Водич
Како да проверите да ли VPN ради
Шест провера које показују да ли тунел преноси ваш саобраћај, редоследом који прво открива најчешће проблеме. Ни за једну није потребан софтвер осим прегледача, а свака доказује једну ствар и ништа више. Написано за клијенте с краја 2026. године.
Шта се овим утврђује
Клијент који приказује повезано извештава о сопственом стању, а не о томе куда ваш саобраћај иде. Шест провера у наставку одговара на ово друго питање. Обавите их једном након инсталације, једном после сваког ажурирања клијента или система и једном на свакој мрежи коју раније нисте користили. Заједно трају неколико минута; прве три трају један минут.
Прво се повежите са излазном тачком коју обично користите. Затим редом прођите кроз листу: свака провера претпоставља да је претходна била успешна, а најчешћи проблеми су на врху.
1. Ваша адреса се променила
- Отворите било коју страницу „која је моја IP адреса“ и прочитајте адресу и земљу коју приказује. Земља мора да одговара излазној тачки коју сте изабрали; адреса мора да буде она коју не препознајете као своју.
- Прекините везу и поново учитајте исту страницу. Адреса би требало да се врати на вашу. Ако се то не деси, страница је кеширана или је на путу други тунел, па први резултат није ништа доказао.
- Поново се повежите и још једном учитајте страницу. Три очитавања, од којих се два разликују од средњег, чине цео тест. Једно очитавање узето док сте повезани није довољно.
Ово доказује да се излазна тачка налази испред вашег прегледача. Не говори ништа о проналажењу имена, другим апликацијама ни о томе шта се дешава када тунел падне — за то служи остатак странице.
2. Упити се обављају унутар тунела
- Обавите тест цурења DNS-а — на било којој страници која нуди проширени тест, који шаље много упита уместо једног — и прочитајте списак резолвера које приказује, заједно са њиховим власницима.
- Сваки резолвер мора да припада VPN провајдеру или да се налази у земљи излазне тачке. Један унос који припада вашем интернет провајдеру или се налази у вашој земљи значи да тест није успешан, без обзира на то шта остали показују.
- Ако тест није успешан, подесите DNS клијента на сопствени резолвер провајдера или укључите његову заштиту од цурења, поново се повежите и поновите тест. Подешавање је описано у водичу за сваку платформу; значење цурења објашњено је на страници о цурењу DNS-а.
3. Прегледач не објављује вашу адресу
Прегледачи користе протокол за позиве и видео који може директно да открије ваше локалне и јавне адресе страници, мимо тунела. То је подешавање прегледача, а не клијента, па савршено подешен клијент може да прође све остале тестове и да падне на овом.
- Обавите тест цурења WebRTC-а у сваком прегледачу који користите, док сте повезани. Приватни прозори и профили имају сопствена подешавања, па тестирајте онај у ком стварно прегледате веб.
- Јавна адреса коју приказује мора да буде адреса излазне тачке, или не сме да буде приказана. Локална адреса у облику који додељује рутер је нормална и безопасна; ваша сопствена јавна адреса значи да тест није успешан.
- Ако тест није успешан, потражите WebRTC подешавање у самом прегледачу или у проширењу прегледача провајдера, где га већина клијената поставља, па после измене поновите тест.
4. IPv6 не заобилази тунел
Већина мрежа сада додељује две врсте адреса, а клијент који тунелује старију врсту и занемарује новију открива вашу адресу свакој страници која одговара преко обе — а то чини већина великих сајтова. Провера адресе изнад то често не открије, јер страница коју сте користили приказује адресу преко које јој је приступљено.
- Отворите страницу за тестирање IPv6 док сте повезани. Исправни резултати су „нема IPv6 повезивости“ или IPv6 адреса која припада излазној тачки. IPv6 адреса која се налази у вашој земљи значи да постоји цурење.
- Ако тест није успешан, потражите IPv6 подешавање у клијенту: блокирање је безбедан избор, а усмеравање је бољи тамо где је понуђено. Код клијента који нема ниједно од тога, IPv6 треба онемогућити на мрежном адаптеру на нивоу оперативног система.
- После тога поновите прву проверу: онемогућавање IPv6 мења адресу преко које вам страница за тестирање приступа, па треба потврдити да је ранији успешан резултат и даље такав под новим условима.
