5 мин чтения
Зелёный индикатор в приложении означает только одно: туннель поднят. Он не говорит, уходят ли в него запросы DNS, не раскрывает ли браузер реальный адрес через WebRTC и что произойдёт с трафиком, если соединение оборвётся. Ниже — пять проверок подряд с понятным критерием «пройдено или нет». Порядок важен: каждая следующая имеет смысл, только если предыдущая пройдена.
Что проверяем: сайты видят адрес ВПН-сервера, а не ваш.
Откройте любой сервис проверки IP-адреса при выключенном ВПН и запишите, что он показывает: адрес, город, название провайдера. Включите ВПН, обновите страницу.
Пройдено: адрес изменился, страна совпадает с выбранной локацией, провайдером указан хостинг, а не ваш домашний оператор. Не пройдено: остался прежний адрес или прежний город — туннель не поднялся или трафик браузера идёт мимо него. Проверьте, не работает ли вместо приложения расширение браузера: разница разобрана в статье расширение ВПН или приложение.
Что проверяем: преобразование имён сайтов в адреса происходит внутри туннеля.
Это самая частая утечка. Трафик может идти через ВПН, а запрос «какой адрес у примера.рф» — уходить к серверу вашего провайдера. Тогда оператор видит список всех открытых вами сайтов, даже если содержимое зашифровано.
Пройдено: в результатах теста показаны серверы страны ВПН или самого сервиса, вашего провайдера в списке нет. Не пройдено: среди DNS-серверов есть ваш домашний оператор. Подробный разбор причин и способов лечения — утечка DNS: что это и как проверить ВПН.
Что проверяем: технология браузерных звонков не раскрывает ваш реальный IP.
WebRTC обращается к вспомогательным серверам напрямую по UDP и умеет обходить настройки прокси. Системный туннель забирает все сокеты устройства и этот случай закрывает; расширение браузера — как правило, нет.
Пройдено: в полях публичного адреса показан адрес ВПН-сервера. Не пройдено: виден ваш настоящий адрес. Лечение: перейти с расширения на системный клиент или отключить WebRTC в настройках браузера, если он вам не нужен.
Что проверяем: у устройства нет второго, незатуннелированного маршрута.
Многие провайдеры выдают адреса IPv6, а часть клиентов ВПН туннелирует только IPv4. Итог: сайты с поддержкой IPv6 видят настоящий адрес, хотя проверка по IPv4 показывала чужую страну.
Пройдено: тест сообщает, что IPv6 не обнаружен, либо показывает адрес сервера. Не пройдено: виден ваш адрес IPv6. Лечение: включить туннелирование IPv6 в клиенте, а если такой опции нет — отключить IPv6 в настройках сетевого адаптера или роутера.
Что проверяем: при разрыве соединения трафик останавливается, а не продолжает идти открытым.
Этот тест пропускают чаще всего, а он единственный проверяет поведение в аварии — том самом моменте, ради которого ВПН и нужен.
Как проверить вручную:
Пройдено: страница не загрузилась совсем — трафик заблокирован до восстановления туннеля. Не пройдено: страница открылась и показала ваш настоящий адрес. Значит, в промежутке между разрывом и переподключением всё уходило открытым.
Что такое kill switch и как его включить на разных системах — в отдельной статье: kill switch в ВПН.
| Тест | Что ловим | Критерий «пройдено» | |---|---|---| | Адрес | туннель не поднялся | адрес и страна изменились | | DNS | оператор видит список сайтов | вашего провайдера нет в списке серверов | | WebRTC | браузер выдаёт реальный IP | в полях адреса — сервер ВПН | | IPv6 | второй маршрут мимо туннеля | IPv6 не обнаружен или это адрес сервера | | Kill switch | утечка в момент разрыва | при разрыве трафик не идёт |
Полностью невидимым ВПН не делает, и честно это знать заранее:
Что именно записывает и не записывает сам сервис ВПН — вопрос доверия к нему, а не техники: разобрано в статье ведёт ли ВПН логи и что видит ваш провайдер.
Клиент работает на уровне системы, а не в браузере, поэтому WebRTC и трафик сторонних приложений остаются внутри туннеля. Запросы DNS маршрутизируются через туннель. На iOS есть kill switch: при обрыве соединения интернет останавливается, пока защита не восстановится. Протокол VLESS с маскировкой Reality: снаружи это зашифрованное соединение с обычным веб-адресом, без узнаваемой сигнатуры ВПН.
Как быстро проверить, работает ли ВПН? Откройте сервис проверки IP до и после подключения. Если адрес и страна изменились — туннель поднят. Это минимальная проверка, дальше нужны тесты DNS и WebRTC.
Почему сайт показывает мою страну, хотя ВПН включён? Три причины по частоте: утечка DNS, определение по языку системы и часовому поясу, кэш и cookies с прошлой сессии. Начните с очистки данных сайта.
Как проверить ВПН на телефоне? Так же, в браузере телефона. Тест kill switch на мобильном даже удобнее: достаточно переключиться с Wi-Fi на мобильный интернет.
Нужно ли проверять ВПН регулярно? Достаточно после смены клиента, обновления системы или изменения настроек сети. Обновление ОС иногда сбрасывает параметры IPv6.
Что делать, если тест на утечку DNS не пройден? Включите в клиенте маршрутизацию DNS через туннель, а в системе уберите ручные адреса DNS-серверов. Порядок действий — в статье про утечку DNS.
Таблица «кто что видит», отпечаток браузера, вход в аккаунт и рекламные идентификаторы. Что ВПН закрывает, а что закрыть не может. Далее
Семь признаков подделки в магазине, опасные разрешения, риск чужих конфигураций и что делать, если клон уже установлен. Далее
Что уходит открытым за 2–5 секунд обрыва, как включить блокировку на Android, как это устроено на iPhone и проверка за минуту. Далее
