝置的唯一標識。
- IPv4 / IPv6
- 兩種地址協議族。兩者的路由與可達性應分別觀測，地址不同本身不代表洩漏。
- ASN
- 自治系統編號，用於描述網際網路路由管理邊界，不表示某個使用者或賬號的身份。
- BGP 字首
- 路由系統宣告的一段地址範圍。採集器觀察不等於目標服務可連線。
- RPKI / ROA
- 用於驗證字首來源授權的機制。有效路由不能證明賬號或服務安全。
- PTR
- IP 地址的反向 DNS 記錄，不是瀏覽器 DNS 洩漏測試。
- DNSBL
- 有特定覆蓋範圍與用途的 DNS 黑名單。只應解釋明確返回的逐列表狀態。
- WebRTC / STUN
- 瀏覽器即時通訊及候選地址發現機制。未取得候選不能證明不存在其他網路路徑。
- trace 探針
- 向固定目標路徑查詢該連線的邊緣診斷資訊，只代表該次請求。
- 域名分流
- 依目標域名等條件選擇網路策略。實際結果仍需按應用和協議驗證。
- Cookie / Session
- 站點儲存與會話機制。名稱和屬性不等於有效登入憑據或登入狀態。
- 同源策略
- 瀏覽器對不同來源之間讀取資料的限制；跨域失敗與服務完全不可用不是同一結論。
- Canvas / WebGL
- 瀏覽器圖形能力與渲染介面，診斷引數不能獨立證明賬號風險。
- CVE 關聯
- 服務後設資料與公開漏洞編號的對應線索，不代表已經驗證可以利用。
- HTTP 403 / 429
- 常見的拒絕訪問和限額響應狀態；仍應結合返回正文與目標服務解釋。
- 未確認
- 資料缺失、請求失敗、限額、未授權或能力未覆蓋。它不等於沒有問題。