VPN — це важливий інструмент конфіденційності та безпеки, який захищає вас від того, щоб ваш провайдер відстежував вашу активність у веб-переглядачі, і забезпечує захист від хакерів у незашифрованих загальнодоступних точках доступу Wi-Fi. VPN також приховує вашу реальну IP-адресу з будь-якого веб-сайту, до якого ви підключаєтеся, і може використовуватися для обходу обмежень вмісту на основі місцезнаходження. Одним з ризиків для вашої безпеки та конфіденційності під час використання VPN є те, що інформація може витікати з вашої VPN і підірвати захист, який вона забезпечує. Три типи витоків: DNS, IPv6 і WebRTC.
Перемикач VPN — це інструмент, який блокує весь вихідний мережевий трафік, якщо виявить, що ваш пристрій від’єднався від VPN. Це може захистити вас від витоків, коли ваш VPN безшумно відключається у фоновому режимі, а ви не помічаєте.
Витоки DNS
DNS або система доменних імен — це протокол, який використовується для перекладу URL-адрес в IP-адреси. Однією з проблем з DNS є те, що це протокол простого тексту, це означає, що для захисту ваших запитів DNS не використовується шифрування. Навіть якщо ви зміните використовувані вами DNS-сервери на сервер, який не належить вашому провайдеру, вони все одно зможуть бачити ваш DNS-трафік і використовувати його для визначення веб-сайтів, які ви переглядаєте.
Якісні VPN повинні гарантувати, що запити DNS шифруються та надсилаються через VPN-з’єднання. На жаль, іноді запити DNS витікають із VPN-з’єднання. Це дозволяє вашому провайдеру бачити, які веб-сайти ви переглядаєте, навіть якщо ці дані повинні бути приховані VPN.
Щоб перевірити, чи витікають ваші DNS-запити з вашого VPN, ви можете використовувати такі веб-сайти, як dnsleak.com. Ці тести слід запустити при підключенні до вашого VPN, просто завантажте сторінку та натисніть «Почати». Через кілька секунд відобразяться результати. Деталі повинні відповідати вашій VPN, якщо все працює належним чином, з країною та містом, у якому розташована ваша VPN. Якщо місцеположення в списку — це ваше реальне місцезнаходження або принаймні місце, яке ви отримуєте, коли не використовуєте VPN, то ваші запити DNS витікають.
Порада: для деяких постачальників VPN ви все одно можете бачити попередження про те, що ваш DNS може витікати, навіть якщо місце розташування відповідає вашому VPN-серверу. Ви повинні використовувати своє судження тут, оскільки веб-сайт базує своє рішення на назві провайдера, а не на інформації про місцезнаходження, яка має бути для вас кращою.
Витоки адреси IPv6
В Інтернеті використовуються дві схеми IP-адрес: IPv4 та IPv6. IPv6 є новішим і був розроблений тому, що в схемі адрес IPv4 не вистачало місця. Незважаючи на те, що IPv6 є стандартизованою послугою з 2017 року, підтримка все ще не поширена. Багато постачальників VPN не підтримують IPv6. Більшість робить це, блокуючи будь-який трафік IPv6, однак деякі постачальники VPN ігнорують трафік IPv6. Це може дозволити трафіку IPv6 обійти вашу VPN і розкрити вашу особистість та діяльність у веб-перегляді, як ніби ви взагалі не використовуєте VPN.
Щоб перевірити, чи не відбувається витік вашої IPv6-адреси, ви можете використовувати такі веб-сайти, як ipv6leak.com коли ви підключені до своєї VPN. Натисніть «Пуск», після чого через короткий проміжок часу з’явиться результат. Якщо ви отримуєте повідомлення «Ваш IPv6 не витікає», це означає, що трафік IPv6 не може пройти, і ваша адреса Ipv6 не витікає.
Немає жодного надійного способу виправити витік вашої IPv6-адреси, оскільки ви не можете відключити ipv6 на всіх платформах. Найкраще перейти до іншого постачальника VPN.
Витоки WebRTC
WebRTC або Web Real-Time Communication — це безкоштовний API з відкритим вихідним кодом, який використовується для забезпечення роботи в режимі реального часу комунікації у веб-браузерах, у тому числі прямий одноранговий зв’язок без потреби третьої сторони плагіни або програми. На жаль, у 2015 році було виявлено, що WebRTC витік вашої внутрішньої приватної IP-адреси та вашої загальнодоступної домашньої IP-адреси. Навіть під час використання VPN, WebRTC розкриває вашу реальну домашню IP-адресу.
Ви можете перевірити, чи ваш браузер видає вашу IP-адресу через користувача WebRTC, використовуючи такі веб-сайти, як PerfectPrivacy’s Тест на витік WebRTC. Якщо на сторінці відображаються будь-які IP-адреси, це означає, що WebRTC видає вашу IP-адресу. Якщо IP-адреси не відображаються, витік WebRTC заблоковано.
Якщо WebRTC розкриває вашу IP-адресу, існують інструменти, які можуть запобігти витоку. Одним із прикладів є блокувальник реклами «uBlock Origin», який пропонує опцію «Запобігти витоку локальних IP-адрес WebRTC» у своїх налаштуваннях. Деякі постачальники VPN також блокують трафік WebRTC, щоб запобігти витоку IP-адреси.