Ghid
Cum verifici dacă VPN-ul funcționează
Șase verificări care îți arată dacă tunelul îți transportă traficul, în ordinea care identifică mai întâi problemele frecvente. Niciuna nu necesită alt software în afară de un browser, iar fiecare dovedește un singur lucru. Redactat pentru clienții de la sfârșitul lui 2026.
Ce stabilesc aceste verificări
Un client care afișează conectat își raportează propria stare, nu destinația traficului tău. Cele șase verificări de mai jos răspund la a doua întrebare. Rulează-le o dată după instalare, o dată după fiecare actualizare a clientului sau a sistemului și o dată pe orice rețea pe care nu ai mai folosit-o. Împreună durează câteva minute; primele trei durează una.
Conectează-te mai întâi la ieșirea pe care o folosești de obicei. Apoi parcurge lista în ordine: fiecare verificare presupune că cea anterioară a trecut, iar problemele frecvente sunt la început.
1. Adresa ta s-a schimbat
- Deschide orice pagină „care este IP-ul meu” și citește adresa și țara pe care le raportează. Țara trebuie să corespundă ieșirii alese; adresa trebuie să fie una pe care nu o recunoști ca fiind a ta.
- Deconectează-te și reîncarcă aceeași pagină. Adresa ar trebui să revină la a ta. Dacă nu revine, pagina este memorată în cache sau există un al doilea tunel, iar primul rezultat nu a dovedit nimic.
- Reconectează-te și reîncarcă încă o dată. Trei citiri, dintre care două diferă de cea din mijloc, reprezintă întregul test. O singură citire făcută în timp ce ești conectat nu este suficientă.
Asta dovedește că ieșirea se află înaintea browserului tău. Nu spune nimic despre căutările de nume, alte aplicații sau ce se întâmplă când tunelul cade; pentru acestea există restul paginii.
2. Căutările au loc în tunel
- Rulează un test pentru scurgeri DNS — orice pagină care oferă un test extins, care trimite multe căutări în loc de una singură — și citește lista resolverelor raportate, împreună cu proprietarii lor.
- Fiecare resolver trebuie să aparțină furnizorului VPN sau să se afle în țara ieșirii. O singură intrare care aparține furnizorului tău de internet sau se află în propria ta țară înseamnă că testul a eșuat, indiferent ce arată celelalte.
- Dacă eșuează, setează DNS-ul clientului la resolverul propriu al furnizorului sau activează protecția împotriva scurgerilor, reconectează-te și repetă. Setarea este descrisă în ghidul pentru fiecare platformă; ce înseamnă scurgerea este explicat pe pagina despre scurgerile DNS.
3. Browserul nu îți anunță adresa
Browerele folosesc un protocol pentru apeluri și video care poate dezvălui direct unei pagini adresele tale locale și publice, ocolind tunelul. Este o setare a browserului, nu a clientului, așa că un client configurat perfect trece toate celelalte teste și îl poate eșua pe acesta.
- Rulează un test pentru scurgeri WebRTC în fiecare browser pe care îl folosești, cât timp ești conectat. Ferestrele și profilurile private au propriile setări, așa că testează-l pe cel în care navighezi efectiv.
- Adresa publică raportată trebuie să fie cea a ieșirii sau să nu existe deloc. O adresă locală de forma celei atribuite de router este normală și inofensivă; adresa ta publică este problema.
- Dacă eșuează, caută setarea WebRTC în browser sau în extensia de browser a furnizorului, unde o plasează majoritatea clienților, și repetă testul după ce o modifici.
4. IPv6 nu o ocolește
Majoritatea rețelelor atribuie acum două tipuri de adrese, iar un client care tunelează tipul mai vechi și îl ignoră pe cel mai nou va divulga adresa către orice site care răspunde prin ambele — adică majoritatea site-urilor mari. Verificarea adresei de mai sus omite adesea problema, deoarece pagina folosită raportează adresa prin care a fost accesată.
- Deschide o pagină de test IPv6 cât timp ești conectat. Rezultatele corecte sunt „fără conectivitate IPv6” sau o adresă IPv6 care aparține ieșirii. O adresă IPv6 localizată în propria ta țară este o scurgere.
- Dacă eșuează, caută în client o setare IPv6: blocare este alegerea sigură, iar direcționare este cea mai bună acolo unde este oferită. Un client care nu oferă niciuna dintre cele două opțiuni necesită dezactivarea IPv6 la nivelul sistemului de operare, pe adaptor.
- Repetă prima verificare ulterior: dezactivarea IPv6 schimbă adresa prin care pagina de test ajunge la tine, iar rezultatul anterior trebuie confirmat în noile condiții.
