Cea mai de bază funcție a unei rețele private virtuale (VPN) este de a vă ascunde adresa IP reală de site-urile web pe care le vizitați (și de oricine altcineva de pe internet). Dacă un VPN nu reușește să facă acest lucru, pur și simplu nu funcționează.
Un VPN care vă ascunde doar adresa IPv4 poate fi descris din punct de vedere tehnic ca fiind „funcțional”, dar nu își face treaba corect dacă site-urile web vă pot vedea în continuare adresa IP reală. Dacă o conexiune VPN funcționează din punct de vedere tehnic, dar există totuși modalități prin care site-urile web vă pot vedea adresa IP, aceasta se numește divulgare.
În acest articol, analizăm cum puteți verifica dacă VPN-ul dvs. funcționează (deloc) și cum vă puteți asigura că nu vă divulgă adresa IP în niciun fel.
- Cum puteți verifica dacă adresa dvs. IPv4 s-a schimbat
- Cum puteți verifica dacă există divulgări IPv6
- Cum puteți verifica dacă există divulgări DNS
- Cum puteți verifica dacă există divulgări WebRTC
Cum puteți verifica dacă adresa dvs. IP s-a schimbat
O adresă Internet Protocol (IP) este o etichetă numerică ce identifică în mod unic fiecare dispozitiv care se conectează (direct) la internet. Site-urile web pe care le vizitați vă pot vedea de obicei adresa IP și, prin urmare, știu cine sunteți (și pot folosi aceste informații pentru a vă urmări pe mai multe site-uri web).
Aflați mai multe despre adresele IP
\Când utilizați un VPN, vă conectați la internet prin intermediul unui server VPN care acționează ca un intermediar între dispozitivul dvs. și internet. Tot ceea ce pot vedea site-urile web pe care le vizitați este adresa IP a serverului VPN — nu adresa dvs. IP reală sau cine este furnizorul dvs. de servicii de internet (ISP).
Aflați mai multe despre cum funcționează un VPN
Cum puteți testa dacă VPN-ul dvs. funcționează
1. Deconectați VPN-ul, vizitați scanerul nostru IP securizat și gratuit(fereastră nouă) și notați-vă adresa IP publică.
Până de curând, toate site-urile web (și orice altceva conectat la internet) utilizau standardul IPv4, care folosește adrese de internet pe 32 de biți, creând în total aproximativ 4,29 miliarde de adrese disponibile (vom reveni imediat la motivul pentru care acest lucru este important).
Dacă aveți o adresă IP scurtă care arată similar cu 185.159.159.142, înseamnă că furnizorul dvs. de servicii internet (ISP) acceptă doar conexiuni IPv4. Aceasta este de departe cea mai utilizată versiune a Internet Protocol și este singura versiune IP disponibilă pentru 55% – 61% dintre oameni la nivel global(fereastră nouă).
Dacă adresa dvs. IP este un număr hexazecimal care arată similar cu 2001:db8:8a2e:370:7334, înseamnă că aveți conectivitate IPv6. Acest lucru înseamnă că furnizorul dvs. de servicii internet (ISP) acceptă noua versiune Internet Protocol, concepută pentru a rezolva faptul că adresele IPv4 s-au epuizat aproape complet (există aproximativ 340 de undecilioane(fereastră nouă) de adrese IPv6 disponibile, deci este puțin probabil să le epuizăm vreodată). Dacă IPv6 este disponibil, majoritatea sistemelor de operare îl vor folosi în mod implicit.
2. Conectați-vă la un server VPN, vizitați din nou scanerul nostru IP securizat și gratuit(fereastră nouă) (sau pur și simplu reîmprospătați pagina) și comparați adresa dvs. IP publică cu adresa pe care ați notat-o anterior. Dacă sunt diferite, înseamnă că VPN-ul funcționează.
(Sfat Proton: Conectați-vă la un server dintr-o altă țară pentru a face mai evidentă schimbarea adresei IP).
Dacă adresa dvs. IPv4 fără VPN se potrivește cu adresa dvs. IP atunci când sunteți (se presupune) conectat la un server VPN, VPN-ul nu funcționează. Contactați serviciul VPN pentru asistență sau schimbați furnizorul de VPN.
Dacă adresa dvs. IPv6 fără VPN se potrivește cu adresa dvs. IP atunci când sunteți conectat la un VPN, este posibil ca VPN-ul să nu funcționeze sau să aveți o divulgare IPv6.
Cum puteți verifica dacă există divulgări IPv6
Ce este o divulgare IPv6?
Majoritatea serverelor încă nu acceptă IPv6, așa că majoritatea furnizorilor de servicii internet (ISP) care acceptă IPv6 au adoptat o abordare pe două niveluri. Aceștia difuzează atât o adresă IPv6, cât și o adresă IPv4. Un server compatibil cu IPv6 va căuta mai întâi o conexiune IPv6, iar dacă nu o găsește, va reveni la acceptarea unei conexiuni IPv4. De aceea, vă veți vedea adresa IPv6 doar atunci când accesați scanerul nostru IP securizat și gratuit de pe o adresă IPv6.
