VPN noplūde var atklāt jūsu IP adresi un aktivitātes ikvienam, kas skata jūsu savienojumu. Ja vien jūs nezināt, kā tos atklāt, jūs, iespējams, nekad nezināt, ka tie notiek. Šajā pilnīgajā VPN noplūdes rokasgrāmatā uzziniet, kuri VPN noplūdes un kā pārbaudīt noplūdes.

Divu zīmju ilustrācija, kas mēģina salabot noplūdes cauruli.

Daudzi VPN pakalpojumi, kas apgalvo, ka aizsargā jūsu privātumu, patiesībā ir noplūda jūsu IP adrese, DNS pieprasījumi, un pārlūkošanas vēsture.

Jūsu VPN savienojums var šķist drošs: nav paziņojumu vai kļūdu, jūsu pakalpojumu sniedzējam ir stingra politika bez reģistrēšanās, liela jurisdikcija un īpaši ātrs ātrums. Bet joprojām var redzēt jūsu interneta pakalpojumu sniedzējs, valdība un jebkurš cits, kas skatās jūsu satiksmi absolūti viss, ko jūs darāt tiešsaistē.

Ja vien jūs zināt, kā noteikt šīs noplūdes, jūs esat diez vai kādreiz uzzinās noplūst jūsu VPN.

Vienā bezmaksas VPN lietojumprogrammu pētījumā tika atklāts, ka vairāk nekā 80% pārbaudīto VPN ir noplūduši viņu lietotāju IP adreses. Mūsu pašu pētījums ir apstiprinājis, ka 25% no populārākajām bezmaksas Android VPN lietotnēm nespēj aizsargāt lietotājus DNS un citu noplūžu dēļ.

Ar VPN noplūdēm nav vietas kļūdām: vienkārši viena noplūduša datu pakete ir pietiekami, lai atklātu jūsu identitāti un aktivitātes ikvienam, kurš skata jūsu savienojumu.

Tātad, kuri VPN patiesībā ir jūsu uzticības vērti?

Mēs pārbaudījām 90 populārākos VPN pakalpojumu sniedzējus tirgū attiecībā uz datu noplūdēm. Mūsu pētījums atklāja, ka a ievērojams skaits VPN noplūda kaut kādus lietotāja datus izmantojot DNS vai WebRTC:

  • 19% lietotāju datu noplūde kādā formā.
  • 16% noplūdes DNS pieprasījumu.
  • 6% noplūda jūsu IP adrese, izmantojot WebRTC.

Mēs atradām noplūdes tik daudz kā 17 no 90 VPN mēs esam pārskatījuši. Tas ir 18% no labākajiem VPN tirgū. Visu 90 VPN sarakstu un datus, no kuriem tie noplūst, apskatiet mūsu VPN noplūžu salīdzināšanas tabulā..

Par laimi VPN pārbaude attiecībā uz noplūdēm ir ātra un vienkārša. Šajā rokasgrāmatā mēs precīzi izskaidrosim, kas ir VPN noplūdes, kā pārbaudīt VPN noplūdes un kā turpmāk novērst VPN noplūdes.

Kas ir VPN noplūde?

VPN noplūde rodas, kad tiek pārsūtīti dati, kurus vajadzētu aizsargāt jūsu VPN – piemēram, jūsu IP adrese, DNS pieprasījumi un atrašanās vieta. ārpusē no šifrētā VPN tuneļa.

VPN noplūdes ļauj jūsu ISP, valdībai un jebkurai citai trešajai pusei, kas skata jūsu savienojumu, noteikt jūsu identitāte un aktivitāte.

Četru veidu VPN noplūdes ilustrācija

Lielākā daļa lietotāju lejupielādēs VPN, lai aizsargātu tiešsaistes privātumu un paslēptu patieso IP adresi. Šī iemesla dēļ noplūdušais VPN principā ir bezjēdzīgs.

Šeit ir četru galveno VPN noplūdes veidu kopsavilkums:

  • IP adreses noplūde. IP noplūde rodas, ja VPN nespēj maskēt jūsu personīgo IP adresi ar vienu no tām. Tas ir būtisks privātuma risks, jo jūsu interneta pakalpojumu sniedzējs un visas jūsu apmeklētās vietnes varēs saistīt jūsu darbību ar jūsu identitāti. Lai iegūtu papildinformāciju par IP noplūdēm, pārejiet uz zemāk esošo sadaļu.
  • DNS noplūde. Paredzams, ka VPN ir jānovirza jūsu DNS pieprasījumi uz saviem DNS serveriem. Ja VPN šos pieprasījumus novirza uz jūsu ISP DNS serveriem, to sauc par DNS noplūdi. Tas pārlūkošanas aktivitātes un visas jūsu apmeklētās vietnes pakļauj jūsu ISP vai jebkuram citam noklausītājam. Plašāku informāciju par DNS noplūdi var uzzināt šeit.
  • WebRTC noplūde. WebRTC ir pārlūkprogrammā balstīta tehnoloģija, kas ļauj audio un video sakariem darboties tīmekļa lapās. WebRTC ir gudri veidi atklāt savu patieso IP adresi pat ja ieslēgts VPN. Labākie VPN bloķē WebRTC pieprasījumus. Alternatīvi, jūs varat pilnībā atspējot WebRTC pārlūka līmenī.

  • IPv6 noplūde. IPv6 ir jauna veida IP adrese, kuru pašlaik neatbalsta vairums VPN. Ja vien VPN neatbalsta vai aktīvi bloķē IPv6, jūsu personīgā IPv6 adrese var tikt atklāta, ja atrodaties tīklā, kurā iespējots IPv6. To sauc par IPv6 noplūdi, un vairāk par to varat lasīt šeit.

Kāpēc noplūst mans VPN??

Lielākā daļa lietotāju vēlas saglabāt savu identitāti un aktivitātes privāti, tāpēc VPN sniedzēji sevi attiecīgi tirgo. Patiesība tomēr ir tāda, ka vairums VPN protokolu faktiski nebija izstrādāti, paturot prātā šos mērķus.

