गाइड
कैसे जाँचें कि आपका VPN काम कर रहा है
छह जाँचें, जो बताती हैं कि आपका ट्रैफ़िक टनल से होकर जा रहा है या नहीं—ऐसे क्रम में, जिसमें आम विफलताएँ पहले मिलती हैं। इनमें से किसी के लिए भी ब्राउज़र से आगे के सॉफ़्टवेयर की ज़रूरत नहीं है, और हर जाँच केवल एक बात साबित करती है, उससे अधिक कुछ नहीं। 2026 के अंत के क्लाइंट्स को ध्यान में रखकर लिखा गया।
इससे क्या तय होता है
जो क्लाइंट कनेक्टेड कहता है, वह अपनी स्थिति बता रहा है, यह नहीं कि आपका ट्रैफ़िक कहाँ जा रहा है। नीचे दी गई छह जाँचें दूसरे सवाल का जवाब देती हैं। इन्हें इंस्टॉल करने के बाद एक बार, हर क्लाइंट या सिस्टम अपडेट के बाद एक बार, और ऐसे किसी भी नेटवर्क पर एक बार चलाएँ जिसका आपने पहले इस्तेमाल नहीं किया है। सभी जाँचों में कुछ मिनट लगते हैं; पहली तीन में एक मिनट लगता है।
पहले उस एग्ज़िट से कनेक्ट करें जिसका आप सामान्यतः इस्तेमाल करते हैं। फिर सूची में क्रम से नीचे जाएँ: हर जाँच मानती है कि उससे पहले वाली जाँच सफल रही है, और आम विफलताएँ सबसे ऊपर हैं।
1. आपका पता बदल गया है
- किसी भी “मेरा IP क्या है” पेज को खोलें और उसमें दिखाया गया पता तथा देश पढ़ें। देश आपके चुने हुए एग्ज़िट से मेल खाना चाहिए; पता ऐसा होना चाहिए जिसे आप अपना पता न पहचानें।
- डिस्कनेक्ट करें और वही पेज फिर लोड करें। पता वापस आपका अपना हो जाना चाहिए। यदि ऐसा नहीं होता, तो पेज कैश किया हुआ है या कोई दूसरा टनल बीच में है, और पहले परिणाम ने कुछ साबित नहीं किया।
- फिर से कनेक्ट करें और एक बार और लोड करें। तीन रीडिंग, जिनमें से दो बीच वाली रीडिंग से अलग हों, पूरी जाँच हैं। कनेक्ट रहते हुए ली गई एक अकेली रीडिंग जाँच नहीं है।
इससे साबित होता है कि एग्ज़िट आपके ब्राउज़र के सामने है। इससे नाम लुकअप, अन्य एप्लिकेशन या टनल बंद होने पर क्या होता है—इनमें से किसी के बारे में कुछ पता नहीं चलता; पेज का बाकी हिस्सा इन्हीं के लिए है।
2. लुकअप टनल के भीतर हैं
- DNS लीक जाँच चलाएँ — ऐसा कोई भी पेज जो विस्तृत जाँच देता हो, यानी केवल एक के बजाय कई लुकअप भेजता हो — और उसमें दिखाए गए रिज़ॉल्वरों की सूची तथा उनके स्वामियों को पढ़ें।
- हर रिज़ॉल्वर का स्वामी VPN प्रदाता होना चाहिए या वह एग्ज़िट के देश में स्थित होना चाहिए। आपके इंटरनेट प्रदाता का कोई एक एंट्री, या आपके अपने देश में स्थित कोई एंट्री, बाकी परिणाम कुछ भी कहें, जाँच को विफल कर देती है।
- यदि यह विफल हो, तो क्लाइंट का DNS प्रदाता के अपने रिज़ॉल्वर पर सेट करें या उसकी लीक सुरक्षा चालू करें, फिर से कनेक्ट करें और जाँच दोहराएँ। यह सेटिंग हर प्लेटफ़ॉर्म गाइड में बताई गई है; लीक का अर्थ DNS लीक पेज पर है।
