Apakah VPN Saya Berfungsi?

Sambungkan VPN Anda, lalu tekan Jalankan cek VPN. Tes berlangsung beberapa detik: membaca alamat yang dilihat website, mengirim kueri DNS untuk hostname unik di bawah zona uji kami sendiri, meminta alamat WebRTC dari browser Anda lewat server STUN kami, dan mengunduh file kecil lewat host khusus IPv4 dan khusus IPv6. Untuk vonis DNS yang paling andal, jalankan juga sekali sebelum menyambungkan VPN — halaman ini kemudian mengenali resolver provider asli Anda dan bisa mengenalinya dengan pasti.

Kartu vonis menyatakan Tidak ada kebocoran, Satu hal perlu diperbaiki, atau Alamat asli Anda terekspos, dan setiap tes di bawahnya menunjukkan apa yang teramati, milik jaringan mana, dan seberapa yakin vonisnya. Hasil Perlu ditinjau berarti kami melihat resolver pihak ketiga dan tidak bisa memastikan apakah itu DNS milik VPN Anda (aman) atau milik ISP Anda (bocor); nama operator resolver biasanya langsung memperjelasnya.

VPN hanya melindungi lalu lintas yang benar-benar lewat tunnel. Setiap tes memeriksa jalur berbeda yang bisa ditempuh lalu lintas untuk mengitarinya.

Membandingkan alamat yang terlihat lewat HTTP dengan alamat yang seharusnya ditampilkan VPN. Jika vonis menyebut ISP rumah atau operator seluler Anda sebagai operatornya, VPN sama sekali tidak membawa lalu lintas Anda — mungkin terputus, dalam mode split-tunnel, atau diblokir.

Browser Anda me-resolve hostname uji unik kami; resolver mana pun yang menanyakannya ke nameserver kami adalah yang menangani DNS Anda. Jika salah satunya milik ISP Anda, atau jika sebuah resolver publik meneruskan prefix jaringan asli Anda (EDNS Client Subnet), berarti DNS keluar di luar tunnel. Halaman tes kebocoran DNS menjalankan versi lengkap dengan 36 kueri.

WebRTC bisa mengirim paket UDP langsung dari antarmuka jaringan Anda. Kami meminta browser Anda mengumpulkan alamatnya lewat server STUN milik kami sendiri dan membandingkannya dengan alamat yang dilihat website. Alamat publik yang berbeda berarti WebRTC melewati VPN. Detailnya di halaman tes kebocoran WebRTC.

Banyak VPN hanya men-tunnel IPv4. Jika koneksi Anda juga punya IPv6 dan alamat IPv6 itu milik jaringan yang berbeda dari alamat VPN Anda, situs yang mendukung IPv6 akan melihat koneksi asli Anda. Cek IPv6 menampilkan kedua jenis alamat.

Klien BitTorrent mengumumkan alamat ke tracker secara terpisah dari browser Anda, sehingga tes di browser tidak bisa membuktikan bahwa klien tersebut lewat tunnel. Pemeriksaan di atas mencakup jalur jaringan yang bisa dipakai klien (IPv4, IPv6, DNS); pemeriksaan berbasis tracker yang menampilkan alamat persis yang diumumkan klien Anda direncanakan untuk halaman ini.

Kebanyakan kebocoran berasal dari salah satu dari tiga pengaturan, dan masing-masing punya perbaikan langsung.

Di aplikasi VPN, aktifkan opsi yang memaksa DNS lewat tunnel (namanya bervariasi: DNS leak protection, Use VPN DNS, Block DNS outside tunnel). Jika aplikasinya tidak punya opsi itu, atur DNS sistem ke resolver publik dan aktifkan kill switch VPN. Di Windows, nonaktifkan juga Smart Multi-Homed Name Resolution lewat group policy, karena fitur itu mengkueri semua antarmuka sekaligus. Jalankan ulang tes setelah setiap perubahan; halaman tes kebocoran DNS berisi langkah per sistem.

Aktifkan proteksi WebRTC di aplikasi VPN atau ekstensi browser-nya jika tersedia. Di Firefox, atur media.peerconnection.ice.default_address_only ke true (atau nonaktifkan WebRTC sepenuhnya dengan media.peerconnection.enabled); di Chrome dan Edge, gunakan ekstensi yang mengatur kebijakan penanganan IP WebRTC ke disable non-proxied UDP; Brave punya pengaturan yang sama di bagian Privasi. Langkah lengkap per browser ada di halaman tes kebocoran WebRTC.

Jika VPN Anda tidak bisa men-tunnel IPv6, perbaikan yang bersih adalah beralih ke VPN yang bisa. Solusi sementaranya adalah menonaktifkan IPv6 di perangkat atau di router selama VPN dipakai; kebanyakan aplikasi VPN menyediakan sakelar IPv6 leak protection yang melakukannya untuk Anda.

Buka halaman ini di browser perangkat yang bersangkutan — ponsel, tablet, laptop, atau browser di TV — dengan VPN tersambung, lalu jalankan tesnya. Karena setiap tes dijalankan dari perangkat itu sendiri, hasilnya hanya berlaku untuk perangkat tersebut; VPN di laptop Anda tidak mengatakan apa pun tentang ponsel Anda. Untuk VPN di tingkat router, jalankan tes dari perangkat mana pun di belakang router. Untuk perangkat tanpa browser (konsol, smart TV), jalankan dari perangkat di jaringan dan VPN yang sama; bagian IP dan DNS berlaku untuk seluruh jaringan, bagian WebRTC tidak.