Проверка утечек
Что о вас узнаёт сайт, стоит его открыть: адрес, утечка через WebRTC, часовой пояс и отпечаток браузера. Три последних от маршрутизации не зависят и выдают человека чаще, чем адрес.
Адрес ниже может быть вашим настоящим даже при включённом VPN — и это не утечка. Почему
Эта страница живёт на сайте вашего VPN-провайдера, а почти все клиенты пускают такие сайты НАПРЯМУЮ, мимо туннеля: иначе кабинет и обновление подписки перестали бы работать при выключенном VPN. Поэтому адрес ниже вполне может оказаться вашим настоящим даже при включённом туннеле — и это не утечка, а нормальная работа маршрутизации. Чтобы увидеть адрес узла, откройте любой сторонний сервис вида «мой IP»: если там страна вашего VPN, всё в порядке.
Ваш IP-адрес
Что видит сайт, который вы открыли
WebRTC
Часовой пояс и язык
Отдаётся каждому сайту без спроса. Русский язык при адресе в Нидерландах — обычная и легко читаемая пара.
Отпечаток браузера
Сами по себе эти строки безобидны. Ценность для слежки у них появляется в сочетании: набор из десятка таких мелочей выделяет один браузер из миллионов.
Учтите одну особенность, которая сбивает с толку чаще всего: клиенты VPN нередко исключают из туннеля сайт самого провайдера — чтобы кабинет и обновление подписки работали, когда туннель лёг. Тогда эта страница видит ваш настоящий адрес, хотя весь остальной трафик идёт через туннель. Проверить просто: откройте любой сторонний сервис вида «мой IP» и сравните.
Проверка выполняется в вашем браузере и на нашем сервере. Мы не записываем ни адрес, ни результат: страница ничего не хранит и никуда не передаёт.
Что со всем этим делать
- Утечки DNS — почему туннель может нести ваши пакеты, пока запросы о них уходят мимо.
- Правда о проверках WebRTC — почему «.local» в результате означает, что всё в порядке.
- Утечка IPv6 — как клиент, ведущий только четвёртую версию, оставляет шестую в обход.
- Часовой пояс браузера — самое частое расхождение, по которому вычисляют настоящую страну.
Проверка DNS появится отдельно: чтобы показать, какой резольвер о вас спрашивает, нужен свой авторитативный сервер, и делать её вполсилы мы не будем.
Частые вопросы
Как понять, что VPN действительно работает?
Включите туннель и нажмите «Проверить заново». Адрес и страна должны смениться — это первое. Второе важнее: часовой пояс системы останется вашим, и если сайт сверяет его с адресом, он увидит расхождение. Совпадение адреса при чужом поясе — самый частый способ понять, что человек за VPN.
Что значит «.local» в результатах WebRTC?
Что браузер скрыл ваш домашний адрес и подставил вместо него бессмысленное имя. Это защита, работающая как задумано, а не утечка. Инструменты, которые красят такое красным, вводят в заблуждение.
Почему WebRTC проверяется не полностью по умолчанию?
Полная проверка требует обращения к стороннему STUN-серверу, и он тоже узнает ваш адрес. Отправлять его молча на странице о приватности мы не считаем правильным, поэтому такая проверка вынесена в отдельную кнопку с предупреждением.
Почему здесь нет проверки утечки DNS?
Чтобы показать, какой резольвер о вас спрашивает, нужен собственный авторитативный DNS-сервер с одноразовыми поддоменами. Это отдельная инфраструктура, и сделать её вполсилы значит иногда врать про утечку — вреднее, чем не делать вовсе. Проверка появится отдельно.
Вы сохраняете мой адрес или результат проверки?
Нет. Страница ничего не пишет в базу и никуда не передаёт: она показывает то, что о вас и так узнаёт любой открытый сайт.