Як праверыць, ці сапраўды працуе ваш VPN (IP, DNS, WebRTC і Kill Switch)

VPN-прыкладанне, якое паказвае "Падключана", не з'яўляецца доказам таго, што ваш трафік абаронены. За некалькі хвілін вы можаце праверыць чатыры важныя аспекты для кожнага пакупніка: ваш публічны IP, вашы DNS-запыты, паводзіны WebRTC у браўзеры і што адбываецца, калі тунэль разрываецца.

Чаму "Падключана" недастаткова

Сучасны VPN шыфруе трафік паміж вашым прыладай і аддаленым серверам, і ён павінен змяняць публічны IP, які бачаць сайты. Гэта базавы ўзровень. Рэальныя сеткі больш складаныя: флапсы Wi-Fi, перадачы мабільнай сувязі, скарачэнні DNS у АС і браўзеры, якія самастойна звязваюцца з сеткай, могуць пакідаць прабелы.

Гэтыя прабелы звычайна падзяляюцца на дзве катэгорыі:

1. Пакуль тунэль працуе: некаторы трафік усё яшчэ ідзе міма яго (класічныя ўцечкі DNS або WebRTC).
2. Калі тунэль разрываецца: ваша прылада на некаторы час вяртаецца да шляху ISP і адкрывае ваш рэальны IP (гэта тое, што павінна прадухіляць kill switch).

Вам не патрэбна лабараторнае абсталяванне, каб праверыць кожны з гэтых выпадкаў. Бясплатныя публічныя тэставыя старонкі плюс адно наўмыснае адключэнне дастаткова.

1. Пацвердзіце, што ваш публічны IP змяніўся

Што правярае: Ці бачаць сайты IP-адрас VPN замест адрасу вашага ISP.

Як гэта зрабіць:

1. Адключыце VPN. Адкрыйце простую старонку для праверкі IP (напрыклад, старонку статусу вашага ISP або любы надзейны сайт "які ў мяне IP") і запішыце адрас IPv4, а таксама IPv6, калі ён паказаны.
2. Падключыце VPN да сервера, які вы плануеце выкарыстоўваць у паўсядзённым жыцці.
3. Абнавіце гэтую ж старонку (ці адкрыйце яе ў прыватным акне).

Прайшло: Публічны IP адрозніваецца ад вашага ISP IP і адпавядае рэгіёну, які вы чакаеце для гэтага сервера (прыкладна, не да горада).

Не прайшло / даследуйце: IP не змяніўся, або вы ўсё яшчэ бачыце свой хатні адрас IPv6, у той час як IPv4 змяніўся. Многія ўцечкі з'яўляюцца толькі IPv6: VPN тунэлюе IPv4, але пакідае IPv6 на адкрытым шляху. Перавагай з'яўляецца кліент, які тунэлюе або блакуе IPv6 на працягу сесіі; як часовы абход на ўзроўні АС некаторыя людзі адключаюць IPv6, але гэта грубы інструмент і можа парушыць сеткі, якія яго патрабуюць.

Паўтарыце гэта на кожнай прыладзе, якое вам важна (тэлефон, ноўтбук, планшэт). Адна падпіска часта ахоплівае некалькі прылад (стандартны план BetterVPN ўключае да 10 прылад, а выдзелены сервер - да 30), таму праверце платформы, якія вы сапраўды выкарыстоўваеце.

2. Правядзіце тэст на ўцечку DNS

Што правярае: Ці пакідаюць запыты даменаў (запыты "які IP у example.com?") праз VPN або ўсё яшчэ ідуць да DNS-сервераў вашага ISP.

Гэта пастка, якая стварае ілжывую ўпэўненасць. Ваш тэст IP можа прайсці, у той час як ваш пастаўшчык усё яшчэ бачыць спіс кожнага хосту, які вы вырашаеце.

