Как проверить VPN на утечки IP, DNS и WebRTC
VPN подключён, значок горит — кажется, всё хорошо. Но реальный IP-адрес и история запросов могут «подтекать» мимо туннеля. Проверка занимает пять минут и не требует технических знаний.
Утечка 1: IP-адрес
Самая простая проверка. Откройте сервис определения IP (например, 2ip.ru или whoer.net) сначала без VPN, потом с включённым VPN.
- Норма: адрес и страна изменились на локацию VPN-сервера.
- Утечка: виден ваш реальный адрес или город. Значит, трафик идёт мимо туннеля — переустановите профиль VPN или смените приложение-клиент.
Утечка 2: DNS-запросы
Перед открытием любого сайта устройство спрашивает у DNS-сервера его адрес. Если эти запросы идут через DNS вашего провайдера, а не через VPN, — провайдер по-прежнему видит весь список сайтов, которые вы открываете, хотя сам трафик зашифрован.
Проверка: откройте dnsleaktest.com при включённом VPN и запустите расширенный тест (Extended test).
- Норма: в результатах только серверы страны VPN-локации.
- Утечка: в списке ваш провайдер (Rostelecom, MTS и т.п.). Включите в настройках VPN-клиента опцию «блокировать сторонние DNS» или «использовать DNS туннеля».
Утечка 3: WebRTC
WebRTC — технология видеозвонков в браузере. Её побочный эффект: сайт может запросить ваш реальный IP напрямую у браузера, в обход VPN. Проверка — на browserleaks.com/webrtc.
- Норма: в поле Public IP — адрес VPN-сервера или пусто.
- Утечка: виден реальный адрес. Решения: в Firefox — отключить WebRTC в about:config (media.peerconnection.enabled → false), в Chrome — расширение WebRTC Leak Prevent, либо просто использовать VPN-приложение, которое перехватывает весь трафик устройства, а не только браузера.
Почему у современных протоколов утечек меньше
Приложения для протоколов VLESS и Hysteria2 (например, Happ) создают системный туннель: весь трафик устройства, включая DNS-запросы и WebRTC, идёт через VPN. Большинство утечек — болезнь браузерных расширений и старых клиентов, которые проксируют только часть трафика.
Чек-лист раз в пару месяцев
- 2ip.ru — IP сменился;
- dnsleaktest.com (Extended) — DNS только страны VPN;
- browserleaks.com/webrtc — реальный IP не виден.
Если какой-то тест не проходит с AnyVPNs — напишите в поддержку с указанием устройства и результата теста, поможем закрыть утечку.