Руководство
Как проверить, работает ли ваш VPN
Шесть проверок, которые показывают, проходит ли ваш трафик через туннель, в порядке, позволяющем сначала выявить распространённые сбои. Для них не нужно никакое программное обеспечение, кроме браузера, и каждая подтверждает только один факт. Текст рассчитан на клиенты конца 2026 года.
Что это устанавливает
Клиент, который сообщает подключено, показывает собственное состояние, а не то, куда направляется ваш трафик. Шесть проверок ниже отвечают на второй вопрос. Выполните их один раз после установки, один раз после каждого обновления клиента или системы и один раз в любой сети, которой вы раньше не пользовались. Все проверки вместе занимают несколько минут, первые три — одну.
Сначала подключитесь к точке выхода, которой обычно пользуетесь. Затем проходите список по порядку: каждая проверка предполагает, что предыдущая пройдена, а распространённые сбои находятся в начале.
1. Ваш адрес изменился
- Откройте любую страницу «какой у меня IP» и прочитайте указанные адрес и страну. Страна должна соответствовать выбранной точке выхода, а адрес не должен быть похож на ваш собственный.
- Отключитесь и снова загрузите ту же страницу. Адрес должен измениться обратно на ваш. Если этого не произошло, страница использует кэш или мешает второй туннель, поэтому первый результат ничего не доказал.
- Подключитесь снова и ещё раз перезагрузите страницу. Вся проверка состоит из трёх показаний, два из которых отличаются от среднего. Одного показания при подключении недостаточно.
Это доказывает, что точка выхода находится перед вашим браузером. Ничего не говорит о поиске имён, других приложениях или о том, что происходит при разрыве туннеля, — именно это проверяется в остальной части страницы.
2. Запросы проходят внутри туннеля
- Запустите проверку утечек DNS — любую страницу с расширенной проверкой, которая отправляет множество запросов, а не один, — и прочитайте список указанных резолверов вместе с их владельцами.
- Каждый резолвер должен принадлежать провайдеру VPN или находиться в стране точки выхода. Даже одна запись, принадлежащая вашему интернет-провайдеру или расположенная в вашей стране, означает провал проверки, независимо от остальных результатов.
- Если проверка не пройдена, укажите в клиенте собственный резолвер провайдера или включите защиту от утечек, подключитесь снова и повторите проверку. Настройка описана в руководстве для каждой платформы, а значение утечки — на странице об утечках DNS.
3. Браузер не сообщает ваш адрес
Браузеры используют протокол для звонков и видео, который может напрямую сообщать странице ваши локальные и публичные адреса в обход туннеля. Это настройка браузера, а не клиента, поэтому идеально настроенный клиент проходит все остальные проверки и проваливает эту.
- Запустите проверку утечек WebRTC в каждом используемом браузере, оставаясь подключённым. У приватных окон и профилей собственные настройки, поэтому проверяйте именно тот режим, в котором вы обычно работаете.
- Указанный публичный адрес должен быть адресом точки выхода или отсутствовать вовсе. Локальный адрес, выданный маршрутизатором, нормален и безвреден; проблемой является ваш собственный публичный адрес.
- Если проверка не пройдена, найдите настройку WebRTC в самом браузере или в браузерном расширении провайдера, где её размещает большинство клиентов, и повторите проверку после изменения настройки.
4. IPv6 не обходит туннель
Большинство сетей теперь выдают адреса двух типов, и клиент, который проводит через туннель старый тип, но игнорирует новый, допускает утечку на каждый сайт, отвечающий по обоим протоколам, — а таких крупных сайтов большинство. Проверка адреса выше часто этого не замечает, потому что использованная страница показывает тот адрес, по которому к ней обратились.
- Откройте страницу проверки IPv6, оставаясь подключённым. Правильный результат — «подключение по IPv6 отсутствует» или IPv6-адрес, принадлежащий точке выхода. IPv6-адрес, расположенный в вашей стране, означает утечку.
- Если проверка не пройдена, найдите в клиенте настройку IPv6: безопасный вариант — блокировать, а при наличии такой возможности лучше выбрать маршрутизацию. Если у клиента нет ни одной из этих настроек, отключите IPv6 для адаптера на уровне операционной системы.
- После этого повторите первую проверку: отключение IPv6 меняет адрес, по которому страница проверки обращается к вам, поэтому пройденный ранее тест нужно подтвердить в новых условиях.
