测的是哪一段

浏览器直接与离你最近的 Cloudflare 边缘节点建立 HTTPS 连接并收发数据，中间不经过任何第三方测速服务器。它反映「你的接入网 ↔ Cloudflare 入口」这一段，通常比对着某个网站下载更接近真实上网体感，但它不代表某台具体服务器的速度。

四个指标的算法

延迟：连续 14 次 0 字节空请求，去掉前 4 次预热取平均。抖动：相邻两次延迟差值的平均。下载：4 条并发流持续 12 秒，读取流式响应的字节数按 100ms 采样，去掉 1.5 秒预热后取均值，峰值取 3 个采样点的滑动最大。上传：3 条并发 POST，包体大小按上一条测得的带宽自适应（1–32MB），持续 10 秒，算法与下载相同。

为什么和 speedtest.net 不一样

Ookla 用专用测速服务器和多条 TCP 长连接，能跑满专线带宽；这里跑的是 HTTPS 到边缘节点，含 TLS 与 CDN 路径，且单请求响应体上限 256MB（Cloudflare Workers 的限制）。因此数值一般略低于 Ookla，但更能说明「访问挂在 Cloudflare 上的站点时有多快」。

下行数据的真实性

下行载荷是伪随机字节并以 application/octet-stream 直出，链路中间任何一层都没法压缩它；响应统一带 no-store，缓存会在第一次请求就失效。若结果高得离谱（例如超过你套餐带宽数倍），优先怀疑上一次结果被缓存命中或本地代理参与了转发。

泄露检测怎么读

WebRTC 检测在本地枚举 ICE 候选地址：只出现私网地址（10.x / 192.168.x / 172.16-31.x）或被伪装成 *.local 的 mDNS 名字算正常；出现一个和上表出口 IP 不同的公网地址，说明即使挂了代理，WebRTC 仍把你的真实地址暴露给了页面。DNS 那一项用 Cloudflare、Google、Quad9 三家 DNS-over-HTTPS 解析同一批域名，比的是「不同公共解析器看到的答案」，用来发现地区分流与改写；浏览器读不到你本机真正在用的系统 DNS，所以它是解析对比而不是严格意义的 DNS 泄露，某家无应答只代表你的网络直连不上那家 DoH。

隐私

页面不写 Cookie、不做用户标识、不向第三方发任何请求；IP、ASN、城市这些字段来自 Cloudflare 附在请求上的地理信息，只回显给你自己看。历史记录的读写都发生在你浏览器本地。