Утечки VPN: как за 5 минут узнать, что трафик идёт мимо

«VPN работает» ещё не значит «трафик полностью скрыт». Часть запросов может уходить мимо тоннеля — и тогда реальный IP виден сайтам и оператору.

Хорошая новость: проверить это можно за пять минут и несколькими вкладками.

Какие бывают утечки

• DNS-утечка — запросы идут через DNS оператора.
• IPv6-утечка — приложение ходит по IPv6 мимо тоннеля.
• WebRTC — браузер раскрывает реальный IP.
• Отключение VPN — при обрыве трафик идёт напрямую.
• Раздельное туннелирование — часть приложений намеренно мимо VPN.

Утечки опасны тем, что заметить их «на глаз» невозможно: сайты открываются, всё работает, но реальный адрес уже засветился.

Проверка за 5 минут

1. Подключите VPN и откройте сайт проверки IP — должен быть зарубежный адрес.
2. Проверьте DNS: серверы должны быть из локации VPN, а не оператора.
3. Проверьте IPv6: если виден IPv6-адрес, а VPN его не поддерживает — это утечка.
4. Проверьте WebRTC в браузере.
5. Отключите VPN на секунду: не пошёл ли трафик напрямую.

Повторите тест в мобильной сети и через Wi-Fi — поведение может отличаться.

Симптом и причина

Как закрыть утечки

• Включите kill switch.
• Отключите IPv6, если сервер его не поддерживает.
• Используйте DNS через тоннель.
• Заблокируйте WebRTC в браузере.
• Проверьте приложения, исключённые из VPN.

Что должно быть в хорошем VPN

1. Собственный DNS внутри тоннеля.
2. Поддержка IPv6 или его корректное отключение.
3. Kill switch.
4. Отсутствие логов.
5. Современный протокол.