Как да тествате сигурността на VPN

VPN е важен инструмент за поверителност и сигурност, който ви предпазва от наблюдение на вашата активност при сърфиране от вашия интернет доставчик и осигурява сигурност срещу хакери на некриптирани обществени Wi-Fi горещи точки. VPN също така крие истинския ви IP адрес от всеки уебсайт, към който се свързвате, и може да се използва за заобикаляне на ограниченията за съдържание, базирани на местоположение. Един риск за вашата сигурност и поверителност при използване на VPN е, че информацията може да изтече от вашата VPN и да подкопае защитата, която предоставя. Трите типа течове са DNS, IPv6 и WebRTC.

Превключвателят за премахване на VPN е инструмент, който блокира целия изходящ мрежов трафик, ако открие, че устройството ви е изключено от VPN. Това може да ви предпази от течове, при които вашата VPN безшумно се прекъсва във фонов режим и вие не забелязвате.

DNS течове

DNS или системата за имена на домейни е протоколът, използван за преобразуване на URL адреси в IP адреси. Един от проблемите с DNS е, че това е протокол с обикновен текст, което означава, че няма криптиране, използвано за защита на вашите DNS заявки. Дори ако промените DNS сървърите, които използвате, със сървър, който не е собственост на вашия интернет доставчик, те все още могат да виждат вашия DNS трафик и да го използват, за да идентифицират кои уебсайтове разглеждате.

VPN с добро качество трябва да гарантират, че DNS заявките са криптирани и се изпращат чрез VPN връзката. За съжаление, понякога DNS заявки изтичат от VPN връзка. Това позволява на вашия интернет доставчик да види кои уебсайтове разглеждате, въпреки че тези данни трябва да бъдат скрити от VPN.

За да проверите дали вашите DNS заявки изтичат от вашата VPN, можете да използвате уебсайтове като напр dnsleak.com. Тези тестове трябва да се изпълняват, когато сте свързани с вашата VPN, просто заредете страницата и щракнете върху „Старт“. След няколко секунди ще се покажат резултатите. Подробностите трябва да съвпадат с вашата VPN, ако всичко работи правилно, като държавата и града са в съответствие с мястото, където се намира вашата VPN. Ако посоченото местоположение е вашето истинско местоположение или поне местоположението, което получавате, когато не използвате VPN, тогава вашите DNS заявки изтичат.

Съвет: За някои доставчици на VPN все още може да виждате предупреждения, че вашият DNS може да изтича, дори ако местоположението съвпада с вашия VPN сървър. Тук трябва да използвате преценката си, тъй като уебсайтът основава решението си на името на доставчика на интернет услуги, а не на информацията за местоположението, която би трябвало да ви е по-показателна.

Течове на IPv6 адрес

Има две схеми за IP адреси, използвани в интернет, IPv4 и IPv6. IPv6 е по-нов и е проектиран, защото на схемата за адреси на IPv4 изчерпва място. Въпреки че IPv6 е стандартизирана услуга от 2017 г., поддръжката все още не е широко разпространена. Много доставчици на VPN не поддържат IPv6. Повечето правят това, като блокират всякакъв IPv6 трафик, но някои доставчици на VPN игнорират IPv6 трафика. Това може да позволи на IPv6 трафик да заобиколи вашата VPN и да разкрие вашата самоличност и дейности при сърфиране, сякаш изобщо не използвате VPN.

За да проверите дали вашият IPv6 адрес се изтича, можете да използвате уебсайтове като напр ipv6leak.com когато сте свързани с вашата VPN. Щракнете върху „Старт“, след което след кратък период от време ще се покаже резултатът. Ако получите съобщението „Вашият IPv6 не изтича“, значи IPv6 трафик не може да премине и вашият Ipv6 адрес не се изтича.

Няма сигурен начин да поправите изтичането на вашия IPv6 адрес, тъй като не можете да деактивирате ipv6 на всички платформи. Най-добрият ви залог е да преминете към друг доставчик на VPN.

Течове на WebRTC

WebRTC или Web Communication в реално време е безплатен API с отворен код, използван за предоставяне на реално време комуникации в уеб браузъри, включително директна комуникация между партньори без нужда от трети страни плъгини или приложения. За съжаление през 2015 г. беше установено, че WebRTC разкрива вашия вътрешен частен IP адрес и публичния ви домашен IP адрес. Дори когато използвате VPN, вашият истински домашен IP адрес е изтекъл от WebRTC.

Можете да тествате дали вашият браузър изпуска вашия IP адрес чрез потребителя на WebRTC, като използвате уебсайтове като PerfectPrivacy’s WebRTC тест за течове. Ако на страницата са показани някакви IP адреси, тогава WebRTC изтича вашия IP адрес. Ако няма показани IP адреси, течовете на WebRTC са блокирани.

Ако WebRTC изпуска вашия IP адрес, има инструменти, които могат да предотвратят течовете. Един пример е рекламният блокер „uBlock Origin“, който предлага опция за „Предотвратяване на изтичане на локални IP адреси на WebRTC“ в своите настройки. Някои доставчици на VPN също блокират WebRTC трафик, за да предотвратят течове на IP адрес.