Kiểm tra rò rỉ

Địa chỉ của bạn được xác định trên máy chủ của chúng tôi từ cơ sở dữ liệu cục bộ và không bao giờ được chuyển cho dịch vụ bên thứ ba.

Rò rỉ là gì và vì sao xảy ra

VPN định tuyến lưu lượng qua máy chủ của mình, và các trang web thấy địa chỉ của máy chủ đó thay cho địa chỉ của bạn. Rò rỉ là khi một số yêu cầu đi ra trực tiếp chứ không qua đường hầm, và rốt cuộc địa chỉ thật của bạn vẫn bị nhìn thấy. Nguyên nhân hầu như luôn mang tính kỹ thuật: một giao thức nào đó chưa được chuyển hướng.

Có ba nguồn kinh điển. IPv6 — nếu đường hầm chỉ bao quát IPv4 trong khi nhà mạng của bạn bật IPv6, một số kết nối sẽ đi vòng qua nó. WebRTC — cơ chế gọi điện trong trình duyệt, nó hỏi một máy chủ bên ngoài về địa chỉ bên ngoài của bạn để thiết lập kết nối. Và DNS — các truy vấn "trang này có địa chỉ nào" vẫn có thể đi tới máy chủ của nhà mạng.

Cách đọc kết quả trên trang này

Khối "Máy chủ của chúng tôi thấy bạn thế nào" hiển thị các địa chỉ mà máy chủ của chúng tôi nhận được yêu cầu: địa chỉ chính, cùng IPv4 và IPv6 riêng biệt. Nếu bạn đang dùng VPN, tất cả đều phải thuộc về máy chủ VPN chứ không phải nhà mạng của bạn.

Tiếp theo là các kết luận. "An toàn" nghĩa là không phát hiện đường vòng. "Rò rỉ" nghĩa là một địa chỉ khác với địa chỉ kết nối đã bị để lộ. "Chưa xác định" nghĩa là không có gì để so sánh — ví dụ, trình duyệt hiển thị địa chỉ của một giao thức mà chúng tôi không có phép đo tương ứng. Chúng tôi cố ý không biến những trường hợp như vậy thành báo động: dọa người dùng bằng sự không chắc chắn là không trung thực.

Làm gì nếu phát hiện rò rỉ

Với rò rỉ IPv6, cách khắc phục tin cậy nhất là bật hỗ trợ IPv6 trong chính VPN, hoặc tắt hẳn IPv6 trong cài đặt bộ điều hợp mạng. Cách thứ hai thô nhưng luôn hiệu quả. Với các ứng dụng có tính năng "chặn lưu lượng ngoài đường hầm", chỉ cần bật nó lên là đủ.

Rò rỉ WebRTC được khắc phục ở phía trình duyệt: trong Firefox bằng công tắc media.peerconnection.enabled trong about:config, trong các trình duyệt nền Chromium bằng tiện ích hạn chế WebRTC. Hãy cân nhắc kỹ trước khi tắt hẳn WebRTC: không có nó, cuộc gọi và hội nghị trong trình duyệt sẽ ngừng hoạt động.

Vì sao việc kiểm tra chạy trên máy chủ của chính chúng tôi

Bản chất của bài kiểm tra rò rỉ là xử lý thứ nhạy cảm nhất của khách truy cập — địa chỉ thật của họ. Gửi địa chỉ đó cho một dịch vụ bên ngoài chỉ để có nhãn thành phố đẹp mắt thì thật kỳ lạ với một nhà cung cấp VPN, vì vậy vị trí được xác định từ cơ sở dữ liệu cục bộ trên máy chủ của chúng tôi.

Phép thử WebRTC cũng đi qua máy chủ của chính chúng tôi: trình duyệt cần một bên đối ứng bên ngoài cho việc đó, và hầu hết các công cụ kiểm tra dùng máy chủ công cộng của một tập đoàn lớn. Chúng tôi dùng máy chủ riêng để một trang về rò rỉ không trở thành nguồn rò rỉ. Kết quả không được lưu ở bất kỳ đâu.

Câu hỏi thường gặp