Virtuaalisen yksityisverkon (VPN) perustoiminto on piilottaa todellinen IP-osoitteenne vierailemiltanne verkkosivustoilta (ja kaikilta muilta internetissä). Jos VPN ei onnistu tässä, se ei yksinkertaisesti toimi.
VPN-yhteyttä, joka piilottaa vain IPv4-osoitteenne, voidaan teknisesti pitää “toimivana”, mutta se ei tee tehtäväänsä kunnolla, jos verkkosivustot voivat edelleen nähdä todellisen IP-osoitteenne. Jos VPN-yhteys toimii teknisesti, mutta verkkosivustot voivat silti nähdä IP-osoitteenne, tätä kutsutaan vuodoksi.
Tässä artikkelissa tarkastelemme, miten voitte tarkistaa, toimiiko VPN-yhteytenne (lainkaan), ja miten voitte varmistaa, ettei se vuoda IP-osoitettanne millään tavalla.
- Miten voitte tarkistaa, että IPv4-osoitteenne on muuttunut
- Miten voitte tarkistaa IPv6-vuodot
- Miten voitte tarkistaa DNS-vuodot
- Miten voitte tarkistaa WebRTC-vuodot
Miten voitte tarkistaa, että IP-osoitteenne on muuttunut
Internet-protokollan (IP) osoite on numeerinen tunniste, joka yksilöi jokaisen internetiin (suoraan) yhdistävän laitteen. Vierailemanne verkkosivustot voivat yleensä nähdä IP-osoitteenne ja siten tietää, kuka olette (ja voivat käyttää näitä tietoja seuratakseen teitä useilla eri verkkosivustoilla).
\Kun käytätte VPN-yhteyttä, muodostatte yhteyden internetiin sellaisen VPN-palvelimen kautta, joka toimii välittäjänä laitteenne ja internetin välillä. Vierailemanne verkkosivustot näkevät vain VPN-palvelimen IP-osoitteen – eivät todellista IP-osoitettanne tai sitä, kuka internet-palveluntarjoajanne (ISP) on.
Lue lisää siitä, miten VPN toimii
Miten voitte testata, toimiiko VPN-yhteytenne
1. Katkaise VPN-yhteys, vieraile maksuttomassa suojatussa IP-skannerissamme(uusi ikkuna) ja ota julkinen IP-osoitteenne muistiin.
Vielä melko hiljattain kaikki verkkosivustot (ja kaikki muut internetiin yhdistetyt laitteet) käyttivät IPv4-standardia, joka käyttää 32-bittisiä internet-osoitteita ja mahdollistaa yhteensä noin 4,29 miljardia osoitetta (palaamme pian siihen, miksi tämä on tärkeää).
Jos teillä on lyhyt IP-osoite, joka näyttää suunnilleen tältä: 185.159.159.142, internet-palveluntarjoajanne tukee vain IPv4-yhteyksiä. Tämä on ylivoimaisesti käytetyin Internet-protokollan versio ja ainoa IP-versio, joka on saatavilla 55 % – 61 % ihmisistä maailmanlaajuisesti(uusi ikkuna).
Jos IP-osoitteenne on heksadesimaaliluku, joka näyttää suunnilleen tältä: 2001:db8:8a2e:370:7334, teillä on IPv6-yhteys. Tämä tarkoittaa, että internet-palveluntarjoajanne tukee uutta Internet-protokollan versiota, joka on suunniteltu ratkaisemaan se ongelma, että IPv4-osoitteet ovat lähes loppuneet (saatavilla on noin 340 undesiljonaa(uusi ikkuna) IPv6-osoitetta, joten on epätodennäköistä, että ne koskaan loppuvat). Jos IPv6 on käytettävissä, useimmat käyttöjärjestelmät käyttävät sitä oletusarvoisesti.
2. Yhdistäkää VPN-palvelimeen, vierailkaa maksuttomassa suojatussa IP-skannerissamme(uusi ikkuna) uudelleen (tai päivittäkää sivu) ja verratkaa julkista IP-osoitettanne aiemmin ylös ottamaanne osoitteeseen. Jos ne ovat erilaiset, VPN-yhteys toimii.
