Test delle perdite

Il tuo indirizzo viene analizzato sul nostro server tramite un database locale e non viene mai trasmesso a servizi di terze parti.

Cos'è una perdita e perché succede

Una VPN instrada il traffico attraverso il proprio server e i siti vedono l'indirizzo di quel server invece del tuo. Una perdita si verifica quando alcune richieste escono direttamente anziché passare dal tunnel, e il tuo indirizzo reale diventa comunque visibile. La causa è quasi sempre tecnica: un protocollo non è stato reindirizzato.

Le fonti classiche sono tre. IPv6: se il tunnel copre solo IPv4 mentre il provider ha IPv6 attivo, alcune connessioni lo aggirano. WebRTC: il meccanismo per le chiamate nel browser, che chiede a un server esterno il tuo indirizzo esterno per stabilire una connessione. E il DNS: le richieste «che indirizzo ha questo sito», che possono continuare ad andare ai server del tuo provider.

Come leggere i risultati di questa pagina

Il blocco «Come ti vede il nostro server» mostra gli indirizzi da cui il nostro server ha ricevuto le richieste: quello principale, più IPv4 e IPv6 separatamente. Se stai usando una VPN, devono appartenere tutti al server VPN e non al tuo provider.

Poi arrivano i verdetti. «Pulito» significa che non è stato trovato alcun aggiramento. «Perdita» significa che è stato rivelato un indirizzo diverso da quello della connessione. «Non determinabile» significa che non c'era nulla con cui confrontare: ad esempio, il browser ha mostrato un indirizzo di un protocollo per cui non abbiamo una misurazione corrispondente. Di proposito non trasformiamo questi casi in un allarme: spaventare le persone con l'incertezza è disonesto.

Cosa fare se viene trovata una perdita

Per una perdita IPv6, la soluzione più affidabile è attivare il supporto IPv6 nella VPN stessa, oppure disattivare del tutto IPv6 nelle impostazioni della scheda di rete. La seconda opzione è drastica ma funziona sempre. Nelle app con una funzione «blocca il traffico fuori dal tunnel», basta attivarla.

Una perdita WebRTC si risolve lato browser: in Firefox con l'opzione media.peerconnection.enabled in about:config, nei browser basati su Chromium con un'estensione che limita WebRTC. Pensaci bene prima di disattivare del tutto WebRTC: senza di esso smettono di funzionare chiamate e videoconferenze nel browser.

Perché il controllo avviene sul nostro server

Un test delle perdite, per sua natura, tratta la cosa più delicata che un visitatore ha: il suo indirizzo reale. Inviare quell'indirizzo a un servizio esterno per avere un bel nome di città sarebbe strano per un provider VPN, quindi la posizione viene determinata da un database locale sul nostro server.

Anche la verifica WebRTC passa dal nostro server: il browser ha bisogno di un interlocutore esterno e la maggior parte dei tester usa il server pubblico di una grande azienda. Noi usiamo il nostro, perché una pagina sulle perdite non diventi essa stessa una fonte di perdite. I risultati non vengono conservati da nessuna parte.

Domande frequenti