Чи працює мій VPN

Що перевіряє ця сторінка

VPN має робити дві речі: показувати сайтам свою адресу замість вашої і пропускати через себе весь трафік браузера. Сторінка перевіряє обидві. Для адреси, з якої завантажилась сторінка, ми дивимося, кому належить її мережа (дата-центру чи домашньому або мобільному провайдеру), і звіряємо її зі списком вихідних вузлів Tor та зі списком адрес iCloud Private Relay, який публікує Apple.

Потім браузер робить два запити повз звичайний шлях сторінки. Він шукає унікальну тестову назву, на яку відповідає лише наш DNS-сервер, тож ми бачимо, який DNS-сервер її запитав. І відкриває зʼєднання WebRTC з нашим сервером, тож видно, з якої адреси йде трафік UDP. Якщо DNS-сервер належить провайдеру з іншої країни, ніж ваша адреса, або WebRTC показує іншу публічну адресу, частина трафіку йде в обхід VPN.

Ще сторінка показує, що може видати VPN навіть без витоку: часовий пояс браузера, який не збігається з країною адреси, і заголовки проксі. HTTP/3 і затримку зʼєднання ми показуємо довідкою: ці правила ще перевіряємо на справжніх пристроях, тож на висновок вони не впливають.

Як читати результат

• VPN працює: адреса належить дата-центру або VPN, а DNS і WebRTC не видають іншої. Що це VPN, сайти все одно можуть зрозуміти, бо адреса з дата-центру.
• Щось іде в обхід VPN: DNS-сервер провайдера з іншої країни або інша публічна адреса у WebRTC. Під знахідками є підказки «Як закрити».
• VPN не видно: сайти бачать адресу звичайного провайдера. Або VPN не підʼєднаний, або він виходить в інтернет через домашні адреси.
• Часовий пояс: якщо він не збігається з країною адреси, сайт може здогадатися про VPN, хоча нічого не витекло.
• Чого ми не перевіряємо: витік IPv6 (у нашого сервера перевірок поки немає IPv6) і аварійне вимкнення (kill switch), бо для цього треба розірвати зʼєднання VPN.

Більше на тему

• Тест витоку DNS
• Тест витоку WebRTC
• Чому сайти помічають VPN за часовим поясом
• Мій IP і перевірка анонімності
• Повна перевірка браузера

Часті запитання

Чому VPN видно, якщо витоків немає?

Більшість VPN виходять в інтернет з адрес дата-центрів, а дані про мережі показують, кому належать ці адреси. Тож сайт бачить, що це VPN, навіть коли ваша справжня адреса схована. VPN ховає адресу, а не сам факт VPN.

Що робити, якщо щось іде в обхід VPN?

Увімкніть у застосунку VPN захист від витоку DNS і WebRTC або вимкніть WebRTC у браузері, якщо він вам не потрібен, а потім запустіть перевірку ще раз. Подробиці в підказках «Як закрити» під знахідками.

Ви радите якийсь VPN?

Ні. Ми не продаємо VPN, не беремо грошей від їхніх продавців і не ставимо на сторінці їхньої реклами.

Чи щось зберігається?

Ні. Тестова назва живе на нашому DNS-сервері кілька хвилин, щоб звірити відповідь, а потім зникає; рахуються лише суми за день, без самих перевірок.