ping0.cc 安全吗？实测：它在收集你的真实 IP
如果你用 ping0.cc 查代理 / 小鸡 / VPS 的 IP，要当心：实测抓包发现它会顺手收集你本机的真实 IP，对在意匿名性的人是实打实的去匿名风险。
两记实锤：① 它的前端 check.js 用 WebRTC（RTCPeerConnection + STUN）从 ICE 候选里抠出你代理背后的真实 IP，再 axios.post 回 /ip/peer——显示功能根本不需要 WebRTC，这步是去匿名；② 发一个 /logv6/{你的IPv6}/{你的IPv4} 请求，把你的真实 IPv4 与 IPv6 配对、记到它的服务器建档——给你看你自己的 IP 浏览器本地就有，发回服务器只为存档。（它还用 ipv4./ipv6. 双子域拿到你两个地址，但双栈检测本身是正常功能，单独不算偷，我不拿它当罪证。）
30 秒自己复现：浏览器打开 ping0.cc，按 F12 打开 Network 面板，刷新页面，搜 peer、logv6、ipv4.ping0——三个请求都在；点开 logv6 那条，URL 里就是你的 IPv4/IPv6 配对，明晃晃记到它服务器。
IPOK 是不这么干的替代品：WebRTC 泄露检测点击才跑、全程在你浏览器本地、结果绝不回传我们；不用 WebRTC 穿透你代理背后的真身，也没有任何把你 IP 配对建档的服务器日志；查询无状态、无数据库、无埋点、无追踪 Cookie。你可以直接在下面用它查 IP——查 IP，但不查你。