指南
六項檢查，依照最先找出常見故障的順序，判斷隧道是否正在傳送你的流量。這些檢查都不需要瀏覽器以外的軟體，而且每一項只證明一件事。內容以 2026 年末的用戶端為準。
顯示已連線的用戶端，只是在回報自身狀態，而不是你的流量要前往何處。以下六項檢查會回答第二個問題。安裝後做一次、每次用戶端或系統更新後做一次，也要在任何未曾使用過的網路上做一次。全部做完只需幾分鐘；前三項只需一分鐘。
先連線到你平常使用的出口。接著依序往下檢查：每一項都假設前一項已通過，而常見故障排在前面。
這能證明出口位於瀏覽器之前。至於名稱查詢、其他應用程式，或隧道中斷時會發生什麼事，這項檢查都無法說明；本頁其餘內容就是用來檢查這些情況。
瀏覽器支援一種用於通話和視訊的協定，可能直接向頁面洩露你的本機和公開地址，繞過隧道。這是瀏覽器設定，而不是用戶端設定，因此用戶端即使設定完善、通過其他所有測試，也可能在這項測試失敗。
現在大多數網路都會分配兩種地址，而只將較舊種類的地址經由隧道傳送、忽略較新種類的用戶端，會向所有同時以兩者回應的網站洩漏地址 — 而大型網站大多如此。上面的地址檢查經常無法發現這個問題，因為你使用的頁面會回報它接收到的那一種地址。
以上內容都描述隧道運作時的情況。在不良網路上，真正重要的是隧道不在運作時會發生什麼事；這需要獨立的程序：如何測試 VPN kill switch。在任何會帶出門的裝置上做一次；簡短來說，隧道被終止且沒有要求用戶端執行任何操作時，正在進行的下載必須立即停止。這項功能的重要性請參閱kill switch 頁面。
到目前為止的每項檢查都在瀏覽器中進行，而瀏覽器的路由方式可能與電腦其餘部分不同：代理伺服器擴充功能、僅供瀏覽器使用的 VPN，或分流規則，都可能讓瀏覽器通過檢查、另一個應用程式卻洩漏，或情況相反。
+你的流量會經由你所選國家的出口伺服器離開，而且是所有應用程式，而不只一個應用程式
+你所在的網路既看不到你連線的網站，也看不到用來找出這些網站的查詢
+瀏覽器和較新的地址家族都沒有攜帶你的地址繞過隧道
−它們無法說明業者保留了什麼 — 那是文件方面的問題，答案載於留存頁面
−它們不會讓你變得匿名：你的瀏覽器、登入狀態和使用習慣都沒有改變，請參閱VPN 無法保護什麼
−今天通過檢查，只代表今天的用戶端狀態；下一次更新可能重設本頁的任何設定
用戶端正在執行，但流量沒有經過它。中斷連線，完全退出用戶端，不要只關閉視窗；重新啟動後，在進行其他操作前重新連線。如果結果再次出現，通常是第二個 VPN、瀏覽器中的代理伺服器設定，或具備自身網路篩選功能的安全產品先攔走了流量。
最後檢查瀏覽器自身的代理伺服器和擴充功能設定：會將瀏覽器經由自身代理伺服器路由的擴充功能，其優先權高於系統隧道，因此地址頁面看到的是擴充功能的出口，而不是你的出口。
查詢正從隧道外離開。在用戶端中開啟 DNS 洩漏防護，或將 DNS 設為業者自己的解析器，重新連線後再次執行測試。如果解析器仍屬於你的網際網路業者，作業系統可能在另一個介面上保留了自己的解析器；各系統的平台指南會說明如何處理。
清單中只要有一個解析器就足以判定失敗：單一個洩漏的查詢，就能說出你造訪過的網站。
用戶端將 IPv4 經由隧道傳送，卻讓 IPv6 通過，因此所有同時以兩者回應的網站都能看到你的真實地址。在用戶端中尋找 IPv6 設定，將它設為封鎖或路由；如果用戶端沒有這兩個選項，就在作業系統使用的網路介面卡上停用 IPv6。然後再次執行測試，預期完全不會有 IPv6 地址，或只會有屬於出口的地址。
第二個網路正在對流量做某些處理。會攔截 DNS、移除 IPv6 或中斷長時間連線的飯店或辦公室網路，正好可能造成一項測試失敗；問題出在網路，而不是用戶端。這個結果是你需要記住的該網路狀況，而 kill switch 能防止那裡失效的隧道變成未受保護的連線。
某些事情改變了，最常見的兩個原因是重設設定的用戶端更新，以及新增了解析器的系統更新。開啟用戶端設定並實際讀取，不要只相信它們原本的狀態；DNS 和 kill switch 設定是最常被重設的兩項。檢查結果只代表執行當下的狀態，因此每次更新後都值得重新檢查本頁內容。
同樣的步驟，不同的裝置
每個平台都有自己獨立的指南，而不是同一頁面下的一個分頁。步驟從安裝程式打開的那一刻起就開始分岔，一篇試圖同時回答三個平台的文章，哪一個都答不好。