O divulgare IPv6 are loc atunci când o aplicație VPN interceptează cu succes conexiunea dvs. IPv4 și o direcționează prin serverul VPN, dar nu ține cont de potențialele conexiuni IPv6. Prin urmare, permite conexiuni prin IPv6, expunând adresele IPv6 reale ale oricărei persoane care utilizează un furnizor de servicii internet (ISP) ce acceptă IPv6 către site-urile web compatibile cu IPv6.
Dacă sunteți conectat la un VPN, aveți o conexiune IPv6 și vă vedeți adresa IPv6 reală pe scanerul nostru IP securizat și gratuit, există două explicații posibile:
- VPN-ul nu funcționează
- VPN-ul blochează conexiunile IPv4, dar aveți o divulgare IPv6.
Cum puteți afla dacă aveți o divulgare IPv6
Deschideți Command Prompt (Windows), Terminal (macOS) sau o fereastră de terminal (Linux). De asemenea, sunt disponibile aplicații de emulare de terminal pentru Android și iOS. Pentru a vă găsi adresa IPv4 reală. deconectați VPN-ul, introduceți următorul text și apăsați pe Enter.
curl -4 icanhazip.com
Acum reconectați VPN-ul și rulați din nou comanda. Dacă adresa IPv4 afișată este adresa dvs. IP reală, înseamnă că VPN-ul pur și simplu nu funcționează. Dacă s-a schimbat cu cea a serverului VPN, aveți o divulgare IPv6.
Pentru a vă testa adresa IPv6 publică din linia de comandă, introduceți: curl -6 icanhazip.com.
Cum puteți remedia o divulgare IPv6
Cea mai bună cale de a remedia o divulgare IPv6 este să utilizați o aplicație VPN care fie direcționează corect conexiunile IPv6 prin tunelul VPN, fie blochează eficient conexiunile IPv6. La Proton VPN, începem să implementăm asistență completă pentru IPv6 în toate aplicațiile noastre. Acolo unde IPv6 nu este încă pe deplin acceptat, oferim o protecție cuprinzătoare împotriva divulgării IPv6 (adică conexiunile IPv6 sunt blocate).
De asemenea, este posibil să dezactivați manual IPv6 la nivel de sistem pe Windows, macOS, și Linux. Până când lumea va ajunge în punctul în care un număr semnificativ de servere web acceptă doar conexiuni IPv6, nu există niciun dezavantaj în a face acest lucru.
Cum puteți verifica dacă există divulgări DNS
Ce este o divulgare DNS?
Domain Name System (DNS) asociază numele de domeniu ușor de citit de oameni cu adresele IP numerice corespunzătoare, ușor de înțeles de computere.
De exemplu, site-ul web Proton VPN utilizează numele de domeniu protonvpn.com, care corespunde adresei IP 185.159.159.140. Atunci când introduceți www.protonvpn.com în bara URL a browserului dvs., numele de domeniu trebuie convertit în adresa IP corespunzătoare pentru ca computerele să îl înțeleagă.
Acest proces de conversie este de obicei efectuat de servere DNS speciale rulate de furnizorul dvs. de servicii internet (ISP). Majoritatea ISP-urilor înregistrează solicitările DNS ale clienților lor (și, în multe locuri, sunt obligați prin lege să facă acest lucru), deoarece aceasta este cea mai simplă cale de a vă urmări activitatea online.
Pentru a preveni urmărirea clienților prin interogările lor DNS, un serviciu VPN bun le va direcționa prin tunelul VPN, unde sunt de obicei rezolvate de serverele DNS rulate de serviciul VPN. O divulgare DNS are loc atunci când utilizați un VPN care nu reușește să vă direcționeze solicitările DNS în tunelul VPN, permițând ca acestea să fie rezolvate de furnizorul dvs. de servicii internet (ISP).
Este posibil să schimbați manual furnizorul de DNS, ceea ce înseamnă că furnizorul terț de DNS vă va rezolva interogările DNS în locul furnizorului dvs. de servicii internet (ISP). Configurarea manuală a DNS-ului în acest mod crește probabilitatea apariției divulgărilor DNS, așa că nu este recomandată dacă utilizați un VPN.
Dacă aveți un plan Proton VPN plătit, o altă opțiune este caracteristica noastră DNS personalizat. Aceasta vă permite să utilizați furnizorul terț de DNS preferat, dar conexiunea este direcționată prin tunelul nostru VPN pentru a ne asigura că este securizată.
Cum puteți afla dacă aveți o divulgare DNS
Conectați VPN-ul, vizitați dnsleaktest.com(fereastră nouă) și rulați testul Basic sau Extended.
