Cara Menguji Apakah VPN Anda Benar-Benar Berfungsi (IP, DNS, WebRTC & Kill Switch)

Aplikasi VPN yang menunjukkan "Terhubung" tidak menjamin bahwa lalu lintas Anda terlindungi. Dalam beberapa menit, Anda dapat memverifikasi empat hal penting bagi setiap pengguna: IP publik Anda, pencarian DNS, perilaku WebRTC di browser, dan apa yang terjadi saat terowongan terputus.

Mengapa "Terhubung" tidak cukup

VPN modern mengenkripsi lalu lintas antara perangkat Anda dan server jarak jauh, dan seharusnya mengubah IP publik yang dilihat oleh situs web. Itu adalah dasar yang harus ada. Jaringan di dunia nyata lebih rumit: gangguan Wi-Fi, perpindahan seluler, pintasan DNS OS, dan browser yang berkomunikasi dengan jaringan secara mandiri dapat meninggalkan celah.

Celah-celah ini biasanya terbagi menjadi dua kategori:

1. Saat terowongan aktif: beberapa lalu lintas masih melewatinya (kebocoran DNS atau WebRTC klasik).
2. Saat terowongan terputus: perangkat Anda sementara kembali ke jalur ISP dan mengekspos IP asli Anda (apa yang seharusnya dicegah oleh kill switch).

Anda tidak memerlukan peralatan laboratorium untuk memeriksa kedua kasus tersebut. Halaman uji publik gratis ditambah satu pemutusan yang disengaja sudah cukup.

1. Konfirmasi perubahan IP publik Anda

Apa yang diperiksa: Apakah situs web melihat IP keluar VPN alih-alih alamat ISP Anda.

Cara melakukannya:

1. Putuskan koneksi VPN. Buka halaman pencarian IP sederhana (misalnya halaman status ISP Anda, atau situs "apa IP saya" yang terpercaya) dan catat alamat IPv4, dan IPv6 jika ditampilkan.
2. Hubungkan VPN ke server yang akan Anda gunakan sehari-hari.
3. Segarkan halaman yang sama (atau buka di jendela pribadi).

Lulus: IP publik berbeda dari IP ISP Anda, dan sesuai dengan wilayah yang Anda harapkan untuk server tersebut (kira-kira, tidak sampai ke kota).

Gagal / selidiki: IP tidak berubah, atau Anda masih melihat alamat IPv6 rumah Anda sementara IPv4 berubah. Banyak kebocoran hanya IPv6: VPN mengalirkan IPv4 tetapi membiarkan IPv6 di jalur terbuka. Pilih klien yang mengalirkan atau memblokir IPv6 untuk sesi tersebut; sebagai solusi sementara di tingkat OS, beberapa orang menonaktifkan IPv6, tetapi itu adalah alat yang kasar dan dapat merusak jaringan yang membutuhkannya.

Ulangi ini di setiap perangkat yang Anda anggap penting (ponsel, laptop, tablet). Satu langganan sering mencakup beberapa perangkat (rencana Standar BetterVPN mencakup hingga 10 perangkat, dan Server Khusus mencakup hingga 30), jadi periksa platform yang benar-benar Anda gunakan.

2. Lakukan tes kebocoran DNS

Apa yang diperiksa: Apakah pencarian domain (kueri "IP apa yang dimiliki example.com?") keluar melalui VPN atau masih menuju resolver ISP Anda.

Ini adalah jebakan yang menciptakan kepercayaan yang salah. Tes IP Anda dapat lulus sementara penyedia Anda masih melihat daftar setiap hostname yang Anda resolusi.

Cara melakukannya:

1. Tetap terhubung ke VPN.
2. Buka halaman tes kebocoran DNS dan jalankan tes multi-server jika ditawarkan.
3. Bandingkan alamat resolver dan organisasi yang ditampilkan dengan DNS biasa ISP Anda.

Lulus: Resolver milik VPN (atau resolver yang sengaja diarahkan VPN melalui terowongan). Tidak ada yang jelas milik ISP rumah Anda.

Gagal / selidiki:

• Aktifkan opsi "gunakan DNS VPN," "paksa DNS VPN," atau "blok DNS di luar terowongan" di klien.
• Di Windows, Smart Multi-Homed Name Resolution dapat mengirim kueri DNS paralel di luar terowongan. Penguncian DNS di sisi VPN adalah perbaikan yang lebih bersih daripada mencari bendera registri.
• Periksa apakah browser Anda memiliki DNS over HTTPS (DoH) yang mengarah ke resolver publik yang melewati jalur DNS VPN. Jika VPN tidak dapat mengikat DoH ke dalam terowongan, nonaktifkan DoH browser saat pengujian, lalu uji ulang.

Kill switch tidak memperbaiki kebocoran DNS saat VPN masih terhubung. Perlindungan DNS dan kill switch menyelesaikan mode kegagalan yang berbeda; Anda ingin keduanya.

3. Periksa kebocoran WebRTC di browser

Apa yang diperiksa: Apakah tumpukan WebRTC browser dapat mengungkapkan IP lokal atau publik bahkan ketika VPN sistem terlihat baik.

WebRTC berguna untuk panggilan video; itu juga sangat aktif. Beberapa situs dapat meminta browser untuk alamat kandidat yang mencakup IP publik asli Anda.