Pēc noklusējuma vairums VPN protokolu novirza jūsu vaicājumus uz noklusējuma DNS serveriem. Viņi noplūst IPv4 trafiku, kad viņi ir spiesti atjaunot savienojumu, un parasti tie pilnīgi aizmirst par IPv6 trafiku. Tikai VPN īpaši izstrādāts lai kompensētu šīs problēmas, jums tiks piedāvāta aizsardzība.

Bez pienācīgas aizsardzības jūsu VPN var noplūst, ja:

  1. Tīkla savienojumā ir pārtraukums.
  2. Jūs izmantojat WiFi un pārslēdzaties uz citu tīklu.
  3. Jūs izveidojat savienojumu ar tīklu, kas pilnībā spēj IPv6.
  4. Jūsu DNS pieprasījumi tiek nosūtīti ārpus šifrētā VPN tuneļa.
  5. Jūs izmantojat VPN pakalpojumu vai pārlūku, kas nenodrošina atbilstošu WebRTC aizsardzību.

Tagad sīkāk apskatīsim dažādus VPN noplūdes veidus. Lai uzzinātu, kuri VPN noplūdes gadījumi, varat tieši pāriet uz mūsu VPN noplūžu salīdzināšanas tabulu. Kā ceļvedi pēdējā nodaļā varat uzzināt, kā pareizi pasargāt sevi no VPN noplūdēm.

1Kas ir IP adreses noplūde?

IP adreses ir unikāli identifikatori, kas tiek piešķirti tīkla ierīcēm. Publiskajam internetam jūsu interneta pakalpojumu sniedzējs (ISP) tīkla maršrutētājam piešķir IP adresi, kurai visas jūsu ierīces pēc tam izveido savienojumu ar.

IP noplūde notiek, ja VPN neizdodas maskēt jūsu patieso IP adresi ar vienu no tām, atstājot jūsu identitāti atvērtu un redzamu jūsu ISP un visām jūsu apmeklētajām vietnēm..

IP adreses noplūdes shēma

IP noplūdes rodas, kad ierīce, kas darbina VPN, sazinās ar noklusējuma serveri, nevis starpnieka VPN serveri, kādam tas bija paredzēts. Tas nozīmē, ka vietnes vai lietotnes, kuras izmantojat, var redzēt jūsu reālā IP adrese nevis jūsu VPN jūs ir piešķīris.

Ja jūsu IP adresei ir noplūde, VPN vienkārši nedara savu darbu. Jūsu privātums netiek aizsargāts, un jūsu tiešsaistes atrašanās vieta paliek tāda pati, padarot VPN pakalpojumu būtībā bezvērtīgu.

Ja jūsu VPN noplūst jūsu IP adrese, izvēlieties jaunu VPN sniedzēju. Šeit varat atrast mūsu jaunākos VPN ieteikumus.

2Kas ir DNS noplūde?

Domēna vārdu sistēma (DNS) ir atbildīga par vietrāžu URL un domēna vārdu (piemēram, example.com) tulkošanu faktiskajās IP adresēs, ar kurām izveidot savienojumu. Īsāk sakot, tas “tulko” tīmekļa serveru skaitliskos nosaukumus atmiņā paliekošos vārdos un otrādi.

Kad pārlūkā ievadāt URL, lai izveidotu savienojumu ar vietni, vispirms sazinieties ar DNS serveris kas pieprasa šīs vietnes IP adresi. Pēc tam serveris nosūta jūsu pārlūkprogrammai “norādes” uz jūsu meklēto vietni.

Ja neesat izveidojis savienojumu ar VPN, šo procesu veic jūsu ISP DNS serveri. Tā ir nopietna privātuma problēma. Jūsu DNS pieprasījumi būtībā ir vienkārša teksta ieraksti no jūsu apmeklētajām vietnēm. Biežāk ISP šie pieprasījumi tiks saglabāti kopā ar IP adresēm, kas tos veido.

Ja jūs dzīvojat ASV, jūsu DNS dati var tikt koplietoti ar trešajām pusēm vai pārdoti reklāmas uzņēmumiem. Tādās valstīs kā Lielbritānija, Austrālija un Eiropas daļas šie dati ir uzglabā vairākus gadus un pēc pieprasījuma tiek dalīts ar iestādēm.

Kad izveidosit savienojumu ar funkcionējošu VPN, ierīce izmantos DNS serverus ko pārvalda VPN dienests nevis jūsu ISP. Visa trafiks, kas nāk no jūsu ierīces, ieskaitot jūsu DNS pieprasījumus, tiks novirzīts caur VPN tīklu. Tas liedz jūsu ISP redzēt apmeklētās vietnes.

Kad DNS pieprasījumi brauc ārpus šifrētā VPN tuneļa uz nenodrošinātu DNS serveri, tas tiek saukts DNS noplūde.

DNS noplūdes diagramma

DNS noplūde pakļauj pārlūkošanas paradumus jūsu interneta pakalpojumu sniedzējam un visiem noklausītājiem, ļaujot viņiem reģistrēties jūsu apmeklētās vietnes, lejupielādētos failus, un lietotnes, kuras izmantojat. Ikviens cits, kurš skata jūsu savienojumu, redzēs arī atrašanās vieta un IP adrese sava ISP.

Daudzi VPN nodrošina nepietiekamu DNS noplūdes aizsardzību. Bieži vien jūsu DNS pieprasījumi turpina maršrutēt caur jūsu ISP serveriem, atklājot jūsu apmeklētās vietnes.

Jūsu sistēma var atgriezties pie nenodrošinātiem DNS serveriem, ja VPN ir manuāli konfigurēts, ja esat mainījis datora iestatījumus vai VPN sniedzējs nenodrošina atbilstošu tehnisko aizsardzību pret noplūdēm..

DNS noplūde pieveic VPN izmantošanas objektu. Jūsu tīmekļa trafika saturu joprojām slēpj VPN šifrēšana, taču jūsu atrašanās vieta un jūsu apmeklētās vietnes tiek atstātas atklātas un, visticamāk, reģistrētas jūsu ISP. Lai iegūtu papildinformāciju, varat pāriet uz sadaļu Kā novērst DNS noplūdes.

3Kas ir WebRTC noplūde?