Rezultatele returnate ar trebui să afișeze adrese IP care aparțin serviciului dvs. VPN. Dacă acestea aparțin furnizorului dvs. de servicii internet (ISP) sau unui serviciu DNS terț pe care l-ați configurat, înseamnă că aveți o divulgare DNS.
Cum se remediază o divulgare DNS
Singura modalitate reală de a remedia o divulgare DNS este utilizarea unei aplicații VPN care oferă o protecție fiabilă împotriva divulgării DNS. Proton VPN oferă o protecție robustă împotriva divulgării DNS în toate aplicațiile noastre.
O soluție de compromis imperfectă este să vă configurați manual sistemul de operare pentru a utiliza un serviciu DNS terț aprobat. Acest lucru nu previne divulgarea DNS, dar cel puțin înseamnă că cineva în care aveți mai multă încredere decât în furnizorul dvs. de servicii internet (ISP) vă rezolvă interogările DNS.
Aflați cum să vă configurați manual setările DNS
Atunci când alegeți un serviciu DNS terț axat pe confidențialitate, alegeți unul care acceptă interogări DNS criptate(fereastră nouă) (DoT sau DoH). Nu uitați însă că utilizarea unui serviciu DNS terț crește probabilitatea apariției divulgărilor DNS (cu excepția cazului în care utilizați caracteristica noastră DNS personalizată), așa că faceți acest lucru cu un VPN doar dacă nu aveți altă opțiune.
Cum se verifică existența divulgărilor WebRTC
Ce este o divulgare WebRTC?
WebRTC (Web Real-Time Communication) este un standard deschis care permite chatul vocal și video în interiorul browserului dvs. fără a instala pluginuri sau a descărca aplicații. Prin urmare, este foarte util și pe deplin acceptat de toate browserele principale.
Cu toate acestea, modul în care funcționează WebRTC vă poate expune adresa IP reală în fața actorilor rău intenționați. WebRTC este un protocol peer-to-peer (similar cu BitTorrent). Pentru a realiza o comunicare fluidă de la browser la browser prin obstacole cum ar fi firewallurile, browserul dvs. vă transmite adresa IP reală către servere speciale (STUN(fereastră nouă)) care păstrează o listă atât cu adresele dvs. IP publice, cât și cu adresele dvs. IP reale.
Dacă cineva dorește să inițieze o conversație WebRTC cu dvs., serverul STUN îi va furniza adresa dvs. IP reală, chiar și atunci când vă ascundeți adresa IP publică cu un VPN.
Strict vorbind, „problema” WebRTC este o problemă de browser care nu are legătură cu modul în care funcționează un VPN. Cu toate acestea, utilizarea unui VPN nu prea are sens dacă browserul dvs. oferă pur și simplu adresa dvs. IP reală oricui o cere.
Cum puteți afla dacă aveți o divulgare WebRTC
Conectați VPN-ul, vizitați pagina Browserleaks WebRTC Leak Test(fereastră nouă) și așteptați ca testul să se finalizeze (poate dura câteva minute). Ar trebui să vedeți doar adrese IP care aparțin serverului VPN. Dacă vă vedeți adresa (sau adresele) IP reală (reale), aveți o divulgare WebRTC.
Cum se remediază o divulgare WebRTC
O aplicație VPN bună va utiliza reguli de firewall și alte tehnici specifice platformei pentru a se asigura că adresa dvs. IP reală nu poate fi expusă de WebRTC.
De asemenea, este posibil să dezactivați manual WebRTC în browserul dvs.
Firefox
Tastați about:config în bara de adrese, apăsați pe Enter, și faceți clic pe Acceptă riscul și continuă. Căutați media.peerconnection.enabled și faceți dublu clic pe rezultat pentru a-i seta valoarea la false.
Chrome și toate browserele bazate pe Chromium (cum ar fi Brave și Edge)
Instalați extensia de browser WebRTC Network Limiter(fereastră nouă) din magazinul web Chrome. Această extensie oficială de la Google vă permite să gestionați modul în care funcționează conexiunile WebRTC în browserul dvs.
Gânduri finale despre cum să știți dacă VPN-ul dvs. funcționează
O aplicație VPN bună trebuie să se asigure că adresa dvs. IP este întotdeauna ascunsă de site-urile web pe care le vizitați. În caz contrar, aveți o divulgare. Deși în articol sugerăm modalități de a aborda divulgările IPv6, DNS și WebRTC, soluția reală este să utilizați un serviciu VPN care oferă aplicații ce funcționează corect.
Toate aplicațiile Proton VPN sunt construite de la zero pentru a include o protecție completă împotriva divulgărilor IPv6, DNS și WebRTC, asigurând că adresa dvs. IP reală este întotdeauna ascunsă.