5. При разрыве туннеля соединение блокируется
Всё выше описывает туннель в рабочем состоянии. На плохой сети важно проверить, что происходит, когда туннель не работает, и для этого есть отдельная процедура: как проверить аварийное отключение VPN. Выполните её на каждом устройстве, которое выносите из дома; кратко: активная загрузка должна полностью остановиться, когда туннель принудительно разорван без команды клиента. О значении этой функции рассказывается на странице об аварийном отключении.
6. Что-то кроме браузера
До сих пор все проверки выполнялись в браузере, а браузер может маршрутизироваться иначе, чем остальная система: расширение прокси, VPN только для браузера или правило раздельной маршрутизации могут обеспечить браузеру успешную проверку, пока другое приложение допускает утечку, или наоборот.
- Выберите приложение, которое показывает собственный адрес подключения — например, собственную проверку адреса в торрент-клиенте, журнал подключения почтового клиента или сетевую панель игры, — либо выполните проверку адреса во втором браузере, который вы не настраивали.
- Его адрес должен быть адресом точки выхода, как показала первая проверка. Другой адрес означает, что туннель действует не для всей системы, а отвечающая за это настройка находится в расширении браузера или в правиле раздельной маршрутизации.
Что означает успешная проверка
Что доказывают эти проверки
+Ваш трафик выходит через сервер точки выхода в выбранной стране из каждого приложения, а не только из одного
+Сеть, к которой вы подключены, не видит ни посещаемые вами сайты, ни запросы, по которым они находятся
+Ни браузер, ни новое семейство адресов не передаёт ваш адрес в обход туннеля
Чего они не доказывают
−Они ничего не говорят о том, что хранит провайдер, — это вопрос документов, на который отвечают страницы о хранении данных
−Они не делают вас анонимным: ваш браузер, ваши учётные записи и ваши привычки не меняются; см. что не защищает VPN
−Успешная проверка сегодня относится к сегодняшнему клиенту; следующее обновление может сбросить любую настройку на этой странице
Если проверка не пройдена
Страница с адресом показывает мою страну, хотя клиент сообщает о подключении
Клиент запущен, но трафик проходит не через него. Отключитесь, полностью завершите работу клиента, а не просто закройте его окно, запустите его снова и только после этого подключитесь. Если результат повторится, трафик обычно первым перехватывает второй VPN, настройка прокси в браузере или средство безопасности со своим сетевым фильтром.
В последнюю очередь проверьте собственные настройки прокси и расширений браузера: расширение, которое направляет браузер через собственный прокси, имеет приоритет над системным туннелем, и страница с адресом видит точку выхода расширения, а не вашу.
Проверка DNS показывает резолверы моего интернет-провайдера
Запросы выходят за пределы туннеля. Включите в клиенте защиту от утечек DNS или укажите DNS провайдера, подключитесь снова и повторите проверку. Если резолверы по-прежнему принадлежат интернет-провайдеру, операционная система сохраняет собственный резолвер на другом интерфейсе; это описано в руководствах для каждой системы.
Для провала проверки достаточно одного резолвера: один просочившийся запрос раскрывает сайт, который вы посетили.
Проверка IPv6 показывает адрес, когда клиент подключён
Клиент проводит IPv4 через туннель, но пропускает IPv6, поэтому каждый сайт, отвечающий по обоим протоколам, видит ваш настоящий адрес. Найдите в клиенте настройку IPv6 и выберите блокировку или маршрутизацию; если ни одной такой настройки нет, отключите IPv6 для сетевого адаптера, используемого операционной системой. Затем повторите проверку: IPv6-адреса не должно быть вовсе либо он должен принадлежать точке выхода.
В домашней сети все проверки проходят, а в другой одна не проходит
Вторая сеть каким-то образом влияет на трафик. Гостиничная или офисная сеть, которая перехватывает DNS, удаляет IPv6 или разрывает длительные соединения, даёт ровно одну неудачную проверку; проблема в этом случае в сети, а не в клиенте. Это факт о данной сети, который стоит запомнить, а аварийное отключение не позволяет разорванному в ней туннелю превратиться в открытое соединение.
Вчера всё прошло, а сегодня не проходит проверка DNS
Что-то изменилось; два наиболее вероятных варианта — обновление клиента, сбросившее настройку, и обновление системы, добавившее резолвер. Откройте настройки клиента и прочитайте их, а не доверяйте прежним значениям: параметры DNS и аварийного отключения сбрасываются чаще всего. Проверка описывает состояние в момент её выполнения, поэтому после каждого обновления эту страницу стоит открыть снова.
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.