WebRTC noplūdes notiek, kad jūsu patiesa IP adrese tiek pakļauts, izmantojot jūsu pārlūkprogrammas WebRTC funkcionalitāti. Šīs noplūdes var identificēt jūs pat tad, ja VPN darbojas pareizi.

WebRTC nozīmē “Web reāllaika komunikācija”. Tā ir tehnoloģiju grupa, kas pārlūkiem ļauj tieši sazināties viens ar otru bez starpposma servera. Tas ļauj sasniegt daudz ātrāku ātrumu, izmantojot pārlūkā audio, video un tiešraides straumēšanu.

Divām ierīcēm, kas tieši sazinās, izmantojot WebRTC, ir jāzina viena otras IP adrese. Tas nozīmē, ka vietne var izmantot jūsu pārlūkprogrammas WebRTC funkcionalitāti, lai tvertu jūsu patieso IP adresi, kas varētu būt izmanto, lai jūs identificētu.

WebRTC noplūdes diagramma

Paredzēts, ka efektīva IP koplietošana nodrošina ērtības un ātrumu, tāpēc WebRTC izmanto vairākas gudras tehnikas, lai izdomātu jūsu patieso IP adresi un apietu visus šķēršļus, kas varētu kavēt savienojumu reāllaikā. Vienkārši sakot, tas ļauj pārlūkprogrammām apkopot jūsu IP adresi vienkārši nolasot to no savas ierīces.

Lai arī WebRTC noplūdes bieži tiek apspriestas saistībā ar VPN pakalpojumiem, tās nav īsti trūkumi jūsu VPN vai jūsu pārlūkprogrammā – tās ir tikai daļa no jūsu pārlūkprogrammas dizaina.

Īsāk sakot, jebkura vietne varētu izpildīt dažas Javascript komandas, lai caur jūsu tīmekļa pārlūkprogrammu iegūtu jūsu reālo IP adresi, neatkarīgi no jūsu VPN savienojuma.

Chrome, Opera, Firefox, un Microsoft Edge ir visvairāk pakļauti WebRTC noplūdēm, jo ​​tām WebRTC funkcionalitāte ir iespējota automātiski.

Kaut arī jebkura IP adreses noplūde apdraud jūsu privātumu un anonimitāti, WebRTC noplūdes rada īpašas bažas, jo tās tik viegli tiek ignorētas. Papildus, ne katrs VPN sniedzējs var jūs aizsargāt.

WebRTC noplūdes izceļ ļoti svarīgu koncepciju tiem, kas tiešsaistē meklē privātumu un anonimitāti: parasti vājā saite ir pārlūks. Par laimi, ir dažas vienkāršas darbības, kas var jūs aizsargāt pret šo problēmu.

Lai iegūtu papildinformāciju par aizsardzību pret WebRTC noplūdēm, pārejiet uz šīs rokasgrāmatas pēdējo nodaļu.

4Kas ir IPv6 noplūde?

IPv6 nozīmē “interneta protokola versija 6”. Tā ir jaunākā interneta protokola (IP) versija – citādi zināma kā IP adrese -, ko izmanto tīkla datoru identificēšanai un atrašanai un trafika maršrutēšanai internetā.

IPv6 tika izstrādāts, lai galu galā aizstātu IPv4 – pašreizējo un visizplatītāko standartu -, jo kļuva skaidrs, ka vajadzēs daudz vairāk adrešu nekā bija pieejamas IPv4 adreses..

Daži tīkli un ISP IPv6 izmanto pārejas periodā no IPv4. Ja vien neesat veicis pasākumus, lai to atspējotu, jūs, iespējams, katru reizi, kad izveidojat savienojumu ar internetu, sūtāt un saņemat IPv6 datus.

Kaut arī IPv6 ir nākotne, ne visi VPN pakalpojumu sniedzēji to šobrīd atbalsta, kas viņus padara neaizsargātus pret noplūdēm. Daudzi VPN tikai maršruta IPv4 satiksme caur šifrētu VPN tuneli, atstājot IPv6 trafiku pilnīgi neaizsargāts un nosūtīts uz atvērto internetu. To sauc IPv6 noplūde.

IPv6 noplūdes diagramma

IPv6 noplūdes nav nekas neparasts. Tā ir nopietna problēma, jo IPv6 adreses parasti ir noteiktas ierīcēm. Ar nepieciešamo autoritāti IPv6 datus var piesaistīt jūsu ISP, ko var viegli izmantot, lai jūs identificētu.

Ir svarīgi izvēlēties VPN pakalpojumu, kas nodrošina a VPN specifiska IPv6 adrese vai pilnībā bloķē IPv6 trafiku. Ja IPv6 trafiks nav bloķēts, jūsu VPN ir jānodrošina IPv6 DNS serveris, kuram var piekļūt tikai caur VPN tuneli.

Lai iegūtu papildinformāciju par to, kā novērst IPv6 noplūdi un uzzinātu, kuri VPN piedāvā IPv6 noplūdes aizsardzību, varat tieši izlaist sadaļu Kā novērst IPv6 noplūdes..

Kā pārbaudīt savu VPN noplūdi

Kad esat iestatījis savu VPN lietojumprogrammu, to ir viegli ieslēgt un izveidot savienojumu ar internetu bez kļūdu ziņojumiem. Bet kā jūs varat būt pārliecināts, ka visa jūsu satiksme faktiski tiek novirzīta caur šifrētu VPN tuneli?

Lai uzzinātu, vai jūsu VPN darbojas kā vajadzētu, ir divi dažādi VPN noplūdes testa līmeņi:

1Pamats VPN noplūdes tests

Jūs mājās varat palaist savu pamata VPN noplūdes testu. Tas prasa ļoti maz tehnisko zināšanu, un jūs to pabeigsit dažu minūšu laikā.

Lai veiktu VPN noplūdes pamata pārbaudi, izveidojiet savienojumu ar savu VPN un apmeklējiet testa vietni. Šeit jūs pārbaudāt, kā darbojas jūsu VPN, ja jūsu interneta savienojums ir stabils un aktīvs.

Varat mēģināt pārtraukt savienojumu dažādos veidos, lai redzētu, kā jūsu pakalpojumu sniedzējs tiek galā ar tīkla savienojuma samazināšanos. Tas atklās acīmredzamas problēmas, bet iespējams, ka tā nekonstatēs visas noplūdes.

