6 min read
Tətbiqdəki yaşıl indikator yalnız bir şey bildirir: tunel qalxıb. O, DNS sorğularının tunelə gedib-getmədiyini, brauzerin WebRTC vasitəsilə real ünvanı açıb-açmadığını və bağlantı qırılarsa trafikə nə olacağını demir. Aşağıda «keçdi və ya keçmədi» kimi aydın meyarı olan beş ardıcıl yoxlama var. Ardıcıllıq vacibdir: hər növbəti yoxlamanın yalnız əvvəlki keçibsə mənası var.
Nəyi yoxlayırıq: saytlar sizin ünvanınızı deyil, VPN serverinin ünvanını görür.
VPN söndürülmüş halda IP ünvanını yoxlayan istənilən xidməti açın və onun göstərdiklərini qeyd edin: ünvan, şəhər, provayderin adı. VPN-i yandırın, səhifəni yeniləyin.
Keçdi: ünvan dəyişib, ölkə seçilmiş məkanla üst-üstə düşür, provayder kimi ev operatorunuz deyil, hostinq göstərilir. Keçmədi: əvvəlki ünvan və ya əvvəlki şəhər qalıb — tunel qalxmayıb və ya brauzerin trafiki ondan yan keçir. Tətbiq əvəzinə brauzer genişlənməsinin işləyib-işləmədiyini yoxlayın: fərq VPN genişlənməsi, yoxsa tətbiq məqaləsində izah olunub.
Nəyi yoxlayırıq: sayt adlarının ünvanlara çevrilməsi tunelin daxilində baş verir.
Bu, ən çox rast gəlinən sızmadır. Trafik VPN vasitəsilə gedə bilər, «example.com-un ünvanı nədir» sorğusu isə provayderinizin serverinə gedə bilər. Onda operator məzmun şifrələnmiş olsa belə, açdığınız bütün saytların siyahısını görür.
Keçdi: testin nəticələrində VPN ölkəsinin və ya xidmətin özünün serverləri göstərilir, sizin provayderiniz siyahıda yoxdur. Keçmədi: DNS serverləri arasında ev operatorunuz var. Səbəblərin və aradan qaldırma üsullarının ətraflı təhlili — DNS sızması: bu nədir və VPN-i necə yoxlamaq olar.
Nəyi yoxlayırıq: brauzer zəngləri texnologiyası real IP-nizi açmır.
WebRTC köməkçi serverlərə birbaşa UDP ilə müraciət edir və proksi ayarlarını nəzərə almaya bilir. Sistem tuneli cihazın bütün soketlərini götürür və bu halı bağlayır; brauzer genişlənməsi isə, bir qayda olaraq, yox.
Keçdi: ictimai ünvan sahələrində VPN serverinin ünvanı göstərilir. Keçmədi: əsl ünvanınız görünür. Həll: genişlənmədən sistem müştərisinə keçmək və ya WebRTC sizə lazım deyilsə, onu brauzer ayarlarında söndürmək.
Nəyi yoxlayırıq: cihazın ikinci, tunelə alınmamış marşrutu yoxdur.
Bir çox provayderlər IPv6 ünvanları verir, VPN müştərilərinin bir hissəsi isə yalnız IPv4-ü tunelə alır. Nəticə: IPv6 dəstəkli saytlar əsl ünvanı görür, halbuki IPv4 üzrə yoxlama başqa ölkəni göstərirdi.
Keçdi: test IPv6-nın aşkar edilmədiyini bildirir və ya serverin ünvanını göstərir. Keçmədi: IPv6 ünvanınız görünür. Həll: müştəridə IPv6 tunelləməsini yandırmaq, belə seçim yoxdursa — şəbəkə adapterinin və ya routerin ayarlarında IPv6-nı söndürmək.
Nəyi yoxlayırıq: bağlantı kəsiləndə trafik dayanır, açıq şəkildə getməyə davam etmir.
Bu testi ən çox buraxırlar, halbuki qəza zamanı davranışı yoxlayan yeganə testdir — VPN-in məhz lazım olduğu o an.
Əl ilə necə yoxlamaq olar:
Keçdi: səhifə ümumiyyətlə yüklənmədi — tunel bərpa olunana qədər trafik bloklanıb. Keçmədi: səhifə açıldı və əsl ünvanınızı göstərdi. Deməli, kəsilmə ilə yenidən qoşulma arasındakı fasilədə hər şey açıq gedirdi.
Kill switch nədir və onu müxtəlif sistemlərdə necə yandırmaq olar — ayrıca məqalədə: VPN-də kill switch.
| Test | Nəyi tuturuq | «Keçdi» meyarı |
|---|---|---|
| Ünvan | tunel qalxmayıb | ünvan və ölkə dəyişib |
| DNS | operator sayt siyahısını görür | provayderiniz serverlər siyahısında yoxdur |
| WebRTC | brauzer real IP-ni ələ verir | ünvan sahələrində — VPN serveri |
| IPv6 | tuneldən yan keçən ikinci marşrut | IPv6 aşkar edilməyib və ya bu, serverin ünvanıdır |
| Kill switch | kəsilmə anında sızma | kəsilmədə trafik getmir |
VPN tam görünməz etmir və bunu əvvəlcədən bilmək dürüst olardı:
VPN xidmətinin özünün məhz nəyi qeydə aldığı və almadığı texnika deyil, ona etimad məsələsidir: VPN loq saxlayırmı və provayderiniz nəyi görür məqaləsində izah olunub.
Müştəri brauzerdə deyil, sistem səviyyəsində işləyir, ona görə də WebRTC və üçüncü tərəf tətbiqlərinin trafiki tunelin daxilində qalır. DNS sorğuları tunel vasitəsilə marşrutlaşdırılır. iOS-da kill switch var: bağlantı qırılanda qoruma bərpa olunana qədər internet dayanır. Reality maskalanması ilə VLESS protokolu: kənardan bu, tanınan VPN imzası olmadan adi veb ünvanla şifrələnmiş bağlantıdır.
VPN-in işləyib-işləmədiyini necə tez yoxlamaq olar? Qoşulmadan əvvəl və sonra IP yoxlama xidmətini açın. Ünvan və ölkə dəyişibsə — tunel qalxıb. Bu, minimal yoxlamadır, sonra DNS və WebRTC testləri lazımdır.
VPN yanılı olduğu halda sayt niyə mənim ölkəmi göstərir? Tezliyə görə üç səbəb: DNS sızması, sistem dilinə və saat qurşağına görə müəyyənləşdirmə, əvvəlki sessiyadan qalan keş və cookie-lər. Saytın məlumatlarını təmizləməkdən başlayın.
Telefonda VPN-i necə yoxlamaq olar? Eyni qaydada, telefonun brauzerində. Mobil cihazda kill switch testi hətta daha rahatdır: Wi-Fi-dan mobil internetə keçmək kifayətdir.
VPN-i mütəmadi yoxlamaq lazımdırmı? Müştərini dəyişdikdən, sistemi yenilədikdən və ya şəbəkə ayarlarını dəyişdikdən sonra kifayətdir. ƏS yeniləməsi bəzən IPv6 parametrlərini sıfırlayır.
DNS sızması testindən keçməyibsə, nə etməli? Müştəridə DNS-in tunel vasitəsilə marşrutlaşdırılmasını yandırın, sistemdə isə DNS serverlərinin əl ilə yazılmış ünvanlarını silin. Addımların ardıcıllığı — DNS sızması haqqında məqalədə.
Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı
Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı
«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı
