vpn test


Jedno malé tajemství odvětví VPN je to většina sítí VPN uniká.

V jedné hloubkové studii bezplatných VPN aplikací pro Android to vědci zjistili 84% testovaných sítí VPN uniklo IP adrese uživatele. Ve svých recenzích VPN jsem také potvrdil, že mnoho placených sítí VPN je zranitelných vůči únikům dat.

Jinými slovy, mnoho služeb VPN, které se prodávají jako řešení ochrany soukromí a zabezpečení, ve skutečnosti uniká vaší IP adrese nebo požadavkům DNS..

Také se týká skutečnosti, že mnoho sítí VPN má nefunkční funkce. To je často případ „zabijákových přepínačů“, které účinně neblokují provoz, nebo „ochrany proti úniku IPv6“, která nezajišťuje vaši adresu IPv6. Vystavení vaší identity a aktivit třetím stranám vyžaduje pouze jeden uniklý paket.

V této příručce se budeme zabývat dvěma různými úrovněmi testů VPN:

  1. Základní testy - Toto jsou testy, které může spustit kdokoli. Jednoduše se připojte k síti VPN a poté klikněte na testovací weby. Bohužel tyto základní testy nemusí identifikovat všechny netěsnosti (například krátké úniky po opětovném připojení).
  2. Pokročilé testy - Tyto testy vyžadují více technické znalosti, aby bylo vše správně nastaveno, ale identifikují případné úniky, které můžete mít s VPN. dát dohromady nejlepší testovací soupravu k dispozici pro hloubkové testování těsnosti. Tyto testovací nástroje jsou open source a jsou k dispozici zde na GitHubu.

Začneme se základními testovacími postupy VPN, abychom zjistili zřejmé problémy.

Základní testy VPN

Níže jsou uvedeny základní kroky pro identifikaci:

  • Únik DNS
  • Únik IP adresy (IPv4 a IPv6)
  • Netěsnosti WebRTC

S těmito základními testy jste spoléhat se na testovací web k identifikaci problémů.

Pro základní testy ráda používám ipleak.net jako obecný testovací web all-in-one (vytvořený) spolu s různými .

Otestujte úniky VPN

Chcete-li otestovat aktivní úniky, jednoduše se připojte k serveru VPN a navštivte testovací web. Kontrolujete, jak funguje VPN, když je připojení aktivní a stabilní.

Můžete také simulovat různá přerušení, abyste viděli, jak dobře funguje VPN, pokud dojde k poklesu síťového připojení. Například:

  1. Připojte se k serveru VPN a načtěte ipleak.net do svého internetového prohlížeče.
  2. Pokud je spuštěn klient VPN, ručně přerušte připojení k Internetu (odpojit).
  3. Znovu se připojte k internetu a také načtěte několik různých testovacích webů, abyste zjistili, zda vaše VPN neteče při opětovném připojení.

To vám pomůže identifikovat zjevné problémy s vaší VPN, ale definitivně to neidentifikuje všechny úniky (viz pokročilé testy níže).

Testovací weby VPN

Zde je několik testovacích webů, pomocí kterých můžete zkontrolovat různé úniky:

  • ipleak.net (IPv4, IPv6, WebRTC a DNS) - od
  • (IPv4 a IPv6, DNS, WebRTC) - od společnosti Perfect Privacy
  • (IPv4, DNS, WebRTC) - od
  • test-ipv6.com (IPv4 a IPv6)
  • dnsleaktest.com (použijte rozšířený test)
  • Test WebLTC BrowserLeaks
  • ipx.ac (IPv4, IPv6, WebRTC, DNS, otisk prstu prohlížeče a další) - od
  • ipleak.org (IPv4, IPv6, WebRTC, DNS) - od

Nyní se podívejme, jak vypadá únik VPN.

Identifikace úniků VPN

Když používáte testovací web ipleak.net, je poměrně snadné identifikovat úniky a problémy, zejména pokud jste připojeni k serveru VPN mimo vaši zemi. Všimněte si, že se zobrazí test těsnosti WebRTC místní IP adresy (obvykle začínající 10.xxx nebo 192.xxx nebo někdy alfanumerickou adresou IPv6, která je také místní). Nejedná se o úniky, ale o vaše místní IP adresy (dále). Pokud vidíte své skutečné (Veřejnost) IPv4 nebo IPv6 v části WebRTC, pak se jedná o úniky WebRTC.