(Proton-vinkki: Yhdistäkää toisessa maassa sijaitsevaan palvelimeen, jotta IP-osoitteen muutos on ilmeisempi).
Jos IPv4-osoitteenne ilman VPN-yhteyttä vastaa IP-osoitettanne, kun olette (oletettavasti) muodostaneet yhteyden VPN-palvelimeen, VPN ei toimi. Ottakaa yhteyttä VPN-palveluunne saadaksenne apua tai vaihtakaa VPN-palveluntarjoajaa.
Jos IPv6-osoitteenne ilman VPN-yhteyttä vastaa IP-osoitettanne, kun olette yhdistettynä VPN-yhteyteen, VPN ei ehkä toimi tai kyseessä voi olla IPv6-vuoto.
Miten voitte tarkistaa IPv6-vuodot
Mikä on IPv6-vuoto?
Useimmat palvelimet eivät vieläkään tue IPv6-protokollaa, joten useimmat IPv6:ta tukevat internet-palveluntarjoajat ovat ottaneet käyttöön kaksitasoisen lähestymistavan. Ne lähettävät sekä IPv6- että IPv4-osoitteen. IPv6-yhteensopiva palvelin etsii ensin IPv6-yhteyttä ja turvautuu sitten IPv4-yhteyden hyväksymiseen, jos sellaista ei löydy. Tästä syystä näette IPv6-osoitteenne vain silloin, kun vierailette maksuttomassa suojatussa IP-skannerissamme IPv6-osoitteesta.
IPv6-vuoto tapahtuu, kun VPN-sovellus kaappaa onnistuneesti IPv4-yhteytenne ja ohjaa sen VPN-palvelimen kautta, mutta ei ota huomioon mahdollisia IPv6-yhteyksiä. Siksi se sallii yhteydet IPv6-protokollan kautta ja paljastaa IPv6:ta tukevaa internet-palveluntarjoajaa käyttävien todellisen IPv6-osoitteen IPv6-yhteensopiville verkkosivustoille.
Jos olette muodostaneet yhteyden VPN-verkkoon, teillä on IPv6-yhteys ja näette todellisen IPv6-osoitteenne maksuttomassa suojatussa IP-skannerissamme, tähän on kaksi mahdollista selitystä:
- VPN-yhteys ei toimi
- VPN estää IPv4-yhteydet, mutta teillä on IPv6-vuoto.
Miten voitte selvittää, onko teillä IPv6-vuoto
Avatkaa komentokehote (Windows), pääte (macOS) tai pääteikkuna (Linux). Pääte-emulaattorisovelluksia on saatavana myös Androidille ja iOS:lle. Löytääksenne todellisen IPv4-osoitteenne. Katkaiskaa VPN-yhteys, syöttäkää seuraava teksti ja painakaa Enter-näppäintä.
curl -4 icanhazip.com
Muodostakaa nyt VPN-yhteys uudelleen ja suorittakaa komento uudelleen. Jos näkyvissä oleva IPv4-osoite on todellinen IP-osoitteenne, VPN ei yksinkertaisesti toimi. Jos se on muuttunut VPN-palvelimen osoitteeksi, teillä on IPv6-vuoto.
Testataksenne julkista IPv6-osoitettanne komentoriviltä syöttäkää: curl -6 icanhazip.com.
Miten voitte korjata IPv6-vuodon
Paras tapa korjata IPv6-vuoto on käyttää VPN-sovellusta, joka joko reitittää IPv6-yhteydet oikein VPN-tunnelin kautta tai estää tehokkaasti IPv6-yhteydet. Me Proton VPN:llä olemme aloittamassa täyden IPv6-tuen käyttöönottoa sovelluksissamme. Niissä tapauksissa, joissa IPv6-protokollaa ei vielä täysin tueta, tarjoamme kattavan IPv6-vuotosuojauksen (eli IPv6-yhteydet estetään).