Kā pārbaudīt IP, DNS, WebRTC un IPv6 noplūdes

Lai pārbaudītu VPN noplūdi:

  1. Apmeklējiet testēšanas vietni, piemēram, browserleaks.com, un izpildiet noplūdes testu, kad jūsu VPN ir atvienots. Pierakstiet savu IP adresi un ISP DNS serveru adresi (-es).
  2. Pirms izveidojat savienojumu ar VPN serveri, noteikti iespējojiet VPN iznīcināšanas slēdzi. Tas novērsīs noplūdes pēkšņas VPN atvienošanas laikā. Ja iespējams, VPN lietojumprogrammā iespējojiet aizsardzību pret DNS, WebRTC un IPv6 noplūdi.
  3. Pievienojieties VPN serverim un atsvaidziniet pārlūkprogrammas noplūdes testa lapu.
  4. Ja VPN darbojas kā vajadzētu, tas parādīs atšķirīgu jūsu patiesās IP adreses un ISP DNS serveru skaitli. Jums vajadzētu būt Nevar redzēt jūsu publisko IP adresi sadaļā “WebRTC noplūdes pārbaude” un nevar redzēt jūsu sākotnējo IPv6 adresi.

Šis ekrānuzņēmums parāda PrivateVPN US Server noplūdes testu. Sarkanās bultiņas apzīmē laukus, kuriem jums jāpievērš uzmanība:

Pārlūkprogrammas pārlūkprogrammas.com noplūdes testa ekrānuzņēmums.

Pārlūka pārlūka.com ekrānuzņēmums, kad ir izveidots savienojums ar PrivateVPN ASV serveri. Netika konstatētas noplūdes.

Jūsu VPN noplūst, ja:

  • Jūs varat redzēt savu sākotnējo IP adresi vai DNS serverus.
  • Varat redzēt savu patieso atrašanās vietu, nevis VPN servera atrašanās vietu.
  • Jūs varat redzēt savu sākotnējo IPv6 adresi.
  • Jūs varat redzēt savu publiska IP adrese sadaļā “WebRTC noplūdes pārbaude”.

Ir svarīgi ņemt vērā, ka WebRTC noplūdes pārbaudē var parādīties vietējā IP adrese. Šīs vietējās IP ir piešķīris jūsu maršrutētājs, un maršrutētāji visā pasaulē tos atkārtoti izmanto miljoniem reižu. Ja trešā puse apkopo šo informāciju, to nevar saistīt tieši ar jums.

Ja redzat vietējā IP adrese testa rezultātos tā nav noplūde, kā arī neapdraud jūsu privātumu. Tomēr, ja WebRTC sadaļā redzat savu publisko IPv4 vai IPv6 adresi, tad tā patiešām ir WebRTC noplūde, jo publiskās IP ir ļoti specifiskas jums.

VPN testēšanas vietnes

Izmantojiet šādas pārbaudes vietas, lai veiktu dažādu veidu noplūdes pamattestu:

  • BrowserLeaks (IPv6, IPv4, WebRTC, DNS un pārlūka pirkstu nospiedumi)
  • IPleak.net (IPv6, IPv4, DNS un WebRTC)
  • IPv6-test.com (IPv6 un IPv4)
  • IPx.ac (IPv6, IPv4, WebRTC, DNS un pārlūka pirkstu nospiedumi)
  • IPleak.org (IPv6, IPv4, DNS un WebRTC)

Ja vēlaties pārbaudīt noteikta veida noplūdes, šeit ir tabula ar īpašiem noplūdes testiem un rezultātiem, kas jums jāsaņem:

Noplūdes pārbaude
Vēlamais rezultāts
IP adreses pārbaude IP adrese mainās, kad ir pievienots VPN.
IPv6 adreses pārbaude Netiek atklāta IPv6 adrese vai mainās IPv6 adrese, kad ir pievienots VPN.
DNS noplūdes pārbaude DNS servera IP adrese (s) mainās, kad ir pievienots VPN.
Java tests Nav atrasts Java spraudnis.
WebRTC pārbaude Publiskā IP adrese mainās, kad ir pievienots VPN.
Panopticlick (pārlūka pirkstu nospiedumi) Pārlūks aizsargā no pirkstu nospiedumu noņemšanas. Papildinformāciju skatiet mūsu ceļvedī privātiem pārlūkiem.

Ja jūsu VPN ir pārbaudīts, vai nav noplūdes, un jūs vēlaties tos novērst vai novērst, varat tieši pāriet uz mūsu nodaļu “Kā novērst VPN noplūdes”. Ja joprojām rodas problēmas, iespējams, ir laiks izvēlēties jaunu VPN sniedzēju.

2Papilnināts VPN noplūdes tests

Mājās ir iespējams veikt sarežģītākus VPN noplūdes testus. Lai arī šie testi palīdzēs tuvāk aplūkot jūsu VPN trafiku, tie prasīs ievērojami vairāk tehnisko zināšanu.

Kā veikt padziļinātu VPN noplūdes testu

Labākais veids, kā identificēt noplūdušu VPN, ir izmantot testēšanas komplektu. Kad esat iestatījis, varat veikt virkni dažādu testu, lai savāktu un pārbaudītu savu VPN trafiku.

Pārbaudes komplekta izveidošana var būt diezgan sarežģīta un atkarīga no jūsu izmantotās operētājsistēmas. Tiešsaistes vietnēs, piemēram, GitHub, tiešsaistē varat atrast bezmaksas atvērtā koda testēšanas rīkus.

ExpressVPN ir uzlabots testēšanas komplekts, ko izmanto, lai pārbaudītu viņu lietotņu noplūdes. Jūs varat atrast šo testēšanas komplektu kopā ar īsu darba sākšanas rokasgrāmatu, kas bez maksas pieejama šeit.

Ekrānuzņēmums no ExpressVPN VPN noplūdes testēšanas komplekta.

ExpressVPN atvērtā koda VPN noplūdes pārbaudes rīki.

