Работает ли мой VPN?

Утечка VPN - это всё, что раскрывает ваше настоящее местоположение или личность при подключённом VPN. Туннель может корректно передавать трафик и всё равно допускать утечку: WebRTC может передать сайту ваш адрес напрямую, система может разрешать DNS в обход туннеля, а часовой пояс и язык браузера задаются локально и через VPN не проходят вовсе.

WebRTC - это функция браузера для передачи аудио, видео и данных в реальном времени. Чтобы соединить две стороны, она запрашивает у системы возможные IP-адреса, и сайт может прочитать их несколькими строками JavaScript. Это полностью обходит VPN, потому что браузер обращается к вашему сетевому стеку, а не отправляет трафик через туннель. Если сообщённый адрес не совпадает с выходным IP вашего VPN, это утечка.

Ни то, ни другое не проходит через VPN. Часовой пояс берётся из настроек часов операционной системы, а язык - из настроек браузера, поэтому оба продолжают описывать, где вы находитесь на самом деле, пока IP говорит иное. Сайт, видящий тегеранский часовой пояс на франкфуртском IP, получает сильный признак того, что этот IP - не ваше настоящее местоположение. Само по себе это не доказательство: у путешественников и живущих за границей возникает такое же расхождение вполне законно.

Открытие любого сайта начинается с DNS-запроса, превращающего имя в адрес. Если эти запросы идут к резолверу вашего интернет-провайдера, а не через туннель, провайдер по-прежнему видит каждый домен, который вы посещаете, хотя сам трафик зашифрован. Утечку DNS невозможно обнаружить в браузере - поэтому наш тест просит ваш резолвер разрешить имя, выданное только вам, и фиксирует, какой сервер действительно приходит.

Сначала убедитесь, что показанный здесь IP принадлежит вашему VPN-провайдеру, а не вам. Если это так, а проверка всё равно не пройдена, обычно помогают: включить защиту от утечек или аварийное отключение в VPN, заблокировать WebRTC в браузере или расширением и перейти на собственные DNS-серверы VPN. Если показанный IP ваш собственный, туннель вообще не передаёт трафик - и разбираться нужно в приложении VPN.

Нет. Проверки часового пояса и языка читают значения из вашего браузера, и результаты нам никогда не отправляются. Проверка WebRTC обращается к публичному STUN-серверу, чтобы получить возможные адреса - так устроен сам WebRTC, - но результат остаётся в браузере. Только тест на утечки DNS доходит до наших серверов: замеченные адреса резолверов хранятся в памяти пять минут, никогда не попадают в наши журналы и никому не показываются.