IPv6-protokolla on myös mahdollista poistaa käytöstä manuaalisesti järjestelmätasolla Windowsissa, macOS:ssä ja Linuxissa. Sillä ei ole mitään haittapuolia ennen kuin maailma on saavuttanut pisteen, jossa merkittävä määrä verkkopalvelimia tukee vain IPv6-yhteyksiä.
Miten voitte tarkistaa DNS-vuodot
Mikä on DNS-vuoto?
Nimipalvelujärjestelmä (DNS) määrittää selkokieliset verkkotunnukset niitä vastaaviksi, tietokoneille sopiviksi numeerisiksi IP-osoitteiksi.
Esimerkiksi Proton VPN -verkkosivusto käyttää verkkotunnusta protonvpn.com, joka vastaa IP-osoitetta 185.159.159.140. Kun kirjoitatte www.protonvpn.com selaimenne URL-osoitekenttään, verkkotunnus on muunnettava sitä vastaavaksi IP-osoitteeksi, jotta tietokoneet voivat ymmärtää sen.
Tämän muunnosprosessin suorittavat yleensä internet-palveluntarjoajanne ylläpitämät erityiset DNS-palvelimet. Useimmat internet-palveluntarjoajat keräävät lokitietoja asiakkaidensa DNS-pyynnöistä (ja monissa paikoissa laki edellyttää tätä), sillä se on niille helpoin tapa seurata toimintaanne verkossa.
Estääkseen asiakkaiden seuraamisen heidän DNS-kyselyidensä perusteella hyvä VPN-palvelu reitittää ne VPN-tunnelin läpi, jossa ne yleensä selvitetään VPN-palvelun ylläpitämillä DNS-palvelimilla. DNS-vuoto tapahtuu, kun käytätte VPN-yhteyttä, joka ei reititä DNS-pyyntöjänne VPN-tunnelin sisällä, jolloin internet-palveluntarjoajanne voi selvittää ne.
On mahdollista vaihtaa DNS-palveluntarjoajanne manuaalisesti, mikä tarkoittaa, että ulkopuolinen DNS-palveluntarjoaja selvittää DNS-kyselynne internet-palveluntarjoajanne sijaan. DNS-palvelimen manuaalinen määrittäminen tällä tavalla lisää DNS-vuotojen todennäköisyyttä, joten sitä ei suositella, jos käytätte VPN-yhteyttä.
Jos teillä on maksullinen Proton VPN -tilaus, toinen vaihtoehto on mukautettu DNS -ominaisuutemme. Sen avulla voitte käyttää haluamaanne ulkopuolista DNS-palveluntarjoajaa, mutta yhteys reititetään VPN-tunnelimme kautta sen turvallisuuden varmistamiseksi.
Miten voitte selvittää, onko teillä DNS-vuoto
Muodostakaa VPN-yhteys, vierailkaa sivustolla dnsleaktest.com(uusi ikkuna) ja suorittakaa joko Basic– tai Extended-testi.
Tuloksissa pitäisi näkyä VPN-palvelullenne kuuluvia IP-osoitteita. Jos ne kuuluvat internet-palveluntarjoajallenne tai määrittämällenne ulkopuoliselle DNS-palvelulle, teillä on DNS-vuoto.
Miten korjata DNS-vuoto
Ainoa todellinen tapa korjata DNS-vuoto on käyttää VPN-sovellusta, joka tarjoaa luotettavan DNS-vuotosuojauksen. Proton VPN tarjoaa vankan DNS-vuotosuojauksen kaikissa sovelluksissamme.
Epätäydellinen kiertotapa on määrittää käyttöjärjestelmänne manuaalisesti käyttämään luotetun ulkopuolisen tahon DNS-palvelua. Tämä ei estä DNS-vuotoa, mutta se tarkoittaa vähintäänkin sitä, että joku, johon luotatte enemmän kuin internet-palveluntarjoajaanne, selvittää DNS-kyselynne.
Ottakaa selvää, miten määrittää DNS-asetuksenne manuaalisesti
Kun valitsette tietosuojaan keskittyvää ulkopuolisen tahon DNS-palvelua, valitkaa sellainen, joka tukee salattuja DNS-kyselyitä(uusi ikkuna) (DoT tai DoH). Muistakaa kuitenkin, että ulkopuolisen tahon DNS-palvelun käyttäminen lisää DNS-vuotojen todennäköisyyttä (ellette käytä mukautettua DNS-ominaisuuttamme), joten tehkää näin VPN-yhteyden kanssa vain, jos teillä ei ole muuta vaihtoehtoa.
