Cara kerja tes ini
Empat saluran dapat membawa alamat Anda ke situs web, dan terowongan yang melindungi satu saluran mungkin mengabaikan yang lain. Halaman ini menguji masing-masing dari sesi browser yang sama, sehingga hasilnya menggambarkan persis pengaturan yang akan Anda pakai.
| Saluran | Cara pengujian | Tempat tes berjalan |
|---|---|---|
| IPv4 | Alamat asal permintaan Anda, dengan jaringan, negara, dan klasifikasinya | Di server kami, sebelum halaman dikirim |
| IPv6 | Skrip halaman meminta endpoint echo yang hanya dapat dijangkau lewat IPv6 di server probe kami; balasan berarti browser Anda punya rute IPv6 yang berfungsi dan mengungkap alamatnya | Browser plus server probe |
| WebRTC | Skrip halaman mengumpulkan kandidat ICE melalui server STUN publik dan membandingkan setiap kandidat publik dengan alamat IPv4 | Browser |
| DNS | Skrip halaman meminta 6 nama host unik di zona tes kami; name server otoritatif di server probe mencatat resolver mana yang bertanya | Browser plus server probe |
Baris IPv4 langsung terisi. Tiga lainnya dimulai saat halaman dimuat dan diperbarui saat selesai, masing-masing dengan status lulus, tinjau, atau gagal dan penjelasan singkat. Tabel kandidat WebRTC dan tabel resolver DNS ditampilkan lengkap di bawahnya.
Logika perbandingannya adalah mesin yang sama yang menggerakkan skor anonimitas. Alamat publik WebRTC yang berbeda dari IP koneksi adalah gagal. Alamat IPv6 di negara yang berbeda dari IPv4 adalah gagal. Resolver DNS di negara yang berbeda dari IPv4 adalah tinjau. Masing-masing juga bernilai 15 poin di skor.
Cara membaca hasil Anda
Baris IPv4 adalah acuan. Semua yang lain dibandingkan dengannya.
| Baris | Lulus | Tinjau atau gagal |
|---|---|---|
| IPv4 | Menampilkan exit yang Anda maksud: alamat VPN atau proxy, jaringannya, dan negara yang Anda pilih | Menampilkan ISP rumah Anda, yang berarti terowongan tidak membawa lalu lintas web sama sekali |
| IPv6 | Tidak ada IPv6 terdeteksi, atau alamat IPv6 di negara yang sama dengan IPv4 | Alamat IPv6 di negara lain: sistem Anda punya rute IPv6 langsung yang melewati terowongan khusus IPv4 |
| WebRTC | Setiap kandidat publik sama dengan alamat IPv4, atau tidak ada kandidat publik | Kandidat publik yang berbeda: lalu lintas UDP browser keluar di luar terowongan |
| DNS | Setiap resolver berada di negara yang sama dengan IPv4 | Resolver di negara lain: pencarian melewati terowongan, biasanya ke resolver ISP Anda |
Tiga kombinasi yang terus muncul:
- IPv4 benar, WebRTC gagal, DNS dan IPv6 lulus. Proxy browser tanpa dukungan UDP. Ganti alamat WebRTC di browser atau profil anti-deteksi, atau pindah ke VPN terowongan penuh.
- IPv4 benar, DNS tinjau, sisanya lulus. VPN dengan DNS yang disetel di luar klien, atau pengaturan DNS terenkripsi browser yang mengarah ke resolver di negara asal Anda. Perbaiki resolver dan jalankan ulang.
- IPv4 benar, IPv6 gagal. Penyedia hanya menerowongkan IPv4 dan jaringan Anda punya IPv6 native. Nonaktifkan IPv6 pada adaptor saat terhubung, atau aktifkan IPv6 di klien jika didukung.
Jika lebih dari satu baris gagal, perbaiki dalam urutan WebRTC, DNS, IPv6; WebRTC paling banyak diperiksa situs web, DNS paling banyak dicatat, IPv6 paling jarang dari ketiganya.
Cara memperbaikinya
Setiap baris punya halaman khusus dengan langkah per platform; versi singkatnya di sini.
- IPv4 menampilkan ISP asli Anda. VPN tidak terhubung atau proxy tidak diterapkan ke browser ini. Sambungkan kembali, atau periksa pengaturan proxy browser dan proxy profil aktif, lalu muat ulang.