3. ब्राउज़र आपका पता घोषित नहीं कर रहा है
ब्राउज़र कॉल और वीडियो के लिए एक प्रोटोकॉल इस्तेमाल करते हैं, जो टनल के बाहर से सीधे किसी पेज को आपके स्थानीय और सार्वजनिक पते बता सकता है। यह क्लाइंट की नहीं, ब्राउज़र की सेटिंग है, इसलिए पूरी तरह सही तरीके से कॉन्फ़िगर किया गया क्लाइंट बाकी हर जाँच में सफल होकर इसमें विफल हो सकता है।
- हर उस ब्राउज़र में WebRTC लीक जाँच चलाएँ जिसका आप इस्तेमाल करते हैं, और इस दौरान कनेक्टेड रहें। निजी विंडो और प्रोफ़ाइल की अपनी सेटिंग होती हैं, इसलिए उसी में जाँच करें जिसमें आप वास्तव में ब्राउज़ करते हैं।
- इसमें दिखाया गया सार्वजनिक पता एग्ज़िट का होना चाहिए, या बिल्कुल नहीं दिखना चाहिए। राउटर द्वारा दिए जाने वाले रूप का स्थानीय पता सामान्य और हानिरहित है; आपका अपना सार्वजनिक पता दिखना विफलता है।
- यदि यह विफल हो, तो ब्राउज़र में ही या प्रदाता के ब्राउज़र एक्सटेंशन में WebRTC सेटिंग खोजें—अधिकांश क्लाइंट इसे वहीं रखते हैं—और बदलने के बाद जाँच दोहराएँ।
4. IPv6 इसके बाहर से नहीं जा रहा है
अब अधिकांश नेटवर्क दो तरह के पते देते हैं, और जो क्लाइंट पुराने प्रकार को टनल करता है लेकिन नए प्रकार को अनदेखा करता है, वह उन सभी साइटों पर लीक करता है जो दोनों के ज़रिए जवाब देती हैं — और बड़ी अधिकांश साइटें ऐसा करती हैं। ऊपर दी गई पता जाँच अक्सर इसे पकड़ नहीं पाती, क्योंकि आपके इस्तेमाल किए गए पेज में वही पता दिखता है जिस पर वह पहुँचा था।
- कनेक्ट रहते हुए IPv6 जाँच पेज खोलें। सही परिणाम हैं “IPv6 कनेक्टिविटी नहीं है” या ऐसा IPv6 पता जो एग्ज़िट का हो। आपके अपने देश में स्थित IPv6 पता लीक है।
- यदि यह विफल हो, तो क्लाइंट में IPv6 सेटिंग खोजें: ब्लॉक सुरक्षित विकल्प है, और जहाँ उपलब्ध हो वहाँ रूट बेहतर विकल्प है। जिस क्लाइंट में दोनों में से कोई विकल्प नहीं है, उसमें ऑपरेटिंग सिस्टम स्तर पर अडैप्टर के लिए IPv6 बंद करना होगा।
- इसके बाद पहली जाँच दोहराएँ: IPv6 बंद करने से यह बदल जाता है कि जाँच पेज किस पते पर आप तक पहुँचता है, इसलिए नई परिस्थितियों में पहले की सफलता की पुष्टि ज़रूरी है।
5. बंद हुआ टनल सुरक्षित रूप से विफल होता है
ऊपर की सभी बातें टनल के चालू रहने के दौरान की स्थिति बताती हैं। खराब नेटवर्क पर महत्वपूर्ण जाँच यह है कि टनल चालू न होने पर क्या होता है, और इसके लिए अपनी प्रक्रिया है: VPN किल स्विच की जाँच कैसे करें। इसे घर से बाहर जाने वाले हर डिवाइस पर एक बार करें; संक्षेप में, क्लाइंट से ऐसा करने को कहे बिना टनल बंद किए जाने पर चल रहा डाउनलोड पूरी तरह रुक जाना चाहिए। यह क्यों महत्वपूर्ण है, यह किल स्विच पेज पर बताया गया है।
