# Otterscan：核外部ENS、源码请求及配置生效范围

整理：链小知（AI 辅助）
资料核对日期：2026-10-14
引用地址：https://lianxiaozhi.com/tools/guides/otterscan-external-data-privacy-config-check
难度：进阶
核验方式：官方文档整理，未执行真实账户操作

检查已有实例配置，区分本地节点读取与外部数据访问，不把自建浏览器当绝对隐私保证。

## 使用工具
- [Otterscan](https://lianxiaozhi.com/tools/otterscan) · [官方入口](https://docs.otterscan.io/)

## 前置条件
- 准备已有脱敏实例配置、构建记录和主页截图；不在本文安装节点或浏览器，也不连接RPC。
- 按固定官方文档源码整理，未修改实例配置、下载编译器或读取本人地址。

## 1. 先确认客户端与已有同步进度

先核已有节点是否实现Otterscan API。官方列Erigon、OP-Erigon和Anvil等支持路径；单纯拥有Ethereum RPC地址不能确认兼容。

官方验证说明以主页搜索框下显示的最新块和时间戳检查节点当前进度；Beacon正确配置时还显示最新finalized slot。记录已有截图的时点与数值，没有截图不能仅据配置宣称已同步或已最终确认。

核对结果：客户端兼容、截图时间、最新块与Beacon状态各有依据或未知。
依据：[Otterscan：客户端兼容与网络例子](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/intro/networks.md)
依据：[Otterscan：节点最新块及Beacon状态检查](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/install/validating.md)

## 2. 固定配置实际生效的版本

生产构建中的VITE_CONFIG_JSON需在构建时定义；成品运行后才设置该变量不会改变已经静态编入的节点/链配置。核已有构建记录中的配置来源，而不是只看当前服务器变量。

本文不构建、不写环境文件和不重启实例；配置文件已编辑也不证明该配置进入当前浏览器成品。

核对结果：已有构建版本与生效配置能关联，运行时变量未冒充已生效。
依据：[Otterscan：构建时配置生效范围](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/reading/prod.md)

## 3. 检查ENS CCIP外部读取

ENS正向和反向查找默认支持CCIP reads；反向解析也可在普通浏览时发生。官方明确这会请求任意外部来源并暴露IP。

希望禁止这类外部读取时，官方配置为externalDataSources.ccip.ensLookups=false；某些ENS子域名解析会受影响。这里只检查已有值，不执行修改，也不把关闭这一项等同关闭所有外部请求。

核对结果：ensLookups的已有值、外部请求风险及受影响解析分别记录。
依据：[Otterscan：CCIP、编译器与外部数据配置](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/external-data-sources.md)

## 4. 逐个核Sourcify来源和编译器

sourcify.sources中每项有url和backendFormat，第一项是默认来源；RepositoryV1用源文件路径，RepositoryV2用源路径的keccak256。默认Sourcify服务器会接收相关源码读取，自建节点并未自动替换它。

本地合约校验默认可从binaries.soliditylang.org下载Solidity编译器；sourcify.localContractVerification.enabled及contractCompilerBaseURL分别控制功能和下载源。核既有值及来源，缺记录时保留未知；不用仅修改一个URL声称已切断所有外部访问。

核对结果：默认源码来源、Repository格式、编译器启用与下载源均能追溯。
依据：[Otterscan：Sourcify来源与Repository格式](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/sourcify.md)
依据：[Otterscan：CCIP、编译器与外部数据配置](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/external-data-sources.md)

## 5. 把节点数据、估值和托管边界分开

官方支持配置Chainlink和Uniswap价格来源；DEX估计尤其在低流动性或不能正常交易时可被操纵。价格读数不当可成交额，也不当链上原始数量。

官方另列公共测试网和第三方实例；使用这些实例时应另核运营者、配置和在线状态，不能沿用自建节点的隐私结论。

核对结果：数量、估值、实例运营者和外部数据范围已分开。
依据：[Otterscan：价格来源与低流动性估值限制](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/oracles.md)
依据：[Otterscan：公共演示与第三方实例](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/public_instances.md)

## 常见错误
- 9月评论中完全隐私、无公共实例等结论与当前官方资料不符，不作为方法依据。

## 完成检查
- 留下输入范围、原材料、核对结果和未知项；没有实例或回执时保持未验证。

## 相关知识

## 官方依据
- [Otterscan：客户端兼容与网络例子](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/intro/networks.md)
- [Otterscan：节点最新块及Beacon状态检查](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/install/validating.md)
- [Otterscan：构建时配置生效范围](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/reading/prod.md)
- [Otterscan：CCIP、编译器与外部数据配置](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/external-data-sources.md)
- [Otterscan：Sourcify来源与Repository格式](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/sourcify.md)
- [Otterscan：价格来源与低流动性估值限制](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/config/options/oracles.md)
- [Otterscan：公共演示与第三方实例](https://raw.githubusercontent.com/otterscan/otterscan-book/949235c2e2da1b8adcd1f5f4068bd2021df32a18/src/public_instances.md)
- [Block-Tracker：2026-09-17 Otterscan专业评论（有限关注，错误能力结论排除）](https://block-tracker.com/explorers/otterscan)