5. Прекинути тунел блокира саобраћај
Све претходно описује тунел док је активан. На лошој мрежи важно је шта се дешава када није активан, а то је засебан поступак: како тестирати VPN прекидач везе. Урадите то једном на сваком уређају који износите из куће; укратко, преузимање које је у току мора потпуно да се заустави када се тунел прекине, без захтева клијенту да то уради. Зашто је то важно објашњено је на страници о прекидачу везе.
6. Нешто друго осим прегледача
Све досадашње провере обављене су у прегледачу, а прегледач може да буде усмерен другачије од остатка рачунара: проширење за прокси, VPN ограничен на прегледач или правило подељеног тунеловања могу да учине да прегледач прође, док друга апликација открива адресу, или обрнуто.
- Изаберите једну апликацију која приказује сопствену адресу везе — проверу адресе у торрент клијенту, евиденцију везе у клијенту е-поште, мрежни панел игре — или обавите проверу адресе из другог прегледача који нисте подешавали.
- Њена адреса мора да буде адреса излазне тачке, исто као у првој провери. Другачија адреса значи да тунел није на нивоу целог система, а одговорно подешавање је или проширење прегледача или правило подељеног тунеловања.
Шта значи успешан резултат
Шта ове провере доказују
+Ваш саобраћај излази преко сервера излазне тачке, у земљи коју сте изабрали, из сваке апликације, а не само из једне
+Мрежа на којој се налазите не види ни сајтове којима приступате ни упите којима их проналазите
+Ни прегледач ни новија врста адреса не преносе вашу адресу мимо тунела
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава — то је питање докумената, а одговор је на страницама о задржавању података
−Не чине вас анонимним: ваш прегледач, пријаве и навике остају непромењени; погледајте шта VPN не штити
−Успешан резултат данас говори о данашњем клијенту; следеће ажурирање може да врати било које подешавање на овој страници
Када тест није успешан
Страница са адресом приказује моју земљу, иако клијент приказује да је повезан
Клијент ради, али саобраћај не пролази кроз њега. Прекините везу, потпуно затворите клијент уместо да само затворите његов прозор, поново га покрените и повежите се пре било чега другог. Ако се резултат понови, саобраћај обично прво преузимају други VPN, подешавање проксија у прегледачу или безбедносни производ са сопственим мрежним филтером.
На крају проверите сопствена подешавања проксија и проширења у прегледачу: проширење које усмерава прегледач преко сопственог проксија има предност над системским тунелом, па страница са адресом види излазну тачку проширења, а не вашу.
DNS тест наводи резолвере мог интернет провајдера
Упити излазе ван тунела. У клијенту укључите заштиту од цурења DNS-а или подесите DNS на сопствени резолвер провајдера, поново се повежите и покрените тест. Ако резолвери и даље припадају вашем интернет провајдеру, оперативни систем задржава сопствени резолвер на другом интерфејсу, што водичи за платформе обрађују за сваки систем.
Један резолвер на списку довољан је за неуспешан резултат: један процурели упит открива назив сајта који сте посетили.
IPv6 тест приказује адресу док је клијент повезан
Клијент тунелује IPv4, али пропушта IPv6, па сваки сајт који одговара преко обе врсте види вашу стварну адресу. Потражите IPv6 подешавање у клијенту и подесите га на блокирање или усмеравање; ако клијент нема ниједну од тих опција, онемогућите IPv6 на мрежном адаптеру који оперативни систем користи. Затим поново покрените тест и очекујте да уопште нема IPv6 адресе или да буде приказана адреса која припада излазној тачки.
Сви тестови пролазе на мојој кућној мрежи, а један не пролази на другој
Друга мрежа на неки начин утиче на саобраћај. Хотелска или пословна мрежа која пресреће DNS, уклања IPv6 или прекида дуготрајне везе производи управо један неуспешан тест, а узрок је мрежа, а не клијент. Резултат је чињеница о тој мрежи коју треба да имате на уму, а прекидач везе спречава да неуспешан тунел на њој постане отворена веза.
Јуче је све било успешно, а данас DNS тест није успешан
Нешто се променило, а два уобичајена кандидата су ажурирање клијента које је вратило подешавање на подразумевану вредност и ажурирање система које је додало резолвер. Отворите подешавања клијента и прочитајте их, уместо да верујете да су остала иста; уноси за DNS и прекидач везе најчешће се враћају на почетне вредности. Провера је изјава о тренутку у ком је обављена, због чега ову страницу вреди поновити после сваког ажурирања.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.