Ievērojot ExpressVPN ātro sākšanas rokasgrāmatu vai citu līdzīgu, būtu droši jānosaka visas noplūdes. Ja jūs nejūtaties pietiekami tehniski pārliecināts, lai ievērotu viņu instrukcijas, ir saprātīgi izvēlēties pakalpojumu sniedzēju, kuru neatkarīgi pārskatījis un pārbaudījis uzticama trešā puse.

Ja jūs nopietni uztrauc jūsu tiešsaistes privātums un drošība, ir saprātīgi veikt dažus uzlabotus testus ar savu VPN, nevis paļauties tikai uz pamata pārbaudēm, lai atklātu jebkādas problēmas.

Kuros VPN noplūst jūsu dati? (Pārbaudīts vairāk nekā 90)

Divu rakstzīmju ilustrācija, kas nosaka noplūdušu serveri

Mēs pārbaudījām 90 no populārākajiem VPN pakalpojumiem datu noplūdei.

Mūsu pētījums atklāja, ka ievērojams skaits VPN noplūst kaut kādus lietotāja datus, izmantojot DNS vai WebRTC:

  • 19% lietotāju datu noplūde kādā formā.
  • 16% noplūdes DNS pieprasījumu.
  • 6% noplūda jūsu IP adrese, izmantojot WebRTC.

Šajās tabulās ir uzskaitīti visi 90 VPN un īpašie datu veidi, no kuriem tie noplūst. Ja meklējat noteiktu VPN, izmantojiet Ctrl + F lai atrastu meklēto pakalpojumu sniedzēju.

Ja vēlaties izlaist šīs tabulas, varat pāriet tieši uz nākamo sadaļu “Kā novērst VPN noplūdes”.

VPN noplūdes testi 1.-15

Piegādātāja nosaukums
SkyVPN
AirVPN
VPN 360
Buferēts VPN
Celo VPN
Apstiprināts VPN
Aizsardzības VPN
FreeVPN.org
Hidester VPN
Hola bezmaksas VPN
Mullvad VPN
Starpniekservera meistars ar HotspotVPN
SuperVPN Bezmaksas
Jogas VPN
Snap VPN
IP noplūdes

DNS noplūdes

WebRTC noplūde

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

VPN noplūdes testi 16.-30

Piegādātāja nosaukums
Psifons
ProXPN
Spēcīgs VPN
Surfshark
SwitchVPN
PērkonsVPN
TouchVPN
Uzticieties.Zone
Norton Secure VPN
VPN.ac
VPN99
AceVPN
Anonīms VPN
#VPN
Astrils
IP noplūdes

DNS noplūdes

WebRTC noplūde

Jā*

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

VPN noplūdes testi 31-45

Piegādātāja nosaukums
Avast SecureLine VPN
AVG drošs VPN
Avira Phantom VPN
AzireVPN
Betternet bezmaksas VPN
Bitdefender VPN
BlackVPN
BolehVPN
KaktussVPN
CyberGhost
DotVPN
Šifrēt.me
ExpressVPN
F-Secure Freedome
Ātrākais VPN
IP noplūdes

DNS noplūdes

WebRTC noplūde

Jā*
Jā*

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

VPN noplūdes testi 46-60

Piegādātāja nosaukums
FrootVPN
ZossVPN
Paslēp mani
HideMyAss!
Hotspot vairogs
HotVPN
ibVPN
IPVanish
Bezdarbība
IVPN
Kaspersky drošs savienojums
Le VPN
McAfee Safe Connect
NordVPN
OneVPN
IP noplūdes

DNS noplūdes

WebRTC noplūde

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

VPN noplūdes testi 61-75

Piegādātāja nosaukums
Perfekta privātums
PersonalVPN
Privāta piekļuve internetam
PrivateTunnel
PrivātsVPN
ProtonVPN
PureVPN
DrošāksVPN
Slidens VPN
mySteganos tiešsaistes vairogs
SurfEasy
TigerVPN
TorGuard
TunnelBear
TurboVPN
IP noplūdes

DNS noplūdes

WebRTC noplūde

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

VPN noplūdes testi 76-90

Piegādātāja nosaukums
VPN.ht
VPNA apgabals
VPNBook
Bezmaksas VPNhub
VPN starpniekserveris
VPNSdrošība
VPNShazam
KeepSolid VPN neierobežots
VyprVPN
Webroot WiFi drošība
Vējraksts
Zenmate
ZoogVPN
X-VPN
ZPN bez maksas
IP noplūdes

DNS noplūdes

WebRTC noplūde

Jā*

* Noplūde ir atklāta, izmantojot VPN pārlūka paplašinājumu vai citu pielāgotu lietojumprogrammu.

Kā novērst VPN noplūdes

Ilustrācija divām zīmēm, kas piestiprina noplūdes cauruli

Ja esat pārbaudījis savu VPN un secinājis, ka tajā noplūst dati, varat izpildīt šos vienkāršos norādījumus, lai mēģinātu novērst problēmu..

  • Kā novērst IP adreses noplūdes
  • Kā novērst DNS noplūdes
  • Kā novērst WebRTC noplūdes
  • Kā novērst IPv6 noplūdes

1Kā noteikt IP adreses noplūdes

Ja noplūst jūsu patiesā IP adrese un ir redzama jūsu atrašanās vieta, jūsu VPN vienkārši nedara to savu darbu. Ierīce sazinās ar noklusējuma serveri, nevis kā starpnieku VPN serveri, kam tas ir paredzēts.

Vispārīgi runājot, vienīgais veids, kā novērst IP noplūdes, ir izmantojiet augstas kvalitātes VPN.

Noteikti ieguldiet VPN, kas piedāvā nogalināšanas slēdzi. Šī funkcija bloķēs jūsu interneta trafiku, ja pēkšņi samazinās interneta savienojums, neļaujot noplūst jūsu reālajai IP adresei un citiem personīgajiem datiem, kamēr nedarbojas VPN savienojums.

Parasti nogalināšanas pārslēgšanas funkciju var atrast VPN programmas iestatījumu izvēlnē. Par VPN sarakstu ar nogalināšanas slēdžiem, kas neizpludiniet savus datus, apskatiet mūsu ieteikumus šīs rokasgrāmatas beigās.

