【求证】iOS冷启动xhs有概率后台访问browserleaks

Dovahk11n 2026-06-05 16:09 1

今天无意间发现启动xhs时，会触发三次browserleaks.org的查询，用电脑试了一下，该查询会返回

{"你的ip地址":["US","United States, Los Angeles","Google LLC"],"你的ip地址":["US","United States, Los Angeles","Google LLC"]}

检查了一下，我打开xhs的那个时间段，浏览器并没有访问该域名，也就是说很可能是xhs偷偷干这件事情。如果是真的则可能造成海外IP的泄漏。

各位佬可以测试一下，也可能是我自己的设置问题。

最新回复 (14)

杜会主乂 06-05 16:11

1楼

看不懂，有大佬验证一下吗
Yuna 06-05 16:12

2楼

吓人
oner 06-05 16:13

3楼

app 吗?
Dovahk11n 楼主 06-05 16:14

4楼

我自己测试，前两次复现成功，之后无法复现。现在杀了后台再打开也检测不到类似的查询了，要是有佬能复现的话踢我一下。
iiiiiiii 06-05 16:18

5楼

试了一下，在suege最近请求里没有看到browserleaks相关域名，全部是DIRECT
Rb 06-05 16:18

6楼

是有，这也是分流了域名还是会显示本地IP的原因
Dovahk11n 楼主 06-05 16:25

7楼

@oner #3 是的，iOS端App
Dovahk11n 楼主 06-05 16:28

8楼

@iiiiiiii #5 嘶……奇怪 ^-^
Dovahk11n 楼主 06-05 16:28

9楼

@Rb #6 佬复现了吗？ ^-^
Niceleo 06-05 17:35

10楼

小红书本来就会检测呀，特别是打开直播的时候，会弹出提示说连接海外网络不稳定什么的
idnsll899 06-05 18:53

11楼

如果真有泄露，有什么规则需要补充的吗？
tzchz 06-05 22:55

12楼

ios不熟悉，安卓的话，现在基本上都是按包名来分流，很少有按域名分流的了。

或者更隔离一点那就分一个work profile出来，两边的VPN互相管不着
Wendellxx 06-05 23:24

13楼

^-^ 这个其实没有特意全局假装人在海外的吧
该用户已删除 06-06 07:39

14楼

已删除xhs