5. Un tunel întrerupt eșuează în stare închisă
Tot ce este mai sus descrie tunelul cât timp funcționează. Verificarea importantă pe o rețea problematică este ce se întâmplă când nu funcționează, iar aceasta este o procedură separată: cum testezi un întrerupător de urgență VPN. Fă testul o dată pe orice dispozitiv care părăsește locuința; versiunea scurtă este că o descărcare în desfășurare trebuie să se oprească imediat când tunelul este oprit fără ca acest lucru să fie cerut clientului. De ce contează este explicat pe pagina despre întrerupătorul de urgență.
6. Ceva în afară de browser
Toate verificările de până acum au fost rulate într-un browser, iar un browser poate fi direcționat diferit de restul sistemului: o extensie proxy, un VPN disponibil doar în browser sau o regulă de tunel divizat pot face browserul să treacă, în timp ce o altă aplicație divulgă date, sau invers.
- Alege o aplicație care își afișează propria adresă de conectare — verificarea proprie a adresei dintr-un client torrent, jurnalul de conectare al unui client de e-mail, panoul de rețea al unui joc — sau rulează verificarea adresei dintr-un al doilea browser pe care nu l-ai configurat.
- Adresa acesteia trebuie să fie cea a ieșirii, la fel ca în rezultatul primei verificări. Una diferită înseamnă că tunelul nu acoperă întregul sistem, iar setarea responsabilă este fie extensia browserului, fie o regulă de tunel divizat.
Ce înseamnă un rezultat pozitiv
Ce dovedesc aceste verificări
+Traficul tău pleacă prin serverul de ieșire, din țara selectată, din fiecare aplicație, nu doar din una
+Rețeaua pe care te afli nu vede nici site-urile pe care le accesezi, nici căutările care le găsesc
+Nici browserul, nici familia mai nouă de adrese nu îți transportă adresa prin jurul tunelului
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o întrebare despre documente, la care se răspunde pe paginile despre reținere
−Nu te fac anonim: browserul, autentificările și obiceiurile tale rămân neschimbate; vezi ce nu protejează un VPN
−Un rezultat pozitiv astăzi este o afirmație despre clientul de astăzi; următoarea actualizare poate reseta orice setare de pe această pagină
Când eșuează un test
Pagina cu adresa arată propria mea țară, deși clientul spune că este conectat
Clientul rulează, iar traficul nu trece prin el. Deconectează-te, închide complet clientul, nu doar fereastra acestuia, pornește-l din nou și reconectează-te înainte de orice altceva. Dacă rezultatul se repetă, de obicei un al doilea VPN, o setare proxy din browser sau un produs de securitate cu propriul filtru de rețea preia traficul mai întâi.
Verifică la final setările proxy și ale extensiilor din browser: o extensie care direcționează browserul prin propriul proxy are prioritate față de tunelul sistemului, iar pagina cu adresa vede ieșirea extensiei, nu pe a ta.
Testul DNS listează resolvere ale furnizorului meu de internet
Căutările pleacă în afara tunelului. În client, activează protecția împotriva scurgerilor DNS sau setează DNS-ul la resolverul propriu al furnizorului, reconectează-te și rulează din nou testul. Dacă resolverele aparțin în continuare furnizorului tău de internet, sistemul de operare păstrează un resolver propriu pe o altă interfață; ghidurile pentru platforme explică situația pentru fiecare sistem.
Un singur resolver din listă este suficient pentru ca testul să eșueze: o singură căutare divulgată numește site-ul pe care l-ai vizitat.
Testul IPv6 arată o adresă când clientul este conectat
Clientul tunelează IPv4 și lasă IPv6 să treacă, iar fiecare site care răspunde prin ambele îți vede adresa reală. Caută o setare IPv6 în client și seteaz-o pe blocare sau direcționare; dacă clientul nu oferă niciuna, dezactivează IPv6 pe adaptorul de rețea folosit de sistemul de operare. Apoi rulează din nou testul și așteaptă-te să nu apară nicio adresă IPv6 sau să apară una care aparține ieșirii.
Toate testele trec pe rețeaua de acasă, iar unul eșuează pe alta
A doua rețea face ceva traficului. O rețea de hotel sau de birou care interceptează DNS, elimină IPv6 sau întrerupe conexiunile de lungă durată produce exact un test eșuat; problema este la rețea, nu la client. Rezultatul este un fapt despre acea rețea, pe care trebuie să îl iei în calcul, iar întrerupătorul de urgență este cel care împiedică un tunel defect acolo să devină unul deschis.
Ieri totul a trecut, iar astăzi testul DNS eșuează
Ceva s-a schimbat, iar cei doi suspecți obișnuiți sunt o actualizare a clientului care a resetat o setare și o actualizare a sistemului care a adăugat un resolver. Deschide setările clientului și citește-le, în loc să ai încredere că au rămas neschimbate; intrările DNS și întrerupătorul de urgență sunt cele resetate cel mai des. O verificare este o afirmație despre momentul în care a fost rulată, de aceea merită repetată după fiecare actualizare.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.