Juhend
Kuidas kontrollida, kas VPN töötab
Kuus kontrolli, mis näitavad, kas tunnel edastab teie liiklust, järjestuses, mis leiab levinud tõrked esimesena. Ükski neist ei vaja brauserist rohkem tarkvara ja igaüks tõendab ainult üht asja. Koostatud 2026. aasta lõpu klientide põhjal.
Mida see kindlaks teeb
Klient, mis näitab olekuks ühendatud, teatab enda olekust, mitte sellest, kuhu teie liiklus liigub. Allolevad kuus kontrolli vastavad teisele küsimusele. Tehke need üks kord pärast paigaldamist, üks kord pärast iga kliendi- või süsteemiuuendust ning üks kord igas võrgus, mida te varem kasutanud ei ole. Kokku kulub selleks mõni minut; esimesed kolm võtavad ühe minuti.
Ühendage esmalt tavaliselt kasutatava väljumispunktiga. Seejärel läbige nimekiri järjest: iga kontroll eeldab, et eelmine läbis kontrolli, ja levinud tõrked on nimekirja alguses.
1. Teie aadress muutus
- Avage mõni leht „mis on minu IP-aadress?” ning vaadake selle näidatud aadressi ja riiki. Riik peab vastama teie valitud väljumispunktile ning aadress peab olema selline, mida te enda omana ära ei tunne.
- Katkestage ühendus ja laadige sama leht uuesti. Aadress peaks muutuma tagasi teie omaks. Kui seda ei juhtu, on leht vahemällu salvestatud või segab teine tunnel ning esimene tulemus ei tõendanud midagi.
- Ühendage uuesti ja laadige leht veel kord. Kogu kontroll seisneb kolmes näidus, millest kaks erinevad keskmisest. Üks ühenduse ajal tehtud näit seda ei ole.
See tõendab, et väljumispunkt asub teie brauseri ees. See ei ütle midagi nimelahenduste, teiste rakenduste ega tunneli katkemise korral toimuva kohta — just selleks on lehe ülejäänud osa.
2. Päringud liiguvad tunnelis
- Käivitage DNS-i lekke test — mis tahes leht, mis pakub laiendatud testi ja saadab ühe päringu asemel palju päringuid — ning vaadake selle näidatud lahendajate loendit koos nende omanikega.
- Iga lahendaja peab kuuluma VPN-i teenusepakkujale või asuma väljumispunkti riigis. Üks teie internetiteenusepakkujale kuuluv või teie enda riigis asuv kirje tähendab, et test ebaõnnestus, olenemata sellest, mida teised näitavad.
- Kui test ebaõnnestub, määrake kliendi DNS-iks teenusepakkuja enda lahendaja või lülitage sisse lekkekaitse, ühendage uuesti ja korrake testi. Seadistust kirjeldatakse iga platvormi juhendis; lekke tähendus on kirjas DNS-i lekete lehel.
3. Brauser ei avalda teie aadressi
Brauserid kasutavad kõnede ja video jaoks protokolli, mis võib avaldada teie kohaliku ja avaliku aadressi otse veebilehele, liikudes tunnelist mööda. See on brauseri, mitte kliendi seadistus, nii et täiuslikult seadistatud klient läbib kõik teised kontrollid, kuid ebaõnnestub selles.
- Käivitage WebRTC lekke test igas kasutatavas brauseris ühenduse ajal. Privaatakendel ja profiilidel on oma seadistused, seega testige seda, milles te tegelikult sirvite.
- Selle näidatud avalik aadress peab olema väljumispunkti oma või ei tohi seda üldse olla. Ruuteri määratud kujul kohalik aadress on tavaline ega ole ohtlik; teie enda avalik aadress tähendab, et test ebaõnnestus.
- Kui test ebaõnnestub, otsige WebRTC seadistust brauserist endast või teenusepakkuja brauserilaiendusest, kuhu enamik kliente selle paigutab, ning korrake testi pärast seadistuse muutmist.
4. IPv6 ei liigu tunnelist mööda
Enamik võrke annab nüüd välja kahte tüüpi aadresse ning klient, mis suunab tunnelisse vanema tüübi ja eirab uuemat, lekib igale veebilehele, mis vastab mõlema kaudu — ja selliseid suuri veebilehti on enamik. Eespool kirjeldatud aadressikontroll ei pruugi seda avastada, sest kasutatud leht näitab seda aadressi, mille kaudu selleni jõuti.
- Avage ühenduse ajal IPv6 testi leht. Õiged tulemused on „IPv6-ühendus puudub” või väljumispunktile kuuluv IPv6-aadress. Teie enda riigis asuv IPv6-aadress tähendab leket.
- Kui test ebaõnnestub, otsige kliendist IPv6 seadistust: blokeerimine on turvaline valik, suunamine on selle pakkumise korral parem. Kui kliendil kumbagi valikut pole, tuleb IPv6 operatsioonisüsteemi tasemel võrgukaardil keelata.
- Korrake pärast seda esimest kontrolli: IPv6 keelamine muudab aadressi, mille kaudu testileht teieni jõuab, ning varasem läbimine tuleb uutes tingimustes üle kontrollida.
