Jak ověřit, že VPN funguje

Co tím ověříte

Klient, který hlásí připojeno, oznamuje svůj vlastní stav, nikoli to, kam směřuje váš provoz. Šest níže uvedených kontrol odpovídá na druhou otázku. Proveďte je jednou po instalaci, jednou po každé aktualizaci klienta nebo systému a jednou v každé síti, kterou jste dosud nepoužili. Dohromady zaberou několik minut; první tři jednu.

Nejprve se připojte k exitu, který běžně používáte. Potom postupujte seznamem shora dolů: každá kontrola předpokládá, že předchozí prošla, a nejčastější závady jsou nahoře.

1. Vaše adresa se změnila

1. Otevřete libovolnou stránku typu „jaká je moje IP“ a přečtěte si adresu a zemi, kterou uvádí. Země musí odpovídat zvolenému exitu; adresa musí být taková, kterou nepoznáváte jako svou vlastní.
2. Odpojte se a znovu načtěte stejnou stránku. Adresa by se měla změnit zpět na vaši vlastní. Pokud se tak nestane, stránka je načtená z mezipaměti nebo překáží druhý tunel a první výsledek nic nedokázal.
3. Znovu se připojte a ještě jednou stránku načtěte. Celý test tvoří tři odečty, z nichž dva se liší od prostředního. Jeden odečet pořízený během připojení nestačí.

Tím ověříte, že exit je před vaším prohlížečem. Nic to neříká o vyhledávání názvů, dalších aplikacích ani o tom, co se stane při výpadku tunelu, čemuž se věnuje zbytek této stránky.

2. Vyhledávání probíhá uvnitř tunelu

1. Spusťte test úniku DNS — libovolnou stránku, která nabízí rozšířený test a odesílá mnoho dotazů namísto jediného — a přečtěte si seznam resolverů, které uvádí, včetně jejich vlastníků.
2. Každý resolver musí patřit poskytovateli VPN nebo se nacházet v zemi exitu. Jediný záznam patřící vašemu poskytovateli internetu nebo umístěný ve vaší vlastní zemi znamená neúspěšný test bez ohledu na to, co ukazují ostatní.
3. Pokud test selže, nastavte v klientovi vlastní resolver poskytovatele nebo zapněte ochranu proti únikům, znovu se připojte a test opakujte. Nastavení je popsáno v průvodci pro každou platformu; význam úniku vysvětluje stránka o únicích DNS.

3. Prohlížeč neoznamuje vaši adresu

Prohlížeče používají protokol pro hovory a video, který může stránce přímo odhalit vaše místní i veřejné adresy, mimo tunel. Jde o nastavení prohlížeče, nikoli klienta, takže dokonale nastavený klient projde všemi ostatními testy a v tomto selže.

1. Spusťte test úniku WebRTC v každém prohlížeči, který používáte, a přitom zůstaňte připojeni. Soukromá okna a profily mají vlastní nastavení, proto testujte ten, ve kterém skutečně procházíte web.
2. Veřejná adresa, kterou test uvádí, musí být adresa exitu, nebo nesmí uvádět žádnou. Místní adresa ve tvaru, který přiděluje router, je běžná a neškodná; problémem je vaše vlastní veřejná adresa.
3. Pokud test selže, vyhledejte nastavení WebRTC přímo v prohlížeči nebo v rozšíření prohlížeče od poskytovatele, kam ho většina klientů umisťuje, a po změně nastavení test zopakujte.

4. IPv6 neobchází tunel

Většina sítí dnes přiděluje dva druhy adres a klient, který tuneluje starší druh a ignoruje novější, uniká na každý web, který odpovídá přes oba — což jsou téměř všechny velké weby. Kontrola adresy výše to často nezachytí, protože stránka, kterou jste použili, uvádí adresu, přes kterou jste se k ní dostali.

1. Otevřete stránku s testem IPv6 a zůstaňte připojeni. Správným výsledkem je „žádné připojení IPv6“ nebo adresa IPv6 patřící exitu. Adresa IPv6 umístěná ve vaší vlastní zemi znamená únik.
2. Pokud test selže, vyhledejte v klientovi nastavení IPv6: blokovat je bezpečná volba, směrovat je lepší, pokud je nabízena. Klient bez obou možností vyžaduje zakázání IPv6 na adaptéru na úrovni operačního systému.
3. Poté zopakujte první kontrolu: zakázání IPv6 mění adresu, přes kterou vás testovací stránka osloví, a dřívější úspěšný výsledek je třeba ověřit v nových podmínkách.

5. Při výpadku tunel zablokuje provoz

Vše výše uvedené popisuje tunel v době, kdy funguje. V problematické síti je důležité ověřit, co se stane, když nefunguje, a k tomu slouží vlastní postup: jak otestovat nouzový vypínač VPN. Proveďte ho na každém zařízení, které opouští domácnost; stručně řečeno se musí běžící stahování okamžitě zastavit, když tunel ukončíte, aniž by k tomu klient dostal pokyn. Proč je to důležité, vysvětluje stránka o nouzovém vypínači.

6. Něco jiného než prohlížeč

Všechny dosavadní kontroly probíhaly v prohlížeči, který může být směrován jinak než zbytek zařízení: rozšíření proxy, VPN pouze pro prohlížeč nebo pravidlo děleného tunelování mohou způsobit, že prohlížeč projde, zatímco jiná aplikace uniká, nebo naopak.

1. Vyberte aplikaci, která zobrazuje vlastní adresu připojení — vlastní kontrolu adresy torrentového klienta, protokol připojení poštovního klienta nebo síťový panel hry — případně spusťte kontrolu adresy z druhého prohlížeče, který jste nenastavovali.
2. Její adresa musí být adresou exitu, stejně jako u první kontroly. Jiná adresa znamená, že tunel není systémový a příslušné nastavení je buď v rozšíření prohlížeče, nebo v pravidle děleného tunelování.

Co znamená úspěšný výsledek