Bobby
Kai įjungiate VPN, natūralu tikėtis, kad jūsų IP adresas pasikeis, srautas bus užšifruotas, o interneto tiekėjas ir svetainės nebematys jūsų tikros buvimo vietos. Tačiau ne kiekvienas VPN veikia vienodai gerai, o kartais dalis srauto gali „nutekėti“ pro šalį. Dėl to verta ne tik įjungti VPN, bet ir patikrinti, ar jis iš tikrųjų daro tai, ką žada.
Šiame vadove parodysime, kaip žingsnis po žingsnio patikrinti, ar VPN slepia jūsų IP adresą, ar nėra DNS nutekėjimų, ar naršyklė neatskleidžia jūsų tikros IP informacijos per WebRTC technologiją ir ar IPv6 adresai nėra palikti be apsaugos. Tai leis suprasti, ar jūsų VPN veikia tinkamai, ir padės išspręsti problemas, jei testai parodys nutekėjimus.
Paprastai geriausi rezultatai pasiekiami naudojant patikimą VPN paslaugą, kuri turi apsaugą nuo IP, DNS ir WebRTC nutekėjimų bei siūlo modernius protokolus ir aiškią privatumo politiką. Toliau pateikiami VPN sprendimai yra tinkami tiems, kurie nori stabiliai veikiančios apsaugos ir lengvo testų išlaikymo.
| Geriausi VPN sprendimai stabiliai apsaugai be nutekėjimų |
|---|
Gaukite 82 % nuolaidą CyberGhost 2 metų planui + 2 mėnesius nemokamai- 2,19 €/mėn., taikoma 56,94 € sąskaita kas 26 mėn. |
Kodėl svarbu patikrinti, ar VPN veikia
VPN naudojimas savaime negarantuoja, kad visas srautas eina per šifruotą tunelį. Net ir žinomų tiekėjų programėlės kartais gali susidurti su:
- nekorektiškai nustatytais DNS serveriais;
- naršyklės WebRTC nutekėjimais;
- IPv6 srautu, kuris neįtrauktas į tunelį;
- netinkamu „split tunneling“ nustatymu, kai dalis programų apeina VPN.
Patikrinę VPN veikimą:
- įsitikinsite, kad jūsų IP adresas pasikeitė į VPN serverio adresą;
- patikrinsite, ar DNS užklausos nėra matomos interneto tiekėjui;
- sužinosite, ar naršyklė neatskleidžia tikro IP;
- galėsite greitai aptikti ir ištaisyti konfigūracijos klaidas.
Tai ypač svarbu, jei VPN naudojate privatumui, torrentams, darbui su jautriais duomenimis arba norite, kad nei tiekėjas, nei vietinis tinklas nematytų jūsų lankomų svetainių.
Pagrindiniai VPN veikimo patikrinimo būdai
Yra trys pagrindiniai testai, kuriuos verta atlikti kiekvienam VPN vartotojui:
- IP adreso patikrinimas;
- DNS nutekėjimo patikrinimas;
- WebRTC nutekėjimo patikrinimas naršyklėje.
Papildomai verta atkreipti dėmesį ir į IPv6 srautą.
IP adreso patikrinimas
Pirmas ir paprasčiausias žingsnis – įsitikinti, kad jūsų viešas IP adresas iš tikrųjų pasikeitė.
- Išjunkite VPN ir atidarykite IP adreso tikrinimo svetainę (pakanka į paieškos laukelį įvesti „What is my IP“ ir pasirinkti patikimą rezultatą).
- Užsirašykite arba įsidėmėkite rodomą IP adresą, šalį ir interneto tiekėją.
- Įjunkite VPN ir prisijunkite prie norimos šalies serverio, pavyzdžiui, Vokietijos ar Nyderlandų.
- Atnaujinkite IP tikrinimo puslapį arba atidarykite kitą.
- Patikrinkite, ar dabar matomas:
- kitos šalies IP adresas;
- kitas tiekėjas (dažnai nurodoma VPN bendrovė arba duomenų centras);
- jūsų tikros šalies nebematote.
Jei po VPN įjungimo vis dar matote savo lietuvišką IP adresą ar tą patį tiekėją, vadinasi, VPN neveikia taip, kaip turėtų, arba jungtis nenusistovėjo.
DNS nutekėjimo patikrinimas
DNS serveriai išverčia svetainių pavadinimus (pvz., privatusinternetas.lt) į IP adresus. Jei DNS užklausos eina per interneto tiekėjo serverius, jis gali matyti, kokias svetaines lankote, net jei likęs srautas eina per VPN.
