VPN của tôi có hoạt động không?

Kết nối VPN rồi bấm Chạy kiểm tra VPN. Bài kiểm tra mất vài giây: nó đọc địa chỉ mà website thấy, gửi truy vấn DNS tới các hostname duy nhất trong vùng DNS thử nghiệm của chính chúng tôi, hỏi trình duyệt về các địa chỉ WebRTC qua máy chủ STUN của chúng tôi và tải một tệp nhỏ qua các host chỉ IPv4 và chỉ IPv6. Để kết luận DNS đáng tin nhất, hãy chạy thêm một lần trước khi bật VPN — khi đó trang biết resolver của nhà mạng thật của bạn và có thể nhận ra nó một cách chắc chắn.

Thẻ kết luận ghi Không phát hiện rò rỉ, Một điểm cần khắc phục hoặc Địa chỉ thật của bạn đang bị lộ, và mỗi bài kiểm tra bên dưới cho thấy đã quan sát được gì, thuộc mạng nào và kết luận chắc chắn đến đâu. Kết quả Cần xem lại nghĩa là chúng tôi thấy một resolver bên thứ ba và không biết đó là DNS riêng của VPN (ổn) hay của nhà mạng (rò rỉ); tên đơn vị vận hành resolver thường làm rõ điều đó.

VPN chỉ bảo vệ những gì thực sự đi qua đường hầm. Mỗi bài kiểm tra nhìn vào một con đường khác mà lưu lượng có thể đi vòng qua nó.

So sánh địa chỉ thấy qua HTTP với địa chỉ mà VPN lẽ ra phải hiển thị. Nếu kết luận nêu tên nhà mạng gia đình hoặc di động của bạn là đơn vị vận hành, VPN hoàn toàn không truyền lưu lượng của bạn — có thể nó đã ngắt, đang ở chế độ split-tunnel hoặc bị chặn.

Trình duyệt của bạn phân giải các hostname thử nghiệm duy nhất của chúng tôi; resolver nào hỏi name server của chúng tôi về chúng chính là resolver đang xử lý DNS của bạn. Nếu một resolver thuộc nhà mạng của bạn, hoặc một resolver công cộng chuyển tiếp prefix mạng thật của bạn (EDNS Client Subnet), DNS đang rời đi bên ngoài đường hầm. Trang kiểm tra rò rỉ DNS chạy phiên bản mở rộng với 36 truy vấn.

WebRTC có thể gửi gói UDP thẳng từ các giao diện mạng của bạn. Chúng tôi yêu cầu trình duyệt thu thập địa chỉ của nó qua máy chủ STUN của chính chúng tôi và so với địa chỉ mà website thấy. Một địa chỉ công khai khác nghĩa là WebRTC đi vòng qua VPN. Chi tiết trên trang kiểm tra rò rỉ WebRTC.

Nhiều VPN chỉ tạo đường hầm cho IPv4. Nếu kết nối của bạn cũng có IPv6 và địa chỉ IPv6 thuộc một mạng khác với địa chỉ VPN, các trang hỗ trợ IPv6 sẽ thấy kết nối thật của bạn. Kiểm tra IPv6 hiển thị cả hai họ địa chỉ.

Ứng dụng BitTorrent báo địa chỉ cho tracker độc lập với trình duyệt, nên một bài kiểm tra trên trình duyệt không thể chứng minh ứng dụng đã đi qua đường hầm. Các bài kiểm tra ở trên bao phủ những con đường mạng mà ứng dụng có thể đi (IPv4, IPv6, DNS); một bài kiểm tra dựa trên tracker cho thấy chính xác địa chỉ mà ứng dụng của bạn báo đang được lên kế hoạch cho trang này.

Hầu hết rò rỉ đến từ một trong ba thiết lập, và mỗi cái đều có cách sửa trực tiếp.

Trong ứng dụng VPN, bật tùy chọn ép DNS đi qua đường hầm (tên gọi khác nhau: DNS leak protection, Use VPN DNS, Block DNS outside tunnel). Nếu ứng dụng không có tùy chọn đó, hãy đặt DNS hệ thống thành một resolver công cộng và bật kill switch của VPN. Trên Windows, hãy tắt thêm Smart Multi-Homed Name Resolution qua group policy, nếu không Windows sẽ truy vấn mọi giao diện cùng lúc. Chạy lại bài kiểm tra sau mỗi thay đổi; trang kiểm tra rò rỉ DNS có các bước cho từng hệ điều hành.

Bật tính năng bảo vệ WebRTC hoặc tiện ích trình duyệt của ứng dụng VPN nếu có. Trong Firefox, đặt media.peerconnection.ice.default_address_only thành true (hoặc tắt hẳn WebRTC bằng media.peerconnection.enabled); trong Chrome và Edge, dùng một tiện ích đặt chính sách xử lý IP của WebRTC thành disable non-proxied UDP; Brave có sẵn thiết lập này trong phần Privacy. Các bước đầy đủ cho từng trình duyệt có trên trang kiểm tra rò rỉ WebRTC.

Nếu VPN của bạn không tạo được đường hầm cho IPv6, cách sửa gọn nhất là dùng một VPN làm được. Cách tạm thời là tắt IPv6 trên thiết bị hoặc trong router khi đang dùng VPN; hầu hết ứng dụng VPN có công tắc IPv6 leak protection làm việc đó thay bạn.

Mở trang này trong trình duyệt của thiết bị cần kiểm tra — điện thoại, máy tính bảng, laptop hoặc trình duyệt trên TV — khi VPN đang kết nối, rồi chạy bài kiểm tra. Vì mọi bài kiểm tra chạy từ chính thiết bị đó, kết quả chỉ áp dụng cho thiết bị đó; VPN trên laptop không nói lên gì về điện thoại của bạn. Với VPN cài trên router, hãy chạy bài kiểm tra từ bất kỳ thiết bị nào sau router. Với thiết bị không có trình duyệt (máy chơi game, smart TV), hãy chạy từ một thiết bị cùng mạng và cùng VPN; phần IP và DNS áp dụng cho cả mạng, phần WebRTC thì không.