Níže vidíte, že jsem redigoval IP adresy červeně, kde jsem zaznamenal úniky na serveru VPN Unlimited ve Velké Británii.

kontrola vpnÚniky IPv6, WebRTC a DNS.

S výsledky testu výše naleznete:

  • IPv4 adresa z britského serveru, ale moje skutečná IPv6 adresa níže (únik).
  • Místní IP adresa vlevo (redigovaná, nikoli únik), ale moje veřejná IPv6 adresa vpravo (únik WebRTC).
  • IP adresa (DNS) ze serveru VPN vlevo, ale IP adresa mého poskytovatele internetových služeb vpravo (únik DNS).

Příklad bez úniků

Nyní jsou výsledky testů připojeny k serveru Perfect Privacy ve Švédsku. Všimněte si, na níže uvedeném snímku používám multi-hop VPN kaskádu se servery ve Frankfurtu, Kodani, Calais a Malmo. Poslední server v řetězci (Švédsko) odpovídá níže uvedeným výsledkům testů VPN.

ipv6 a ipv4 vpn testJedná se o vícesměrný VPN řetězec bez úniků.

Na obrázku výše vidíte:

  • IPv4 a IPv6 adresy ze serveru Perfect Privacy
  • Lokální IP adresy při detekci WebRTC (žádné veřejné IP adresy, žádné úniky)
  • DNS adresy ze serverů Perfect Privacy (Perfect Privacy používá více zabezpečených řešení DNS)

Poznámka k místům: Různé testovací weby používají pro danou lokalitu mezinárodní databáze IP adres (RIPE). Tyto lokalizační databáze jsou ne vždy přesné a mohou být zastaralé. Chcete-li zjistit skutečné umístění libovolného serveru VPN, musíte provést ping server z různých světových umístění pomocí kroků v této příručce.

Pokročilé testy VPN

Nejlepší metodou pro identifikaci úniků VPN je vytvoření sady testů pro váš operační systém a poté spusťte testovací testy pro analýzu provozu pro únikové pakety..

Vytvoření testovací sady pro zachycení a analýzu provozu může být poněkud složité v závislosti na operačním systému, který používáte. Naštěstí ExpressVPN vydal a pokročilý testovací balíček VPN, který interně používají k ochraně všech svých aplikací VPN proti úniku.

Nástroje pro testování těsnosti ExpressVPN jsou zdarma, open source a dostupné na GitHubu zde.

zkouška netěsnosti vpnTyto pokročilé nástroje pro testování těsnosti jsou k dispozici na GitHubu.

Tato úroveň testování by měla účinně identifikovat případné úniky v různých případech.

Pokud jste vážně o bezpečnosti a online anonymitě, budete chtít pomocí těchto pokročilých testů spustit VPN, abyste zjistili jakékoli problémy, spíše než abyste se spoléhali na základní testy, abyste zjistili problémy..

Rychlý start - Podívejte se do průvodce rychlým startem, kde můžete nastavit zkušební stroje tak, aby identifikovaly úniky se službou VPN.

Únik DNS

Domain Name System (DNS) je systém pro převod URL, jako je restoreprivacy.com, na numerickou IP adresu, například 205.251.197.66..

Bez sítě VPN zpracovává tento proces překladu váš poskytovatel internetových služeb (ISP). To však může být problematické, protože vaše požadavky na DNS jsou jasné textové protokoly každého navštíveného webu. Poskytovatelé internetových služeb mohou snadno zaznamenávat tyto požadavky a zaznamenávat veškerou historii prohlížení svých zákazníků. Ve Spojených státech mohou být údaje prodány inzerentům a jiným třetím stranám. Ve Velké Británii a Austrálii jsou data zaznamenávána a uchovávána až dva roky a jsou k dispozici orgánům pro cokoli, co s nimi chtějí dělat..

K úniku DNS dochází, když tyto požadavky na překlad uniknou z tunelu VPN a odhalí IP adresu (a umístění) vašeho poskytovatele internetových služeb, jakož i vaši historii prohlížení. Mnoho sítí VPN neposkytuje dostatečnou ochranu proti úniku DNS, což znamená, že vaše požadavky na DNS stále procházejí vaším poskytovatelem internetových služeb, a tím odhalují vaše online aktivity..