6. ब्राउज़र के अलावा कुछ और
अब तक की हर जाँच ब्राउज़र में चली है, और ब्राउज़र को मशीन के बाकी हिस्से से अलग तरीके से रूट किया जा सकता है: प्रॉक्सी एक्सटेंशन, केवल-ब्राउज़र VPN या स्प्लिट-टनलिंग नियम ब्राउज़र को सफल बना सकते हैं जबकि कोई दूसरा एप्लिकेशन लीक कर रहा हो, या इसका उलटा भी हो सकता है।
- ऐसा एक एप्लिकेशन चुनें जो अपना कनेक्शन पता दिखाता हो — जैसे टोरेंट क्लाइंट की अपनी पता जाँच, मेल क्लाइंट का कनेक्शन लॉग, गेम का नेटवर्क पैनल — या किसी ऐसे दूसरे ब्राउज़र से पता जाँच चलाएँ जिसे आपने कॉन्फ़िगर नहीं किया है।
- उसका पता एग्ज़िट का होना चाहिए, जैसा पहली जाँच में दिखा था। अलग पता होने का अर्थ है कि टनल पूरे सिस्टम पर लागू नहीं है, और इसके लिए ज़िम्मेदार सेटिंग या तो ब्राउज़र एक्सटेंशन है या स्प्लिट-टनलिंग नियम।
सफल जाँच का अर्थ
इन जाँचों से क्या साबित होता है
+आपका ट्रैफ़िक आपके चुने हुए देश में स्थित एग्ज़िट सर्वर से होकर जाता है, हर एप्लिकेशन से, केवल एक से नहीं
+जिस नेटवर्क पर आप हैं, उसे न तो वे साइटें दिखाई देती हैं जिन तक आप पहुँचते हैं, न वे लुकअप जो उन्हें खोजते हैं
+न ब्राउज़र और न ही नया पता परिवार आपका पता टनल के बाहर पहुँचा रहा है
इनसे क्या साबित नहीं होता
−ये नहीं बताते कि प्रदाता क्या रखता है — यह दस्तावेज़ों का सवाल है, जिसका जवाब प्रतिधारण पेजों पर है
−ये आपको गुमनाम नहीं बनाते: आपका ब्राउज़र, आपके लॉगिन और आपकी आदतें नहीं बदलतीं; देखें VPN किससे सुरक्षा नहीं देता
−आज की सफलता आज के क्लाइंट के बारे में एक कथन है; अगला अपडेट इस पेज की किसी भी सेटिंग को रीसेट कर सकता है
जब कोई जाँच विफल हो
क्लाइंट कनेक्टेड कहता है, लेकिन पता पेज मेरा अपना देश दिखाता है
क्लाइंट चल रहा है, लेकिन ट्रैफ़िक उसके ज़रिए नहीं जा रहा। डिस्कनेक्ट करें, केवल उसकी विंडो बंद करने के बजाय क्लाइंट को पूरी तरह बंद करें, फिर उसे दोबारा शुरू करके किसी और काम से पहले फिर से कनेक्ट करें। यदि परिणाम दोबारा आता है, तो आम तौर पर कोई दूसरा VPN, ब्राउज़र की प्रॉक्सी सेटिंग या अपने नेटवर्क फ़िल्टर वाला सुरक्षा उत्पाद पहले ट्रैफ़िक ले रहा होता है।
अंत में ब्राउज़र की अपनी प्रॉक्सी और एक्सटेंशन सेटिंग जाँचें: जो एक्सटेंशन ब्राउज़र को अपनी प्रॉक्सी से रूट करता है, वह सिस्टम टनल पर प्राथमिकता पा लेता है, और पता पेज आपके एग्ज़िट के बजाय एक्सटेंशन का एग्ज़िट देखता है।