Norėdami patikrinti DNS nutekėjimą:
- Išjunkite VPN ir atidarykite DNS nutekėjimo testą (į paiešką įveskite „DNS leak test“).
- Paleiskite pilną testą ir pasižymėkite, kokių tiekėjų DNS serveriai rodomi. Greičiausiai matysite savo interneto tiekėją arba viešą DNS (pvz., Google, Cloudflare).
- Įjunkite VPN ir prisijunkite prie pasirinkto serverio.
- Vėl paleiskite tą patį DNS testą.
- Patikrinkite:
- ar rodomi tik VPN paslaugos arba neutralūs DNS serveriai;
- ar nebėra jūsų lietuviško interneto tiekėjo pavadinimo DNS sąraše;
- ar serverių šalys atitinka VPN naudojamą regioną arba tarptautinius Anycast DNS.
Jei testas vis tiek rodo jūsų interneto tiekėjo DNS serverius, net ir įjungus VPN, tai reiškia DNS nutekėjimą. Tokiu atveju tiekėjas vis dar gali matyti, kokias svetaines lankote.
WebRTC nutekėjimo patikrinimas
WebRTC yra technologija, leidžianti naršyklėms bendrauti tarpusavyje realiuoju laiku (pvz., vaizdo skambučiams ar P2P ryšiui). Kai kuriose naršyklėse WebRTC gali atskleisti jūsų tikrą IP adresą, net jei naudojate VPN.
Norėdami patikrinti, ar WebRTC neatskleidžia jūsų IP:
- Išjunkite VPN ir atidarykite WebRTC testą (paieškoje įveskite „WebRTC leak test“).
- Pažiūrėkite, kokie IP adresai rodomi:
- matysite viešą IP adresą ir vietinius adresus, pvz., 192.168.x.x ar 10.x.x.x.
- Įjunkite VPN ir prisijunkite prie pasirinktos šalies serverio.
- Atnaujinkite WebRTC testą.
- Patikrinkite:
- ar WebRTC rodo tik VPN serverio IP arba vietinius adresus;
- ar nematomas jūsų senasis viešas IP adresas iš interneto tiekėjo.
Jei testas rodo jūsų tikrą viešą IP, tai reiškia WebRTC nutekėjimą, ir naršyklė per šią technologiją apeina VPN.
Papildomas IPv6 patikrinimas
Vis daugiau ryšių teikėjų naudoja IPv6 adresus greta IPv4. Jei VPN nepalaiko IPv6 arba jo netuneliuoja, dalis srauto gali eiti per atvirą IPv6 kanalą.
Patikrinimui:
- Išjunkite VPN ir atidarykite IP testą, kuris rodo IPv4 ir IPv6 adresus.
- Įjunkite VPN ir prisijunkite prie serverio.
- Patikrinkite, ar rodomi IPv6 adresai priklauso VPN tinklui, ar vis dar matomas jūsų tiekėjo IPv6.
- Jei VPN visiškai nepalaiko IPv6 ir rekomenduoja jį išjungti, įsitikinkite, kad IPv6 nėra matomas testuose.
Jei matote savo tiekėjo IPv6 adresą, net naudojant VPN, tai reiškia, kad dalis srauto nėra apsaugota.
Kaip suprasti VPN testų rezultatus
Atlikus IP, DNS, WebRTC ir IPv6 testus, svarbu teisingai suprasti, ką matote.
Kai VPN veikia tinkamai
- IP testas rodo VPN serverio šalį ir kitą tiekėją, o ne jūsų namų interneto tiekėją.
- DNS nutekėjimo testas rodo tik VPN DNS serverius ar neutralias lokacijas, be jūsų tiekėjo pavadinimo.
- WebRTC testas nerodo tikro viešo IP, o tik VPN serverio arba vidinius IP adresus.
- IPv6 testuose nėra realaus tiekėjo IPv6 adreso, arba jis užtuneliuotas per VPN.
Tokiu atveju galima laikyti, kad VPN veikia stabiliai ir nesukelia akivaizdžių nutekėjimų.
Kai VPN neveikia taip, kaip turėtų
- IP adresas nesikeičia po VPN įjungimo arba rodo tą patį tiekėją.
- DNS testas vis dar rodo jūsų interneto tiekėjo DNS serverius.
- WebRTC rodo jūsų tikrą viešą IP adresą.
- IPv6 testas rodo pirminį tiekėjo IPv6, nors VPN įjungtas.
Tokiose situacijose jūsų privatumas nėra pilnai užtikrintas ir verta koreguoti nustatymus arba apsvarstyti kitą VPN paslaugą.