Як гэта зрабіць:

1. Заставайцеся падключаным да VPN.
2. Адкрыйце старонку тэсту на ўцечку DNS і запусціце пашыраны / шматсерверны тэст, калі прапануецца.
3. Параўнайце адрасы рэзалвераў і арганізацыі, паказаныя з звычайнымі DNS вашага ISP.

Прайшло: Рэзолверы належаць VPN (ці рэзолверу, які VPN наўмысна маршрутызуе праз тунэль). Ніхто не павінен відавочна належаць вашаму хатняму ISP.

Не прайшло / даследуйце:

• Уключыце любыя опцыі "выкарыстоўваць DNS VPN", "прымусіць DNS VPN" або "блакаваць DNS за межамі тунэля" ў кліенце.
• На Windows Smart Multi-Homed Name Resolution можа адпраўляць паралельныя DNS-запыты за межамі тунэля. Блакаванне DNS на баку VPN з'яўляецца больш чыстым рашэннем, чым пошук рэгістрацыйных флагаў.
• Праверце, ці ваш браўзер мае DNS праз HTTPS (DoH), накіраваны на публічны рэзолвер, які абмінае DNS-п шлях VPN. Калі VPN не можа звязаць DoH у тунэль, адключыце DoH браўзера падчас тэставання, а затым паўторна праверце.

Kill switch не вырашае ўцечку DNS, пакуль VPN усё яшчэ падключаны. Ахова DNS і kill switch вырашаюць розныя рэжымы збояў; вам патрэбны абодва.

3. Праверце на ўцечкі WebRTC у браўзеры

Што правярае: Ці можа стек WebRTC браўзера раскрыць лакальны або публічны IP, нават калі сістэмны VPN выглядае добра.

WebRTC карысны для відэазванкоў; ён таксама актыўны. Некаторыя сайты могуць запытаць у браўзера адрасы-кандыдаты, якія ўключаюць ваш рэальны публічны IP.

Як гэта зрабіць:

1. Падключыце VPN.
2. Адкрыйце старонку тэсту на ўцечку WebRTC у браўзеры, які вы выкарыстоўваеце найбольш.
3. Параўнайце любыя публічныя IP, якія паказаны, з IP-адрасам VPN з кроку 1.

Прайшло: Ніякі публічны IP не супадае з адрасам вашага ISP. Лакальныя / LAN-адрасы звычайна менш важныя для "хто я ў інтэрнэце?", але ўсё ж варта адзначыць.

Не прайшло / даследуйце: Абнавіце кліент VPN, паспрабуйце іншы браўзер або ўсталяваць больш строгія налады WebRTC / прыватнасці ў браўзеры. Паўторна праверце пасля кожнай змены. Не мяркуйце, што выпраўленне для настольнага ПК прымяняецца да мабільных браўзераў.

4. Праверце kill switch

Што правярае: Паводзіны fail-closed, калі зашыфраваны тунэль разрываецца.

Без kill switch, разрыў VPN часта азначае, што вашы прыкладанні адразу працягваюць працаваць па адкрытым шляху ISP. Нават секунда або дзве могуць раскрыць ваш рэальны IP, DNS-запыты і кукі сесій на адкрытым Wi-Fi.

Як гэта зрабіць (бяспечны, наўмысны тэст):

1. Падключыце VPN з уключаным kill switch (іншы раз пазначаецца як сеткавы замок / заўсёды ўключаны / блакаваць не-VPN трафік).
2. Адкрыйце старонку, якая паказвае ваш IP, і пакіньце яе гатовым да абнаўлення.
3. Наўмысна прымусце VPN разарвацца: выкарыстоўвайце адключэнне кліента толькі ў тым выпадку, калі гэта наўмысна абмінае kill switch; лепш, імітуйце разрыў, забіўшы працэс VPN, пераключыўшы інтэрфейс VPN або на некаторы час адключыўшы адаптар сеткі падчас таго, як kill switch застаецца ўключаным. Сачыце за дакументаваным метадам тэставання вашага кліента.
4. Неадкладна паспрабуйце загрузіць новы сайт або абнавіць старонку IP.