2Kā noteikt DNS noplūdes

Jūsu VPN varētu noplūst DNS trafiks vairāku iemeslu dēļ. Par laimi, ir daži vienkārši veidi, kā novērst visbiežāk sastopamās problēmas, kas saistītas ar DNS noplūdi.

1. Izvēlieties uzticamu VPN pakalpojumu

Visefektīvākais veids, kā novērst DNS noplūdes, ir izvēlēties uzticams VPN servisse, kas uztur savus nulles žurnāla DNS serverus. VPN vajadzētu piespiest visu trafiku iet caur šiem pirmās puses serveriem, nevis uz trešās puses alternatīvām.

Ir svarīgi atcerēties, ka daži VPN pakalpojumu sniedzēji pieprasa, lai jūs lietojumprogrammas iestatījumos “ieslēgtu” DNS aizsardzības pret noplūdi funkciju. Tas liks DNS pieprasījumiem iet caur paša VPN DNS serveriem.

Šeit ir trīs VPN, kas izmanto savus drošos DNS serverus:

  • ExpressVPN
  • NordVPN
  • ProtonVPN

2. Konfigurējiet savu tīklu uzticamam DNS serverim

Kad izveidojat savienojumu ar jaunu tīklu, jums automātiski tiek piešķirts “noklusējuma” DNS serveris, lai atrisinātu jūsu DNS pieprasījumus. Ja izveidojat savienojumu ar VPN bez atbilstošas ​​tehniskās aizsardzības, jūsu DNS pieprasījumi to var apiet šifrēto tuneli un pārsūtīt uz noklusējuma serveri, izraisot DNS noplūdi.

Daudziem VPN pakalpojumu sniedzējiem ir savi DNS serveri, ar kuriem tie automātiski izveidos savienojumu. Šajā gadījumā VPN lietojumprogramma parasti tiek konfigurēta, lai pēc noklusējuma izmantotu šos serverus, piespiežot jūsu DNS pieprasījumus caur VPN tuneli.

Tomēr, ne visiem VPN pakalpojumu sniedzējiem ir savi DNS serveri. Ja nevēlaties mainīt VPN pakalpojumu sniedzējus, jums būs jāizmanto trešās puses DNS serveris, piemēram, Google Public DNS vai OpenDNS, lai ļautu jūsu pieprasījumiem iet caur VPN, nevis tieši no vietējā tīkla.

Ja nevarat iestatīt, lai VPN automātiski izveidotu savienojumu ar pareizo DNS serveri, iespējams, jums būs manuāli jāpieslēdzas vēlamajam trešās puses DNS serverim. Lai to izdarītu, jums būs jāmaina DNS iestatījumi.

Lai mainītu DNS iestatījumus operētājsistēmā Windows:

  1. Dodieties uz savu vadības paneli.
  2. Noklikšķiniet uz “Tīkls un internets”..
  3. Noklikšķiniet uz “Tīkla un koplietošanas centrs”..
  4. Kreisajā panelī noklikšķiniet uz “Mainīt adaptera iestatījumus”.
  5. Ar peles labo pogu noklikšķiniet uz tīkla ikonas un atlasiet “Properties”.
  6. Atvērtajā logā atrodiet “Interneta protokola versija 4”; noklikšķiniet uz tā un pēc tam uz “Properties”.
  7. Noklikšķiniet uz Lietot šīs DNS servera adreses..

    Ekrānuzņēmums ar Windows iestatījumiem, lai mainītu noklusējuma DNS serveri.

  8. Ievadiet vēlamo DNS servera adresi. Google Open DNS vēlamajam DNS serverim jābūt 8.8.8.8, bet alternatīvajam DNS serverim jābūt 8.8.4.4. Alternatīvo DNS opciju sarakstu varat atrast šeit.

3. Atjauniniet savu OpenVPN versiju

Daži interneta pakalpojumu sniedzēji izmanto a caurspīdīgs DNS starpniekserveris – “starpnieks”, kas uztver un novirza tīmekļa trafiku – lai pārliecinātos, ka jūsu pieprasījumi tiek nosūtīti uz viņu pašu serveriem.

Caurspīdīgi DNS starpniekserveri efektīvi “piespiež” DNS noplūdi, nepaziņojot lietotājam. Par laimi, lielākajā daļā vietņu un noplūžu noteikšanas vietņu un tiešsaistes rīku varēs identificēt caurspīdīgu DNS starpniekserveri tāpat kā parastu DNS noplūdi.

Jaunākajās OpenVPN protokola versijās ir vienkārša metode šīs problēmas risināšanai:

  1. Atrodiet servera, ar kuru mēģināt izveidot savienojumu, failu .ovpn vai .conf. Šie faili tiks saglabāti jūsu datora mapēs, parasti mapē “C: \ Program Files \ OpenVPN”. Lai iegūtu papildinformāciju, izlasiet OpenVPN rokasgrāmatu.
  2. Kad esat to atradis, atveriet failu rediģēšanas programmā, piemēram, Notepad. Pievienojiet apakšā: “bloķēt ārpusē-dns”.

Atjauniniet uz jaunāko OpenVPN versiju, ja vēl neesat to izdarījis. Ja jūsu pakalpojumu sniedzējs to neatbalsta vai izmanto vecāku protokola versiju, ir vērts meklēt citu VPN pakalpojumu.

Par laimi lielākajai daļai premium VPN pakalpojumu ir savi risinājumi, lai pievērstos caurspīdīgiem starpniekiem. Lai iegūtu sīkāku informāciju, sazinieties ar pakalpojumu sniedzēja klientu atbalsta dienestu.

4. Mainiet Windows iestatījumus

Kopš Windows 8 ieviešanas visās Windows sistēmās pēc noklusējuma ir iespējota funkcija “Smart Multi-Homed Name Resolution”. Šī funkcija nosūta jūsu DNS pieprasījumus uz katru pieejamo DNS serveri – pat ar VPN – un ir paredzēta, lai uzlabotu jūsu tīmekļa pārlūkošanas ātrumu..

Visi datori, kuros darbojas operētājsistēma Windows 10 vai jaunāka versija, pieņem atbildi no ātrākā DNS servera, lai atbildētu, neatkarīgi no tā, kam tas pieder. Tas ievērojami palielina DNS noplūžu biežumu.