Ką daryti, jei VPN neveikia tinkamai
Jei testai parodė nutekėjimus ar klaidas, nereiškia, kad VPN būtinai prastas. Dažnai užtenka pakoreguoti nustatymus.
Kai nesikeičia IP adresas
- patikrinkite, ar VPN iš tikrųjų prisijungęs (programėlė gali rodyti klaidą arba bandyti jungtis);
- išbandykite kitą serverio vietą arba kitą šalį;
- išjunkite ir vėl įjunkite VPN programėlę;
- patikrinkite, ar nėra įjungtas „split tunneling“, kuris leidžia daliai programų apeiti VPN.
Jei problema kartojasi visuose serveriuose, galimas programėlės ar tinklo konfliktas.
Kai nustatomas DNS nutekėjimas
- įjunkite „DNS leak protection“ funkciją, jei ją siūlo VPN programėlė;
- išjunkite pasirinktinius DNS nustatymus sistemoje arba maršrutizatoriuje;
- iš naujo paleiskite įrenginį, kad išsivalytų senos tinklo konfigūracijos;
- pasirinkite kitą VPN protokolą, jei dabartinis neveikia patikimai.
Verta naudoti tik tuos VPN, kurie aiškiai nurodo, kad DNS nutekėjimai yra blokuojami programėlės lygiu.
Kai matomas WebRTC nutekėjimas
- naršyklės nustatymuose arba naudojant plėtinius apribokite WebRTC galimybes rodyti tikrą IP;
- išjunkite naršyklės funkcijas, kurios leidžia dalytis vietiniu adresu;
- išbandykite kitą naršyklę, kurioje lengviau valdyti WebRTC nustatymus;
- įsitikinkite, kad VPN programėlė neturi specialios WebRTC apsaugos funkcijos ir ar ji įjungta.
Kadangi WebRTC yra naršyklės technologija, sprendimas dažnai yra būtent naršyklės pusėje.
Kai aptinkami IPv6 nutekėjimai
- išjunkite IPv6 savo įrenginio tinklo nustatymuose arba maršrutizatoriuje, jeigu VPN jo nepalaiko;
- jei VPN teigia pilnai palaikantis IPv6, patikrinkite, ar naudojamas protokolas ar serveris tikrai su tuo suderinamas;
- atlikite testą kelis kartus su skirtingais serveriais, kad įsitikintumėte, jog problema nėra laikina.
IPv6 nutekėjimai dažniausiai išsprendžiami keliomis korekcijomis, jei VPN paslauga pateikia aiškias instrukcijas.
VPN pasirinkimas stabiliai apsaugai
Net geriausi testavimo įpročiai nepadės, jei pats VPN tiekėjas nėra patikimas. Renkantis VPN verta atkreipti dėmesį į:
- aiškią ir patikrintą ne žurnalų (no logs) politiką;
- apsaugą nuo IP, DNS ir WebRTC nutekėjimų;
- IPv6 palaikymą arba aiškias rekomendacijas dėl jo išjungimo;
- modernius protokolus, kurie palaiko greitį ir stabilumą;
- reaktyvų klientų aptarnavimą, galintį padėti, jei testai rodo klaidas.
Stabilus, gerai prižiūrimas VPN leis jūsų testams reguliariai rodyti teisingus rezultatus, o jums – nesijaudinti dėl to, kad IP ar DNS informacija netikėtai nutekės.
Patikrinkite IP adresą prieš ir po VPN įjungimo IP tikrinimo svetainėje. Jei po prisijungimo matote kitą šalį ir kitą tiekėją, o ne savo interneto paslaugų teikėją, VPN slepia jūsų IP.
IP testas tikrina, ar pasikeitė viešas IP adresas, kurį mato svetainės. DNS nutekėjimo testas tikrina, per kokius serverius verčiami svetainių pavadinimai. Net jei IP pakeistas, DNS gali vis dar eiti per jūsų interneto tiekėją, jei yra nutekėjimas.
WebRTC gali apeiti kai kuriuos VPN nustatymus, jei naršyklė leidžia atskleisti tikrą IP per specialius užklausų mechanizmus. Tokiu atveju reikia keisti naršyklės, plėtinių arba VPN nustatymus.
Teoriškai taip, tačiau praktikoje daug nemokamų sprendimų turi ribotą infrastruktūrą, nespėja tvarkyti serverių ir DNS nustatymų, o kartais patys renka ir naudoja duomenis. Jeigu jums svarbus privatumas ir patikima apsauga, dažniausiai verta rinktis patikrintą mokamą VPN.