Panduan
Cara memeriksa apakah VPN Anda berfungsi
Enam pemeriksaan untuk memastikan apakah terowongan membawa lalu lintas Anda, diurutkan berdasarkan kegagalan umum yang paling dulu ditemukan. Tidak satu pun memerlukan perangkat lunak selain browser, dan masing-masing hanya membuktikan satu hal. Ditulis berdasarkan klien pada akhir 2026.
Hal yang dipastikan
Klien yang menyatakan terhubung hanya melaporkan statusnya sendiri, bukan ke mana lalu lintas Anda pergi. Enam pemeriksaan di bawah menjawab pertanyaan kedua. Jalankan sekali setelah memasang klien, sekali setiap kali klien atau sistem diperbarui, dan sekali pada jaringan yang belum pernah Anda gunakan. Semuanya hanya memerlukan beberapa menit; tiga yang pertama cukup satu menit.
Hubungkan terlebih dahulu ke titik keluar yang biasanya Anda gunakan. Lalu ikuti daftar dari atas ke bawah: setiap pemeriksaan mengasumsikan pemeriksaan sebelumnya berhasil, dan kegagalan umum ada di bagian atas.
1. Alamat Anda berubah
- Buka halaman apa pun yang menanyakan “berapa IP saya” dan baca alamat serta negara yang dilaporkan. Negaranya harus sesuai dengan titik keluar yang Anda pilih; alamatnya harus merupakan alamat yang tidak Anda kenali sebagai milik Anda.
- Putuskan koneksi dan muat ulang halaman yang sama. Alamat tersebut seharusnya kembali menjadi alamat Anda sendiri. Jika tidak, halaman itu tersimpan dalam cache atau ada terowongan kedua yang menghalangi, sehingga hasil pertama tidak membuktikan apa pun.
- Sambungkan kembali dan muat ulang sekali lagi. Tiga pembacaan, dengan dua di antaranya berbeda dari pembacaan di tengah, adalah keseluruhan pengujian. Satu pembacaan saat terhubung saja tidak cukup.
Ini membuktikan bahwa titik keluar berada di depan browser Anda. Ini tidak mengatakan apa pun tentang pencarian nama, aplikasi lain, atau apa yang terjadi saat terowongan terputus; hal-hal itulah yang dibahas di bagian lain halaman ini.
2. Pencarian nama berlangsung di dalam terowongan
- Jalankan pengujian kebocoran DNS — halaman apa pun yang menyediakan pengujian lengkap, yang mengirim banyak pencarian, bukan hanya satu — lalu baca daftar resolver yang dilaporkannya beserta pemiliknya.
- Setiap resolver harus dimiliki penyedia VPN atau berada di negara titik keluar. Satu entri yang dimiliki penyedia internet Anda, atau berada di negara Anda sendiri, berarti pengujian gagal terlepas dari hasil entri lainnya.
- Jika gagal, atur DNS klien ke resolver milik penyedia, atau aktifkan perlindungan kebocoran, sambungkan kembali, lalu ulangi. Pengaturannya dijelaskan dalam panduan untuk setiap platform; arti kebocorannya dijelaskan di halaman kebocoran DNS.
3. Browser tidak mengumumkan alamat Anda
Browser membawa protokol untuk panggilan dan video yang dapat membocorkan alamat lokal dan publik Anda langsung kepada halaman, di luar terowongan. Ini merupakan pengaturan browser, bukan pengaturan klien, sehingga klien yang dikonfigurasi dengan sempurna dapat lulus semua pengujian lain tetapi gagal pada pengujian ini.
- Jalankan pengujian kebocoran WebRTC di setiap browser yang Anda gunakan saat terhubung. Jendela dan profil privat memiliki pengaturannya sendiri, jadi uji browser yang benar-benar Anda gunakan untuk menjelajah.
- Alamat publik yang dilaporkan harus merupakan alamat titik keluar, atau tidak ada sama sekali. Alamat lokal yang diberikan router adalah hal normal dan tidak berbahaya; alamat publik Anda sendiri adalah kegagalannya.
- Jika gagal, cari pengaturan WebRTC di browser itu sendiri atau di ekstensi browser penyedia, karena sebagian besar klien menempatkannya di sana, lalu ulangi pengujian setelah mengubahnya.
4. IPv6 tidak melewati terowongan
Sebagian besar jaringan kini memberikan dua jenis alamat, dan klien yang meneruskan jenis lama melalui terowongan tetapi mengabaikan jenis baru akan membocorkannya ke setiap situs yang menjawab melalui keduanya — dan sebagian besar situs besar melakukannya. Pemeriksaan alamat di atas sering melewatkan hal ini karena halaman yang Anda gunakan melaporkan alamat yang dipakai untuk mengaksesnya.
- Buka halaman pengujian IPv6 saat terhubung. Hasil yang benar adalah “tidak ada konektivitas IPv6” atau alamat IPv6 yang dimiliki titik keluar. Alamat IPv6 yang berada di negara Anda sendiri merupakan kebocoran.
- Jika gagal, cari pengaturan IPv6 di klien: blokir adalah pilihan yang aman, sedangkan rutekan lebih baik jika tersedia. Klien yang tidak menyediakan keduanya memerlukan IPv6 dinonaktifkan pada adaptor di tingkat sistem operasi.
- Ulangi pemeriksaan pertama setelahnya: menonaktifkan IPv6 mengubah alamat yang digunakan halaman pengujian untuk mengakses Anda, sehingga hasil lulus sebelumnya perlu dikonfirmasi dalam kondisi baru.