Прайшло: Выходны інтэрнэт спыняецца (старонкі не загружаюцца / тайм-ауты). Ваш рэальны ISP IP не з'явіцца, пакуль вы наўмысна не адключыце kill switch або не падключыце VPN зноў.

Не прайшло: Трафік аднаўляецца на вашым ISP IP, у той час як VPN заяўляе, што ён павінен быць заблакаваны. Лічбавай бяспекі гэта сур'ёзны недахоп для працы, якая патрабуе прыватнасці.

Сістэмныя kill switch (брандмаўэр АС / правілы маршрутызацыі) звычайна мацнейшыя за рэжымы "блакаваць толькі гэтыя прыкладанні", бо выключэнне на ўзроўні прыкладання можа не спрацаваць, калі працэс VPN зламаецца. Перавагай з'яўляецца больш строгі рэжым, калі вам важней прыватнасць, чым бесперабойнае прагляданне.

Чаго kill switch не робіць

• Ён сам па сабе не шыфруе трафік.
• Ён не замяняе ахову DNS або IPv6 падчас падключэння.
• Ён перапыніць загрузкі і званкі, калі тунэль разрываецца. Гэта нязручнасць - гэта і ёсць сэнс.

Практычны спіс праверак на 10 хвілін

Выкарыстоўвайце гэта кожны раз, калі ўсталёўваеце кліент, змяняеце прылады або пасля вялікага абнаўлення АС:

Крок	Дзеянне	Добры вынік
A	IP да і пасля падключэння	Exit IP не ваш ISP IP; IPv6 не раскрывае хатні
B	Тэст на ўцечку DNS	Няма ISP рэзолвераў у спісе
C	Тэст WebRTC	Няма ISP публічнага IP у кандыдатах
D	Тэст на разрыў kill switch	Інтэрнэт спыняецца; ISP IP застаецца схаваным
E	Паўтарыце на тэлефоне + ПК	Тыя ж крытэрыі праходжання на кожным

Захавайце скрыншоты вынікаў з датай. Калі падтрымка калі-небудзь запытае дыягностыку, яны дапамогуць больш, чым "яно адчувалася павольна".

Купляйце з больш ясным разуменнем

Маркетынгавыя старонкі любяць спісы функцый. Вашы тэсты ператвараюць гэтыя заявы ў доказы. Калі вы параўноўваеце пастаўшчыкоў, запытайце:

• Ці ёсць kill switch, які сапраўды закрывае на маёй АС?
• Ці прымушае кліент DNS праходзіць праз тунэль?
• Ці даступныя родныя прыкладанні для прылад, якія я выкарыстоўваю (тэлефон, настольны ПК, ТБ)?
• Ці сумленныя і дастатковыя абмежаванні прылад для хатняй гаспадаркі?

BetterVPN пабудаваны вакол гэтых паўсядзённых абаронаў (уключаючы kill switch і гнуткае падзеленае тунэліраванне) на родных прыкладаннях для iPhone, Android, Windows, macOS і ТБ-платформаў. Калі вы хочаце ўбачыць абмежаванні планаў і варыянты аплаты на простай мове, пачніце з bettervpn.com/pricing. Каб усталяваць і правесці тыя ж чатыры тэсты самастойна, загрузіце кліент з bettervpn.com/download.

Ні адзін VPN не можа абяцаць ідэальную ананімнасць у кожнай сетцы. Што вы можаце патрабаваць, гэта вымяральная паводзіны: іншы публічны IP, чысты DNS, без выпадковых уцечак WebRTC і kill switch, які аддае перавагу цішыні перад уцечкай. Правядзіце спіс праверак раз на гэтым тыдні. Тады вы зможаце ведаць, ці азначае "Падключана" нешта рэальнае.