Miten tarkistaa WebRTC-vuodot
Mikä on WebRTC-vuoto?
WebRTC (Web Real-Time Communication) on avoin standardi, joka mahdollistaa ääni- ja videokeskustelut selaimessanne ilman lisäosien asentamista tai sovellusten lataamista. Se on siksi erittäin hyödyllinen ja täysin tuettu kaikissa suurimmissa selaimissa.
WebRTC:n toimintatapa voi kuitenkin paljastaa todellisen IP-osoitteenne haitallisille toimijoille. WebRTC on vertaisverkko- eli P2P-protokolla (samantapainen kuin BitTorrent). Saavuttaakseen saumattoman selaimesta selaimeen tapahtuvan viestinnän palomuurien kaltaisten esteiden läpi, selaimenne lähettää todellisen IP-osoitteenne erityisille (STUN(uusi ikkuna))-palvelimille, jotka pitävät luetteloa sekä julkisista IP-osoitteistanne että todellisista IP-osoitteistanne.
Jos joku haluaa aloittaa WebRTC-keskustelun kanssanne, STUN-palvelin antaa hänelle todellisen IP-osoitteenne, vaikka piilottaisitte julkisen IP-osoitteenne VPN-yhteydellä.
Tarkkaan ottaen WebRTC-”ongelma” on selainongelma, joka ei liity VPN-yhteyden toimintaan. VPN-yhteyden käytössä on kuitenkin vähän järkeä, jos selaimenne vain luovuttaa todellisen IP-osoitteenne kenelle tahansa sitä pyytävälle.
Miten selvittää, onko teillä WebRTC-vuoto
Yhdistäkää VPN-yhteys, siirtykää Browserleaks WebRTC -vuototestisivulle(uusi ikkuna) ja odottakaa testin valmistumista (se voi kestää muutaman minuutin). Teidän pitäisi nähdä vain VPN-palvelimelle kuuluvia IP-osoitteita. Jos näette todellisen IP-osoitteenne (tai osoitteenne), teillä on WebRTC-vuoto.
Miten korjata WebRTC-vuoto
Hyvä VPN-sovellus käyttää palomuurisääntöjä ja muita alustakohtaisia tekniikoita varmistaakseen, ettei WebRTC voi paljastaa todellista IP-osoitettanne.
WebRTC on myös mahdollista poistaa käytöstä manuaalisesti selaimessanne.
Firefox
Kirjoittakaa osoitepalkkiin about:config, painakaa Enter-näppäintä ja klikatkaa Hyväksy riski ja jatka. Etsikää media.peerconnection.enabled ja kaksoisklikatkaa tulosta asettaaksenne sen arvoksi false.
Chrome ja kaikki Chromium-pohjaiset selaimet (kuten Brave ja Edge)
Asentakaa WebRTC Network Limiter(uusi ikkuna) -selainlaajennus Chrome Web Storesta. Tämän Googlen virallisen laajennuksen avulla voitte hallita sitä, miten WebRTC-yhteydet toimivat selaimessanne.
Loppuajatuksia siitä, miten tietää, toimiiko VPN-yhteytenne
Hyvän VPN-sovelluksen on varmistettava, että IP-osoitteenne on aina piilotettu vierailemiltanne verkkosivustoilta. Jos näin ei ole, teillä on vuoto. Vaikka ehdotamme artikkelissa tapoja korjata IPv6-, DNS- ja WebRTC-vuodot, todellinen ratkaisu on käyttää VPN-palvelua, joka tarjoaa asianmukaisesti toimivia sovelluksia.
Kaikki Proton VPN -sovellukset on rakennettu alusta alkaen sisältämään kattavan IPv6-, DNS- ja WebRTC-vuotosuojauksen, mikä varmistaa, että todellinen IP-osoitteenne on aina piilotettu.