Cara melakukannya:

1. Hubungkan VPN.
2. Buka halaman tes kebocoran WebRTC di browser yang paling sering Anda gunakan.
3. Bandingkan IP publik yang terdaftar dengan IP keluar VPN dari langkah 1.

Lulus: Tidak ada IP publik yang cocok dengan alamat ISP Anda. Alamat lokal/LAN biasanya kurang kritis untuk "siapa saya di internet?" tetapi tetap perlu dicatat.

Gagal / selidiki: Perbarui klien VPN, coba browser lain, atau perketat pengaturan WebRTC/privasi di browser. Uji ulang setelah setiap perubahan. Jangan menganggap perbaikan desktop berlaku untuk browser seluler.

4. Uji ketahanan kill switch

Apa yang diperiksa: Perilaku gagal-tutup saat terowongan terenkripsi mati.

Tanpa kill switch, VPN yang terputus sering berarti aplikasi Anda segera melanjutkan di jalur ISP yang jelas. Bahkan satu atau dua detik dapat mengekspos IP asli Anda, kueri DNS, dan cookie sesi di Wi-Fi terbuka.

Cara melakukannya (tes aman, disengaja):

1. Hubungkan VPN dengan kill switch (kadang-kadang diberi label penguncian jaringan / selalu aktif / blok lalu lintas non-VPN) diaktifkan.
2. Buka halaman yang menunjukkan IP Anda dan biarkan siap untuk menyegarkan.
3. Paksa VPN turun dengan cara yang terkendali: gunakan pemutusan klien hanya jika itu dengan sengaja melewati kill switch; lebih baik, simulasi pemutusan dengan membunuh proses VPN, mengalihkan antarmuka VPN, atau menonaktifkan adaptor jaringan secara singkat saat kill switch tetap aktif. Ikuti metode pengujian yang didokumentasikan oleh klien Anda.
4. Segera coba memuat situs baru atau menyegarkan halaman IP.

Lulus: Internet terputus (halaman gagal dimuat / waktu habis). IP ISP asli Anda tidak muncul sampai Anda dengan sengaja mematikan kill switch atau menyambungkan kembali VPN.

Gagal: Lalu lintas dilanjutkan di IP ISP Anda sementara VPN mengklaim seharusnya diblokir. Anggap itu sebagai celah serius untuk pekerjaan yang sensitif terhadap privasi.

Kill switch tingkat sistem (firewall OS / aturan routing) umumnya lebih kuat daripada mode "hanya blok aplikasi ini", karena switch tingkat aplikasi dapat gagal jika proses VPN crash. Pilih mode yang lebih ketat ketika Anda lebih peduli tentang privasi daripada browsing yang tidak terputus.

Apa yang tidak dilakukan oleh kill switch

• Itu tidak mengenkripsi lalu lintas dengan sendirinya.
• Itu tidak menggantikan perlindungan kebocoran DNS atau IPv6 saat terhubung.
• Itu akan mengganggu unduhan dan panggilan saat terowongan terputus. Ketidaknyamanan itu adalah tujuannya.

Daftar periksa praktis 10 menit

Gunakan ini setiap kali Anda menginstal klien, mengganti perangkat, atau setelah pembaruan OS besar:

Langkah	Tindakan	Hasil baik
A	IP sebelum vs setelah terhubung	IP keluar bukan IP ISP Anda; IPv6 tidak mengekspos rumah
B	Tes kebocoran DNS	Tidak ada resolver ISP yang terdaftar
C	Tes WebRTC	Tidak ada IP publik ISP dalam kandidat
D	Tes pemutusan kill switch	Internet terputus; IP ISP tetap tersembunyi
E	Ulangi di ponsel + PC	Kriteria lulus yang sama di setiap perangkat

Simpan tangkapan layar hasil lulus dengan tanggal. Jika dukungan pernah meminta diagnosis, itu lebih membantu daripada "rasanya lambat."

Membeli dengan lebih jelas

Halaman pemasaran menyukai daftar fitur. Uji coba Anda mengubah klaim tersebut menjadi bukti. Ketika Anda membandingkan penyedia, tanyakan:

• Apakah ada kill switch yang benar-benar gagal-tutup di OS saya?
• Apakah klien memaksa DNS melalui terowongan?
• Apakah aplikasi asli tersedia untuk perangkat yang saya gunakan (ponsel, desktop, TV)?
• Apakah batas perangkat jujur dan cukup untuk rumah tangga?

BetterVPN dibangun di sekitar perlindungan sehari-hari tersebut (termasuk kill switch dan pemisahan tunneling yang fleksibel) di aplikasi asli di iPhone, Android, Windows, macOS, dan platform TV. Jika Anda ingin melihat batas rencana dan opsi penagihan dalam bahasa yang jelas, mulailah di bettervpn.com/pricing. Untuk menginstal dan menjalankan empat tes yang sama sendiri, ambil klien dari bettervpn.com/download.

Tidak ada VPN yang dapat menjanjikan anonimitas sempurna di setiap jaringan. Apa yang dapat Anda tuntut adalah perilaku yang terukur: IP publik yang berbeda, DNS bersih, tidak ada kebocoran WebRTC yang sembarangan, dan kill switch yang lebih memilih keheningan daripada kebocoran. Jalankan daftar periksa ini sekali minggu ini. Maka Anda akan tahu apakah "Terhubung" berarti sesuatu yang nyata.