Šī funkcija ir neatņemama Windows operētājsistēmas sastāvdaļa, tāpēc to ir ļoti grūti mainīt. Ja jūs izmantojat Windows mājas versiju, Microsoft vienkārši neļauj izslēgt šo funkciju.

Ja jūs izmantojat OpenVPN protokolu operētājsistēmā Windows, vietnē GitHub varat atrast bezmaksas atvērtā koda spraudni, lai palīdzētu atrisināt šo problēmu.

5. Atspējojiet Teredo

Teredo ir vēl viena Windows operētājsistēmu iebūvēta iezīme, kuru Microsoft izstrādājis, lai uzlabotu IPv4 un IPv6 savietojamību.

Teredo palīdz IPv4 un IPv6 vienlaikus pastāvēt, ļaujot IPv6 adreses pārraidīt un saprast IPv4 savienojumos. Tā kā Teredo ir tuneļošanas protokols, dažreiz tam var būt prioritāte pār jūsu VPN šifrēto tuneli, izraisot DNS noplūdi.

Teredo Windows operētājsistēmā ir viegli atspējots. Atveriet komandu uzvedni un ierakstiet: netsh interfeisa teredo iestatījuma stāvoklis atspējots

Pēc tam varat nospiest taustiņu Enter, lai atspējotu Teredo.

Ekrānuzņēmums ar Windows komandu, lai atspējotu Teredo.

Kā atspējot Teredo Windows datorā.

Ja Teredo ir atspējots, jums dažkārt var rasties problēmas ar noteiktām vietnēm vai serveriem. Tomēr VPN lietotājiem tā ir daudz drošāka izvēle.

3Kā noteikt WebRTC noplūdes

WebRTC noplūdes galvenokārt ir saistītas ar pārlūku. Šī iemesla dēļ WebRTC noplūžu novēršana nav tik vienkārša kā laba VPN abonēšana.

Ja jūsu VPN piedāvā funkciju “Atspējot WebRTC”, piemēram, ExpressVPN vai Perfect Privacy, noteikti ieslēdziet to. Atcerieties, ka vairums WebRTC bloķēšanas funkciju ir atrodamas vietnē VPN pārlūka paplašinājumi nevis darbvirsmas lietojumprogramma.

Ja atrodat WebRTC noplūdi un jūsu VPN nepiedāvā iespēju to bloķēt, jums pārlūkprogrammas iestatījumos būs jāatspējo WebRTC..

Daži pārlūkprogrammas, piemēram, Google Chrome, neļaus jums atspējot WebRTC. Šajā gadījumā jums būs jāizmanto pārlūka papildinājums vai paplašinājums, piemēram, WebRTC noplūdes novēršana vai uBlock Origin. Šie ne vienmēr ir 100% efektīva, tāpēc ieteicams izmantot pārlūku, kas ļauj atspējot WebRTC. Šeit varat atrast mūsu ieteiktos pārlūkprogrammas privātumam.

Google Chrome nedod jums iespēju atspējot WebRTC. Lai aizsargātu jūsu IP adresi no noplūdes, varat izmantot oficiālo paplašinājumu WebRTC Network Limiter.

WebRTC funkcionalitātes atspējošanas darbības būs atkarīgas no jūsu izmantotā pārlūka. Izpildiet šos vienkāršos norādījumus vai pārejiet pie mūsu nākamās nodaļas par VPN noplūžu novēršanu.

WebRTC atspējošana pārlūkprogrammā Firefox:

  1. Ievadiet adreses joslā about: config un nospiediet taustiņu Enter.
  2. Pārslēgt media.peerconnection.enabled uz false.
  3. Lai atspējotu multivides ierīces, pārslēdziet media.navigator.enabled uz false.
  4. Ekrānuzņēmums ar Firefox iestatījumiem, lai atspējotu WebRTC.

    WebRTC atspējošana pārlūkprogrammā Firefox.

Mainot šos iestatījumus, tiek pilnībā atspējots WebRTC pārlūkprogrammā Firefox, kam vajadzētu apturēt jūsu reālās IP adreses noplūdi.

Lai drosmīgi atspējotu WebRTC:

  1. Atveriet sadaļu Preferences > Vairogi > Pirkstu nospiedumu aizsardzība > un pēc tam atlasiet “Bloķēt visu pirkstu nospiedumu noņemšanu”. Tam vajadzētu rūpēties par visiem WebRTC jautājumiem Brave darbvirsmas versijās.
  2. Atveriet sadaļu Preferences > Drošība > WebRTC IP apstrādes politika > un pēc tam atlasiet Atspējot nepilnvarotu UDP.
Lai atspējotu WebRTC pārlūkprogrammā Safari:

  1. Dodieties uz Safari preferencēm.
  2. Noklikšķiniet uz cilnes Papildu.
  3. Atzīmējiet izvēles rūtiņu “Rādīt izvēlnes joslas izstrādāšanas izvēlni”.
  4. Izvēlnes joslā noklikšķiniet uz “attīstīt”. Zem “WebRTC” opcijas, noņemiet atzīmi “Iespējot mantoto WebRTC API”.
  5. Ekrānuzņēmums ar Safari iestatījumiem, lai atspējotu WebRTC.

    Kā atspējot WebRTC pārlūkprogrammā Safari.

4Kā noteikt IPv6 noplūdes

Ja jūsu VPN pakalpojumu sniedzējam ir pilns atbalsts IPv6 trafika gadījumā IPv6 noplūdēm nevajadzētu būt problēmai. Šie pakalpojumi būs ieviesuši pielāgotu kodu, lai liegtu IPv6 trafiku ceļot ārpus VPN tuneļa.

Dažiem VPN bez IPv6 atbalsta tā vietā būs iespēja bloķēt IPv6 trafiku. NordVPN ir populāra pakalpojumu sniedzēja piemērs, kurš to dara.

Tomēr lielākajai daļai VPN vispār nebūs noteikumu par IPv6, tāpēc vienmēr noplūdīs IPv6 trafiks.