5. Terowongan yang terputus gagal secara tertutup
Semua hal di atas menjelaskan terowongan saat masih aktif. Pemeriksaan yang penting pada jaringan yang bermasalah adalah apa yang terjadi saat terowongan tidak aktif, dan ini memiliki prosedurnya sendiri: cara menguji tombol pemutus VPN. Lakukan sekali pada setiap perangkat yang dibawa keluar rumah; versi singkatnya, unduhan yang sedang berjalan harus langsung berhenti ketika terowongan dimatikan tanpa ada perintah kepada klien. Alasan hal ini penting dijelaskan di halaman tombol pemutus.
6. Sesuatu selain browser
Sejauh ini semua pemeriksaan dijalankan di browser, dan browser dapat dirutekan secara berbeda dari bagian mesin lainnya: ekstensi proxy, VPN khusus browser, atau aturan tunneling terpisah dapat membuat browser lulus sementara aplikasi lain bocor, atau sebaliknya.
- Pilih satu aplikasi yang menampilkan alamat koneksinya sendiri — pemeriksaan alamat bawaan klien torrent, log koneksi klien email, panel jaringan gim — atau jalankan pemeriksaan alamat dari browser kedua yang tidak Anda konfigurasi.
- Alamatnya harus merupakan alamat titik keluar, sama seperti yang dilaporkan pemeriksaan pertama. Alamat yang berbeda berarti terowongan tidak berlaku untuk seluruh sistem, dan pengaturan yang bertanggung jawab adalah ekstensi browser atau aturan tunneling terpisah.
Arti hasil lulus
Hal yang dibuktikan pemeriksaan tersebut
+Lalu lintas Anda keluar melalui server titik keluar di negara yang Anda pilih, dari setiap aplikasi dan bukan hanya satu aplikasi
+Jaringan yang Anda gunakan tidak dapat melihat situs yang Anda akses maupun pencarian yang menemukan situs tersebut
+Baik browser maupun keluarga alamat yang lebih baru tidak membawa alamat Anda mengitari terowongan
Hal yang tidak dibuktikannya
−Pemeriksaan tersebut tidak mengatakan apa pun tentang hal yang disimpan penyedia — itu pertanyaan tentang dokumen, yang dijawab di halaman retensi
−Pemeriksaan tersebut tidak membuat Anda anonim: browser, login, dan kebiasaan Anda tidak berubah; lihat hal yang tidak dilindungi VPN
−Hasil lulus hari ini merupakan pernyataan tentang klien hari ini; pembaruan berikutnya dapat mengatur ulang pengaturan apa pun di halaman ini
Saat pengujian gagal
Halaman alamat menunjukkan negara saya sendiri saat klien menyatakan terhubung
Klien sedang berjalan, tetapi lalu lintas tidak melewatinya. Putuskan koneksi, keluar sepenuhnya dari klien alih-alih hanya menutup jendelanya, jalankan kembali, lalu sambungkan sebelum melakukan hal lain. Jika hasilnya berulang, VPN kedua, pengaturan proxy di browser, atau produk keamanan dengan filter jaringan sendiri biasanya mengambil alih lalu lintas lebih dahulu.
Periksa pengaturan proxy dan ekstensi bawaan browser paling akhir: ekstensi yang merutekan browser melalui proxynya sendiri akan mengalahkan terowongan sistem, dan halaman alamat akan melihat titik keluar ekstensi, bukan titik keluar Anda.
Pengujian DNS mencantumkan resolver milik penyedia internet saya
Pencarian nama keluar di luar terowongan. Di klien, aktifkan perlindungan kebocoran DNS atau atur DNS ke resolver milik penyedia, sambungkan kembali, lalu jalankan pengujian sekali lagi. Jika resolver masih milik penyedia internet Anda, sistem operasi mempertahankan resolvernya sendiri pada antarmuka lain; panduan platform menjelaskan hal ini untuk setiap sistem.
Satu resolver dalam daftar sudah cukup untuk membuat pengujian gagal: satu pencarian yang bocor akan menyebutkan situs yang Anda kunjungi.
Pengujian IPv6 menunjukkan alamat saat klien terhubung
Klien meneruskan IPv4 melalui terowongan tetapi membiarkan IPv6 lewat, dan setiap situs yang menjawab melalui keduanya dapat melihat alamat asli Anda. Cari pengaturan IPv6 di klien dan atur ke blokir atau rutekan; jika klien tidak menyediakan keduanya, nonaktifkan IPv6 pada adaptor jaringan yang digunakan sistem operasi. Lalu jalankan pengujian lagi dan pastikan tidak ada alamat IPv6 sama sekali, atau ada alamat yang dimiliki titik keluar.
Semua pengujian lulus di jaringan rumah saya, tetapi satu gagal di jaringan lain
Jaringan kedua melakukan sesuatu terhadap lalu lintas tersebut. Jaringan hotel atau kantor yang mencegat DNS, menghapus IPv6, atau memutus koneksi yang berlangsung lama dapat menghasilkan tepat satu pengujian yang gagal; penyebabnya adalah jaringan, bukan klien. Hasil tersebut merupakan fakta tentang jaringan itu yang perlu Anda ingat, dan tombol pemutuslah yang mencegah terowongan yang gagal di sana berubah menjadi koneksi terbuka.
Kemarin semua pengujian lulus, tetapi hari ini pengujian DNS gagal
Sesuatu berubah, dan dua penyebab yang paling umum adalah pembaruan klien yang mengatur ulang sebuah pengaturan atau pembaruan sistem yang menambahkan resolver. Buka pengaturan klien dan baca kondisinya, alih-alih mempercayai kondisi sebelumnya; entri DNS dan tombol pemutus adalah dua pengaturan yang paling sering diatur ulang. Pemeriksaan merupakan pernyataan tentang saat pemeriksaan itu dijalankan, sehingga halaman ini layak diperiksa ulang setiap kali ada pembaruan.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.