5. Katkenud tunnel takistab liiklust
Kõik eespool kirjeldatu käsitleb töötavat tunnelit. Halvas võrgus on oluline kontrollida, mis juhtub siis, kui tunnel ei tööta, ja selleks on eraldi toiming: kuidas testida VPN-i katkestuslülitit. Tehke see üks kord igas seadmest, mis kodust lahkub; lühidalt peab töötav allalaadimine tunneli katkestamisel täielikult peatuma, ilma et klienti selleks palutaks. Selle olulisust selgitatakse katkestuslüliti lehel.
6. Midagi peale brauseri
Kõik senised kontrollid käivitati brauseris, kuid brauserit võidakse suunata ülejäänud masinast erinevalt: puhverserverilaiendus, ainult brauseris töötav VPN või jagatud tunneliga reegel võib panna brauseri kontrolli läbima, samal ajal kui mõni teine rakendus lekib, või vastupidi.
- Valige rakendus, mis näitab oma ühenduse aadressi — torrentikliendi enda aadressikontroll, e-posti kliendi ühenduselogi või mängu võrgupaneel — või tehke aadressikontroll teises brauseris, mida te ei ole seadistanud.
- Selle aadress peab olema väljumispunkti oma, nagu näitas esimene kontroll. Teistsugune aadress tähendab, et tunnel ei hõlma kogu süsteemi ning selle põhjustav seadistus on kas brauserilaiendus või jagatud tunneliga reegel.
Mida kontrolli läbimine tähendab
Mida need kontrollid tõendavad
+Teie liiklus väljub valitud riigis asuva väljumispunkti serveri kaudu kõigist rakendustest, mitte ainult ühest
+Võrk, millega olete ühendatud, ei näe ei veebilehti, millele jõuate, ega päringuid, mille abil need leitakse
+Ei brauser ega uuem aadressiperekond edasta teie aadressi ümber tunneli
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei muuda teid anonüümseks: teie brauser, sisselogimised ja harjumused ei muutu; vaadake mille eest VPN ei kaitse
−Tänane läbimine käib tänase kliendi kohta; järgmine uuendus võib lähtestada kõik selle lehe seadistused
Kui test ebaõnnestub
Aadressileht näitab minu riiki, kuigi klient ütleb, et on ühendatud
Klient töötab, kuid liiklus ei liigu selle kaudu. Katkestage ühendus, sulgege klient täielikult, mitte ainult selle aken, käivitage see uuesti ja ühendage enne midagi muud uuesti. Kui tulemus kordub, võtab liikluse tavaliselt enda kätte teine VPN, brauseri puhverserveri seadistus või oma võrgufiltriga turvatoode.
Kontrollige brauseri enda puhverserveri- ja laiendusseadistusi viimasena: brauserit oma puhverserveri kaudu suunav laiendus on süsteemi tunnelist ülimuslik ning aadressileht näeb laienduse, mitte teie väljumispunkti.
DNS-i test näitab minu internetiteenusepakkuja lahendajaid
Päringud liiguvad väljaspool tunnelit. Lülitage kliendis sisse DNS-i lekkekaitse või määrake DNS-iks teenusepakkuja enda lahendaja, ühendage uuesti ja käivitage test veel kord. Kui lahendajad kuuluvad endiselt teie internetiteenusepakkujale, säilitab operatsioonisüsteem mõnel teisel liidesel oma lahendajat; platvormi juhendid käsitlevad seda iga süsteemi puhul eraldi.
Testi läbikukkumiseks piisab ühest lahendajast: üks lekkinud päring paljastab külastatud veebilehe.
IPv6 test näitab aadressi, kui klient on ühendatud
Klient suunab IPv4 tunnelisse, kuid laseb IPv6-st mööda, mistõttu näeb iga mõlema kaudu vastav veebileht teie tegelikku aadressi. Otsige kliendist IPv6 seadistust ja määrake selle väärtuseks blokeerimine või suunamine; kui kliendil kumbagi valikut pole, keelake IPv6 operatsioonisüsteemi kasutataval võrgukaardil. Seejärel käivitage test uuesti ja oodake, et IPv6-aadressi ei näidata üldse või et näidatav aadress kuuluks väljumispunktile.
Kõik testid läbivad koduvõrgus, kuid teises võrgus üks ebaõnnestub
Teine võrk teeb liiklusega midagi. DNS-i pealtkuulav, IPv6 eemaldav või pikaajalisi ühendusi lõhkuv hotelli- või kontorivõrk põhjustab täpselt ühe testi ebaõnnestumise ning probleem on võrgus, mitte kliendis. See tulemus kirjeldab võrku, mida peate edaspidi arvestama, ja katkestuslüliti hoiab ära selle, et seal katkev tunnel muutuks avatud ühenduseks.
Eile läbis kõik kontrollid, täna DNS-i test ebaõnnestub
Midagi muutus ning kaks tavalisemat põhjust on seadistuse lähtestanud kliendiuuendus ja lahendaja lisanud süsteemiuuendus. Avage kliendi seadistused ja lugege need üle, mitte ärge usaldage varasemaid väärtusi; DNS ja katkestuslüliti on kaks kõige sagedamini lähtestatavat seadistust. Kontroll kirjeldab hetke, mil see tehti, mistõttu tasub seda pärast iga uuendust korrata.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.