VPN-утечки и как их тестировать

Nikita
Nikita
9 июня 2022 г.
VPN часто представляют как предельно безопасный и мощный способ защиты данных. Но недавно ряд тестов показал, что подавляющее большинство VPN, а именно свыше 80%, страдают от утечек, в которых раскрывается личная информация пользователей.
 
А это фактически лишает их использование всякого смысла, ведь вы подвергаете себя целому ряду рисков. Так как же узнать, страдает ли от утечек ваш VPN?
 
Ниже мы расскажем, как проверить VPN на предмет утечек, какие бывают утечки VPN и как их исправить.
 
 
Как проверить VPN на утечки
 
Есть ряд сайтов, позволяющих выявлять VPN-утечки, среди которых особенно универсальным является ipleak.net. Перед тестом нужно выяснить собственные адреса IPv4 и IPv6, а также DNS вашего провайдера.
 
Сначала откройте ipleak.net, отключившись от VPN. Вы увидите на сайте три раздела: ваши IP-адреса, ваши IP-адреса через WebRTC и адреса DNS. Запишите свои IP-адреса из первого раздела и адреса DNS из последнего раздела.
 
Теперь собственно тест: подключитесь к одному из своих VPN-серверов и откройте ipleak.net опять. Если сейчас вы видите свой реальный IPv4- или IPv6-адрес в первом разделе, это значит, что ваш VPN его «сливает». Если вы видите любой из своих адресов во втором разделе, это говорит об утечке по WebRTC. Наконец, если вы видите их в третьем, это означает DNS-утечку.
 
 
Утечки IP-адреса
 
Если у вас наблюдается утечка IP-адреса, это значит, что ваш настоящий IP-адрес по-прежнему доступен в сети. Имея ваш IP-адрес, третье лицо может выяснить ваше местоположение и отследить ваши действия на сайтах. Это не только угроза безопасности, но также препятствие для доступа к контенту с геофильтрами.
 
Если вы провели тест и выяснили, что ваш VPN сливает ваш IP-адрес, возможным решением будет создать ручное правило файервола. Большинство компьютеров на Windows и OS X имеют гибкие настройки файервола. Откройте их и создайте правило, блокирующее весь интернет-трафик не от вашего VPN. Это должно предотвратить дальнейший «слив» вашего IP.
 
 
Утечки по WebRTC
 
Если у вас утечка через WebRTC, то проблема уже не в VPN, а в браузере. Большинство VPN не способны предотвращать утечки такого типа (хотя некоторые могут).
 
WebRTC – это технология реализации аудио- и видеочата, а также обмена файлами через браузер. Хотя данная технология предлагает целый ряд плюсов, она также содержит риски безопасности. WebRTC совершает запросы к STUN-серверам, что приводит к раскрытию вашего локального IP-адреса. Именно это называют утечкой по WebRTC.
 
Лучший способ решения этой проблемы – просто отключить WebRTC в браузере. Как это сделать конкретно, зависит от браузера. Инструкции для вашего браузера можно найти поиском в Google.
 
К сожалению, отключить WebRTC нельзя в Chrome, однако есть два расширения, которые не позволяют его использовать: WebRTC leak prevent и uBlock Origin. Оба данных расширения предотвращают утечки WebRTC, но стоит отметить, что и они не дают 100-процентную гарантию.
 
 
Утечки DNS
 
Утечки этого типа происходят, когда DNS-запросы отправляются на DNS-сервер интернет-провайдера напрямую, а не через VPN. DNS-запрос выполняется каждый раз при заходе на сайт с устройства. Утечка DNS дает провайдеру возможность читать вашу историю браузера – по сути, знать обо всех сайтах, которые вы посетили.
 
Есть несколько способов закрыть утечку DNS.
 
DNS-утечки часто вызываются неправильными настройками сети. Иногда даже при работе с VPN операционная система продолжает направлять трафик через DNS-сервер по умолчанию, а не через DNS-сервер, предоставленный VPN. Это часто бывает на Windows-системах. Для решения этой проблемы переключитесь на статичный DNS-сервер. Также можно попробовать публичные DNS-сервера типа 8.8.8.8 или Open NIC Project.
 
Некоторые VPN имеют встроенные функции предотвращения DNS-утечек. Поищите в документации вашего VPN, есть ли она у него. В этом случае достаточно просто включить данную функцию.
 
 
VPN без утечек
 
Хотя все вышеприведенные инструкции помогают предотвратить утечку данных через VPN, правда еще такова, что само наличие таких утечек говорит о том, что вы пользуетесь не самым лучшим сервисом и стоит подумать о переходе на какой-то другой.
 
VPN сегодня на взлете популярности, новые сервисы появляются каждый день. Некоторые из них неплохи, но много и таких, которые едва ли способны защитить ваши данные. Поэтому перед покупкой проведите хорошее исследование.
 
Вот пять VPN, которые прошли серьезное тестирование и гарантированно защищают от утечек данных:
 
 
 
 
 
Они не только защищают от утечек IP и DNS, но также имеют сложную технологию предотвращения утечек через WebRTC.
 
Другими словами, лучший способ защититься от утечек по VPN – это перейти на один из высококачественных VPN из списка выше.