DNS जाँच मेरे इंटरनेट प्रदाता के रिज़ॉल्वर दिखाती है
लुकअप टनल के बाहर जा रहे हैं। क्लाइंट में DNS लीक सुरक्षा चालू करें या DNS को प्रदाता के अपने रिज़ॉल्वर पर सेट करें, फिर से कनेक्ट करें और जाँच दोबारा चलाएँ। यदि रिज़ॉल्वर अब भी आपके इंटरनेट प्रदाता के हैं, तो ऑपरेटिंग सिस्टम किसी दूसरे इंटरफ़ेस पर अपना रिज़ॉल्वर बनाए रख रहा है; हर सिस्टम के लिए प्लेटफ़ॉर्म गाइड में इसका विवरण है।
जाँच विफल करने के लिए सूची में एक रिज़ॉल्वर ही पर्याप्त है: एक अकेला लीक हुआ लुकअप उस साइट का नाम बता देता है जिस पर आपने प्रवेश किया।
क्लाइंट कनेक्टेड होने पर IPv6 जाँच एक पता दिखाती है
क्लाइंट IPv4 को टनल करता है और IPv6 को इसके बाहर जाने देता है, इसलिए दोनों के ज़रिए जवाब देने वाली हर साइट आपका वास्तविक पता देखती है। क्लाइंट में IPv6 सेटिंग खोजें और उसे ब्लॉक या रूट पर सेट करें; यदि क्लाइंट में दोनों में से कोई विकल्प नहीं है, तो ऑपरेटिंग सिस्टम जिस नेटवर्क अडैप्टर का इस्तेमाल करता है उस पर IPv6 बंद करें। फिर जाँच दोबारा चलाएँ और उम्मीद करें कि कोई IPv6 पता बिल्कुल न दिखे, या ऐसा पता दिखे जो एग्ज़िट का हो।
मेरे घरेलू नेटवर्क पर हर जाँच सफल होती है, लेकिन दूसरे नेटवर्क पर एक विफल होती है
दूसरा नेटवर्क ट्रैफ़िक के साथ कुछ कर रहा है। DNS को रोकने वाला, IPv6 हटाने वाला या लंबे समय तक चलने वाले कनेक्शन तोड़ने वाला होटल या कार्यालय नेटवर्क ठीक एक जाँच विफल कर सकता है; ऐसी स्थिति में समस्या क्लाइंट के बजाय नेटवर्क में है। यह परिणाम उस नेटवर्क के बारे में एक तथ्य है जिसे आपको ध्यान में रखना होगा, और किल स्विच ही वहाँ विफल टनल को खुली कनेक्टिविटी बनने से रोकता है।
कल सब कुछ सफल था, लेकिन आज DNS जाँच विफल हो रही है
कुछ बदला है, और आम तौर पर दो संभावित कारण होते हैं: क्लाइंट अपडेट ने कोई सेटिंग रीसेट कर दी, या सिस्टम अपडेट ने एक रिज़ॉल्वर जोड़ दिया। क्लाइंट की सेटिंग खोलें और यह मानने के बजाय कि वे पहले जैसी ही हैं, उन्हें पढ़ें; DNS और किल स्विच की एंट्री सबसे अधिक रीसेट होती हैं। जाँच उस क्षण के बारे में एक कथन है जब वह चलाई गई थी, इसलिए हर अपडेट के बाद इस पेज को दोबारा देखना उपयोगी है।
वही चरण, दूसरी मशीनें
बाकी प्लेटफ़ॉर्म
हर प्लेटफ़ॉर्म की अपनी अलग गाइड होती है, न कि इसी पर एक टैब। इंस्टॉलर खुलते ही चरण अलग हो जाते हैं, और एक साथ तीन प्लेटफ़ॉर्म का जवाब देने वाला पेज किसी का भी ठीक से जवाब नहीं देता।