- WebRTC membuka alamat lain. Aktifkan proteksi WebRTC di ekstensi VPN, setel kebijakan WebRTC browser ke koneksi proxy saja, atau setel profil anti-deteksi agar mengganti alamat dengan alamat proxy. Langkah per browser ada di halaman tes kebocoran WebRTC.
- Resolver DNS di negara yang salah. Aktifkan opsi DNS-lewat-terowongan di klien VPN, aktifkan remote DNS untuk proxy SOCKS5, dan hapus pengaturan DNS terenkripsi browser yang mengarah ke resolver di negara asli Anda. Halaman tes kebocoran DNS mencantumkan pengaturan untuk Windows, macOS, iOS, Android, dan browser utama.
- Alamat IPv6 di negara lain. Aktifkan IPv6 di dalam klien VPN jika tersedia; jika tidak, nonaktifkan IPv6 pada adaptor aktif selama sesi. Halaman tes IPv6 punya perintah dan menunya.
- Jalankan ulang halaman ini dari profil browser yang sama. Keempat baris dihitung ulang pada setiap pemuatan.
Batasan tes ini
- Tes mencakup browser. Aplikasi lain di perangkat, termasuk klien email, klien torrent, dan layanan sistem, mungkin memakai jaringan secara berbeda. Klien torrent khususnya bisa mengungkap alamat Anda ke setiap peer.
- Terowongan yang putus setelah tes tidak diuji. Kill switch di klien VPN yang melindungi Anda saat itu.
- Perbandingan negara bergantung pada data geolokasi DB-IP Lite, diperbarui bulanan. Exit VPN atau resolver yang terdaftar di satu negara tetapi dioperasikan di negara lain bisa menghasilkan ketidakcocokan yang bukan kebocoran.
- Baris IPv6 dan DNS bergantung pada server probe kami. Jika salah satu menyatakan tidak tersedia, bagian itu tidak bisa berjalan; baris IPv4 dan WebRTC tetap valid.
- WebRTC diuji terhadap satu server STUN, dan ekstensi yang menulis ulang kandidat akan membuat baris lulus.
- Lulus bukan anonimitas. Halaman ini tidak memeriksa cookie, akun, pengenal perangkat, atau reputasi alamat exit; pemeriksa IP dan skor anonimitas mencakup sisi alamat.
Apa yang tidak bisa diberitahukan tes kebocoran VPN tentang kill switch
Kill switch adalah aturan firewall di dalam klien VPN yang memblokir semua lalu lintas saat terowongan putus. Ini penting karena setiap kebocoran di halaman ini juga bisa terjadi dalam beberapa detik antara terowongan putus dan tersambung kembali, saat sistem kembali ke rute dan resolver biasanya. Tes ini tidak bisa mensimulasikan momen itu. Jika Anda bergantung pada terowongan, aktifkan kill switch, lalu uji sendiri: putuskan VPN secara manual dan pastikan halaman ini gagal dimuat sama sekali, bukan dimuat dengan alamat asli Anda. Kebocoran IPv6 dan DNS adalah yang paling sering terbuka di celah itu.
Klien torrent, game, dan aplikasi lain
Tes browser mendeskripsikan browser. Klien torrent mengumumkan alamat Anda ke tracker dan peer secara langsung, klien game membuka sesi UDP sendiri, dan klien email me-resolve nama dengan jadwalnya sendiri. Masing-masing memakai rute apa pun yang diberikan sistem operasi, yaitu terowongan jika VPN-nya terowongan sistem penuh dan koneksi asli Anda jika Anda hanya mengonfigurasi proxy browser. Untuk apa pun di luar browser, gunakan VPN seluruh sistem dengan kill switch, ikat aplikasi ke antarmuka terowongan jika didukung, dan terima bahwa halaman web tidak bisa memverifikasinya untuk Anda.
Urutan pemeriksaan sebelum login
- Muat halaman ini melalui profil browser persis yang akan Anda pakai untuk login, dan dapatkan 4 baris lulus.
- Buka detektor proxy untuk memastikan alamat IPv4 berada di jaringan residensial atau seluler dan tidak membawa header proxy.
- Buka skor anonimitas untuk memastikan baris zona waktu dan bahasa selaras dengan exit, dan tidak ada sinyal otomasi.
- Muat ulang halaman ini sekali lagi untuk memastikan hasilnya stabil, lalu buka situs yang Anda tuju.
Urutan itu butuh kurang dari satu menit dan menangkap empat saluran kebocoran, masalah tingkat alamat, dan masalah konsistensi browser yang menjadi penyebab sebagian besar login yang ditantang dari proxy dan VPN.