Работает ли мой VPN?

Подключите VPN и нажмите Запустить проверку VPN. Тест занимает несколько секунд: он читает адрес, который видят сайты, выполняет DNS-запросы уникальных имён в нашей собственной тестовой зоне, запрашивает у браузера его WebRTC-адреса через наш STUN-сервер и загружает крошечный файл с хостов, доступных только по IPv4 и только по IPv6. Для самого надёжного вердикта по DNS запустите тест один раз ещё до подключения VPN — тогда страница узнает резолвер вашего реального провайдера и сможет распознать его наверняка.

Карточка вердикта говорит Утечек не найдено, Нужно исправить одно или Ваш реальный адрес виден, а каждый тест под ней показывает, что было замечено, какой сети это принадлежит и насколько уверен вердикт. Результат Требует проверки означает, что мы увидели сторонний резолвер и не можем сказать, DNS ли это вашего VPN (всё в порядке) или вашего провайдера (утечка); название оператора резолвера обычно делает это очевидным.

VPN защищает только то, что действительно проходит через туннель. Каждый тест смотрит на свой путь, которым трафик может обойти его.

Сравнивает адрес, видимый по HTTP, с тем, что должен показывать VPN. Если в вердикте оператором назван ваш домашний или мобильный провайдер, VPN вовсе не пропускает ваш трафик — он может быть отключён, работать в режиме раздельного туннелирования или быть заблокирован.

Ваш браузер резолвит наши уникальные тестовые имена; резолверы, которые спрашивают о них наш сервер имён, и есть те, что обрабатывают ваш DNS. Если один из них принадлежит вашему провайдеру или публичный резолвер передаёт префикс вашей реальной сети (EDNS Client Subnet), DNS уходит мимо туннеля. Страница теста утечки DNS запускает расширенную версию на 36 запросов.

WebRTC может отправлять UDP-пакеты напрямую с ваших сетевых интерфейсов. Мы просим браузер собрать свои адреса через наш собственный STUN-сервер и сравниваем их с адресом, который видят сайты. Другой публичный адрес означает, что WebRTC обходит VPN. Подробности — на странице проверки утечки WebRTC.

Многие VPN туннелируют только IPv4. Если у вашего подключения есть и IPv6, а IPv6-адрес принадлежит другой сети, чем адрес VPN, сайты с поддержкой IPv6 видят ваше реальное подключение. Тест IPv6 показывает оба семейства.

Торрент-клиенты сообщают адрес трекерам независимо от браузера, поэтому тест в браузере не может доказать, что клиент идёт через туннель. Проверки выше охватывают сетевые пути, которыми может пойти клиент (IPv4, IPv6, DNS); проверка через трекер, показывающая точный адрес, который объявляет ваш клиент, запланирована для этой страницы.

Большинство утечек происходит из-за одной из трёх настроек, и у каждой есть прямое решение.

В приложении VPN включите опцию, которая принудительно направляет DNS через туннель (названия разные: DNS leak protection, Использовать DNS VPN, Блокировать DNS вне туннеля). Если такой опции нет, вручную задайте системный DNS публичным резолвером и включите kill switch VPN. В Windows дополнительно отключите Smart Multi-Homed Name Resolution через групповую политику — иначе система опрашивает все интерфейсы сразу. Повторяйте тест после каждого изменения; на странице теста утечки DNS есть шаги для каждой системы.

Включите защиту WebRTC в приложении VPN или его расширении для браузера, если она есть. В Firefox установите media.peerconnection.ice.default_address_only в true (или полностью отключите WebRTC через media.peerconnection.enabled); в Chrome и Edge используйте расширение, которое выставляет политику обработки IP для WebRTC в disable non-proxied UDP; в Brave та же настройка есть в разделе Privacy. Полные шаги по браузерам — на странице проверки утечки WebRTC.

Если ваш VPN не умеет туннелировать IPv6, чистое решение — VPN, который умеет. Обходной путь — отключить IPv6 на устройстве или в роутере на время работы VPN; в большинстве приложений VPN есть переключатель IPv6 leak protection, который делает это за вас.

Откройте эту страницу в браузере нужного устройства — телефона, планшета, ноутбука или браузера на телевизоре — с подключённым VPN и запустите тест. Поскольку каждый тест выполняется с самого устройства, результат относится только к нему: VPN на ноутбуке ничего не говорит о телефоне. Для VPN на уровне роутера запускайте тест с любого устройства за роутером. Для устройств без браузера (консоли, умные телевизоры) запустите его с устройства в той же сети и с тем же VPN: части про IP и DNS относятся ко всей сети, часть про WebRTC — нет.