Ja jūsu VPN neatbalsta IPv6 trafiku un nedod jums iespēju to pilnībā bloķēt, varat atspējot IPv6 maršrutētāja vai OS līmenī:

Lai atspējotu IPv6 operētājsistēmā Windows 10:

  1. Izmantojot datora iestatījumus, atveriet tīkla un koplietošanas centru.
  2. Izvēlieties “Mainīt adaptera iestatījumus”.
  3. Ar peles labo pogu noklikšķiniet uz pirmā lokālā savienojuma, ko redzat šajā logā, un noklikšķiniet uz “Rekvizīti”..
  4. Sadaļā “Vispārīgi” noņemiet atzīmi no izvēles rūtiņas “Interneta protokola versija 6 (IPv6)”..
  5. Lietojiet šīs izmaiņas un atkārtojiet visiem atlikušajiem tīkla savienojumiem.
  6. Atsāknējiet datoru, lai šīs izmaiņas stātos spēkā.

Šeit varat uzzināt, kā atspējot IPv6 iepriekšējās Windows versijās.

Lai atspējotu IPv6 operētājsistēmā Mac OS:

  1. Atveriet savas sistēmas preferences un noklikšķiniet uz Tīkls..
  2. Atlasiet savu aktīvo WiFi vai Ethernet tīklu un noklikšķiniet uz Papildu..
  3. Izvēlieties cilni TCP / IP.
  4. Pārslēdziet izvēlni “Konfigurēt IPv6” un iestatiet to uz “Izslēgts”.
  5. Noklikšķiniet uz “Labi”, lai lietotu šīs izmaiņas un restartētu datoru.

Kurš VPN atbalsta IPv6?

Daži VPN pakalpojumu sniedzēji novērš IPv6 noplūdes, pilnībā bloķējot IPv6 datplūsmu. Tie ietver:

  • ExpressVPN
  • NordVPN
  • Kiberfosts
  • Privāta piekļuve internetam

Kaut arī daži VPN bloķē IPv6 trafiku, citi nodrošina pilnīgu IPv6 atbalstu, piešķirot lietotājiem gan IPv4, gan IPv6 adresi. Tie ietver:

  • Perfekta privātums
  • Mullvad VPN

Kā novērst VPN noplūdes

Kad esat pārbaudījis savu VPN un izlabojis visas atklātās noplūdes, ir vērts veikt dažus pasākumus, lai nākotnē samazinātu datu noplūdes iespējas..

Sākumā pārliecinieties, vai esat ievērojis visas atbilstošās darbības, kas aprakstītas sadaļā VPN noplūžu novēršana. Tas ietver pārliecināšanos, ka jūsu VPN bloķē vai atbalsta IPv6 trafiku, Smart Multi-Homed nosaukuma izšķirtspējas un Teredo atspējošanu un, ja nepieciešams, iestatījumu mainīšanu uz neatkarīgu DNS serveri.

Pēc tam apsveriet šādas darbības, lai samazinātu VPN noplūdes iespējas:

1 Bloķējiet trafiku, kas nav VPN

Daži VPN klienti ietver funkciju, kas automātiski bloķē satiksmi, kas pārvietojas ārpus VPN tuneļa – bieži to sauc par IP saistošu. Ja jūsu pakalpojumu sniedzējam ir šī opcija, noteikti to iespējojiet.

Alternatīvi, jūs varat konfigurēt ugunsmūri, lai atļautu tikai satiksmi, kas tiek sūtīta un saņemta caur jūsu VPN. Norādījumus par Windows ugunsmūri varat atrast šeit, un Mac – šeit.

2 Investējiet VPN uzraudzības programmatūrā

VPN uzraudzības programmatūra ļauj reālā laikā pārbaudīt tīkla trafiku. Tas nozīmē, ka varat pārbaudīt aizdomīgu trafiku un noskaidrot, vai DNS pieprasījums ir nosūtīts uz nepareizu serveri. Dažas variācijas piedāvā arī rīkus automātiskai DNS noplūžu novēršanai.

Šī programmatūra reti ir bezmaksas, tāpēc papildus esošajam VPN abonementam radīsit papildu izdevumus. VPN uzraudzības programmatūras piemēri ir PRTG Network Monitor un Opsview Monitor.

3 Pārslēdziet savu VPN nodrošinātāju

Ideāls VPN būs IPv6 savietojamība, DNS noplūdes aizsardzība, jaunākā OpenVPN versija un spēja apiet caurspīdīgus DNS starpniekserverus.

A VPN nogalināšanas slēdzis ir vēl viena kritiska jūsu VPN klienta daļa. Tas nepārtraukti uzraudzīs jūsu tīkla savienojumu un pārliecināsies, ka pārtraukta savienojuma gadījumā jūsu patiesā IP adrese nekad netiek pakļauta.

Ja pastāvīgi ciešat no datu noplūdes ar pašreizējo pakalpojumu sniedzēju, apsveriet iespēju abonēt labāku VPN pakalpojumu.

Verificēti bez noplūdes VPN pakalpojumi

Ieguldīšana uzticamā un augstas kvalitātes VPN ir vienkāršākais un vissvarīgākais lēmums, ko varat pieņemt, ja jūs uztrauc datu noplūde. Ja jūs meklējat vispusīgu premium VPN, šeit varat atrast mūsu jaunākos VPN ieteikumus.

Šie VPN pakalpojumi droši aizsargā jūs pret noplūdēm katrā scenārijā. Tas ietver atkārtotus savienojumus un pārtraukumus, caurspīdīgus DNS starpniekserverus, IPv6 iespējotus tīklus un VPN avārijas.

  • ExpressVPN. Nodrošina virkni aizsardzības pret noplūdēm un plašu lietojumu izvēli dažādām ierīcēm. Pareizi konfigurējot, ExpressVPN bloķē visu IPv6 trafiku.
  • Mullvad VPN. MullvadVPN piedāvā uzlabotus aizsardzības pret noplūdēm iestatījumus, kā arī pilnu IPv6 atbalstu.

Neatkarīgi no tā, kuru VPN izvēlaties, ir saprātīgi regulāri pārbaudīt pakalpojumu sniedzēju, vai tajā nav noplūžu un citu problēmu, īpaši pēc atjauninājumiem..