Проверка VPN на утечки
VPN защищает, только если через него проходят все соединения. Этот тест проверяет ваш IPv4-адрес, IPv6-адрес и то, что раскрывает WebRTC, а затем показывает, не обходит ли какое-то из соединений VPN. Запустите его дважды: с выключенным VPN и с включённым.
Результаты проверки
- Адрес IPv4
- Проверяем…
- Адрес IPv6
- Проверяем…
- WebRTC
- Проверяем…
- Итог
- Проверяем…
Как проверить VPN на утечки
- Запустите тест с выключенным VPN. Запомните страну, которую он покажет. Это страна вашего настоящего подключения.
- Подключитесь к VPN. В VPN Wave выберите страну сервера и подключитесь.
- Запустите тест ещё раз. Нажмите «Проверить ещё раз» или обновите страницу. Теперь все адреса должны вести в выбранную вами страну.
- Посмотрите на итог. «Утечек не найдено» значит, что весь трафик идёт через VPN. Если в какой-то строке всё ещё видна ваша страна из шага 1, это соединение протекает.
Что такое утечка IPv6
Большинство сетей сейчас выдают устройству два публичных адреса: старый IPv4 и более новый IPv6. Сайты могут связаться с вами по любому из них, а устройство само выбирает тот, что работает лучше.
Если VPN туннелирует только IPv4, трафик по IPv6 уходит с устройства напрямую. Сайты, которые загружаются по IPv6, видят ваш настоящий адрес и местоположение, хотя приложение VPN показывает, что подключение активно.
Тест обращается к серверу, доступному только по IPv4, и к серверу, доступному только по IPv6, и сравнивает, куда ведёт каждый адрес. Если они ведут в разные страны, одно из соединений идёт мимо VPN. Если в вашей сети IPv6 нет вовсе, утекать нечему.
Что такое утечка WebRTC
WebRTC отвечает за видеозвонки и голосовой чат в браузере. Чтобы установить прямое соединение, он спрашивает у STUN-сервера, с какого публичного адреса видно ваше устройство. Любой сайт может сделать такой запрос в фоне, ничего у вас не спрашивая.
Браузерные VPN-расширения и прокси перенаправляют только обычный веб-трафик, поэтому запросы WebRTC могут пройти мимо них и раскрыть ваш настоящий IP. VPN, работающий на уровне системы, как VPN Wave на iPhone, iPad и Mac, пропускает через туннель и WebRTC.
Этот тест выполняет такой же STUN-запрос и сравнивает результат с адресами выше. Если адрес виден только через WebRTC, это утечка.
А как же утечки DNS?
Каждый раз, когда вы открываете сайт, устройство сначала запрашивает его адрес у DNS-сервера. Если эти запросы идут мимо VPN, интернет-провайдер видит, какие сайты вы посещаете, хотя и не видит, что вы на них делаете.
Эта страница не проверяет DNS. Для настоящей проверки на утечки DNS нужны собственные DNS-серверы, которые видят, какой резолвер к ним обратился, а браузер сам этого определить не может.
На iPhone чаще всего виноват отдельный DNS-профиль, например сервис блокировки рекламы или зашифрованного DNS. Установленные профили можно найти в разделе «Настройки» → «Основные» → «VPN и управление устройством». Если такой профиль установлен, он может отправлять DNS-запросы в обход VPN.
Нашли утечку? Что делать
Отключите VPN, подключитесь снова и повторите тест. Утечки часто появляются ненадолго, когда устройство переключается между Wi-Fi и сотовой сетью.
Убедитесь, что в разделе «Настройки» → «VPN» указан статус «Подключено», а приложение и iOS обновлены до последних версий.
Если в строке IPv6 или WebRTC по-прежнему видна ваша настоящая страна, сделайте снимок экрана с результатами и напишите в нашу службу поддержки.
Тест выполняется в вашем браузере. Он обращается к тестовым адресам Cloudflare, доступным только по IPv4 и только по IPv6 (ipv4.cloudflare-dns.com и ipv6.cloudflare-dns.com), и к публичному STUN-серверу Cloudflare. VPN Wave не видит и не хранит ваши результаты.
Вопросы о проверке VPN на утечки
Как понять, есть ли утечки у моего VPN?
Запустите этот тест при подключённом VPN. Если все строки ведут в страну VPN-сервера, утечек нет. Если в какой-то строке видна ваша настоящая страна, это соединение идёт в обход VPN.
Чем опасна утечка VPN?
Утечка раскрывает посещаемым сайтам ваш настоящий IP-адрес и примерное местоположение, то есть именно то, что VPN должен скрывать. К тому же трафик по такому соединению не шифруется VPN.
Почему тест показывает адрес IPv6, но не показывает IPv4, или наоборот?
Ваша сеть поддерживает только один из двух протоколов. Это нормально. Утечка имеет значение, только когда есть оба адреса и они ведут в разные места.
Может ли VPN на iPhone давать утечку через WebRTC?
VPN-приложение, работающее на уровне системы, пропускает WebRTC через туннель вместе с остальным трафиком. Утечки WebRTC в основном характерны для браузерных расширений и прокси, которые охватывают только часть трафика браузера.
Проверяет ли этот тест утечки DNS?
Нет. Браузер не видит, какой DNS-сервер ответил на его запросы, поэтому для полноценной проверки DNS нужны собственные DNS-серверы. Типичная причина утечек на iPhone описана в разделе о DNS выше.
Почему местоположение указывает не на тот город?
Местоположение берётся из баз IP-геолокации, а не из GPS. Страну они обычно определяют верно, а город часто ошибочно. Для проверки на утечки важна только страна.