Testovací weby DNS

  • Perfect Privacy DNS Leak Test (Zdá se, že tento web detekuje úniky DNS, když jiné weby nenaleznou problémy. Pod výsledky testů najdete také podrobné vysvětlení úniků DNS.)
  • Test IP / DNS na serveru ipleak.net (Toto je další nástroj pro testování úniku DNS, který zahrnuje také výsledky úniku adres IP.)

Test netěsnosti dnsZkontrolujte, zda je uvedena adresa IP vašeho poskytovatele služeb Internetu. Pokud ano, máte únik DNS a vaše VPN prosazuje požadavky DNS.

Připojení k serveru VPN mimo vaši zemi usnadňuje detekci úniků DNS. Můžete vidět výše, že při připojení k serveru VPN ve Spojených státech došlo k úniku dvou požadavků DNS.

Únik DNS nevystavuje vaši IP adresu, ale místo toho IP adresu a umístění vašeho poskytovatele internetových služeb (které může být zpětně spojeno s vámi). Kromě toho se tím zobrazí vaše historie prohlížení prostřednictvím požadavků DNS.

Řešení úniků DNS: Najděte VPN, která používá vlastní zabezpečené a šifrované překladače DNS. Níže jsou uvedeny čtyři sítě VPN, které používají pouze své vlastní zabezpečené překladače DNS a při testování na příslušné recenze nedošlo k žádnému úniku:

  • (se sídlem na Britských Panenských ostrovech)
  • (se sídlem v Panamě)
  • (se sídlem ve Švýcarsku)
  • (se sídlem v Rumunsku)

Můžete také ručně nakonfigurovat své požadavky DNS tak, aby používaly jiné možnosti třetích stran. Zde je seznam alternativních možností DNS z WikiLeaks.

Únik IP adresy (IPv4 a IPv6)

Únik IP adresy je problémem mnoha bezplatných služeb VPN - stejně jako některých placených služeb VPN. Toto je často případ adres IPv6, protože většina poskytovatelů VPN nenabízí podporu IPv6.

Zatímco mnoho sítí VPN účinně blokuje adresy IPv6, jiní poskytovatelé nabízejí plnou podporu IPv6 tím, že vám poskytují adresu IPv4 i IPv6 (viz).

Testovací weby:

  • IPv6-test.com
  • Perfektní kontrola soukromí IP
  • IPleak.net

Řešení pro úniky IP: Nejlepším řešením je jednoduše získat VPN, která nevnikne do adres IPv4 nebo IPv6. Další možností je ruční vytvoření pravidel brány firewall, která blokují veškerý provoz mimo VPN, ale může to být problém. Protokol IPv6 lze také ručně zakázat ve většině operačních systémů, ale postupný přechod na protokol IPv6 stále probíhá.

Netěsnosti WebRTC

Test úniku WebRTC je důležitý pro kohokoli, kdo používá prohlížeče založené na Firefox, Chrome, Opera nebo Chromium. Jak je vysvětleno v průvodci únikem WebRTC, problém WebRTC je v zásadě zranitelností prohlížeče - i když existují některé VPN, které proti tomu chrání. K úniku WebRTC dochází, když vaše IP adresa prosakuje přes rozhraní API WebRTC.

Zde jsou tři různé testy těsnosti WebRTC:

  • Perfektní test ochrany osobních údajů WebRTC (Tento nástroj otestuje, zda nemá únik WebRTC, a zároveň poskytuje podrobné vysvětlení úniků WebRTC ve spodní části stránky.)
  • BrowserLeaks Test WebRTC (Jiný test WebRTC, který funguje dobře, také obsahuje užitečné informace WebRTC.)
  • ipleak.net

Řešení úniků WebRTC: Podle pokynů v průvodci úniku WebRTC zakažte nebo zablokujte WebRTC v prohlížeči.

Test rychlosti VPN

Pokud chcete otestovat rychlost VPN, máte tři možnosti:

  • Speedof.me
  • Testmy.net
  • speedtest.net

Co ovlivňuje rychlost VPN?

Při testování byste měli zvážit mnoho faktorů, které byste měli zvážit. Zde je několik:

  • Vzdálenost mezi vámi a serverem VPN - Toto je obvykle největší faktor ovlivňující rychlost. Čím je vzdálenost větší, tím je rychlost pomalejší.
  • Počet uživatelů na serveru VPN - Vzhledem k tomu, že tolik sítí VPN prodává své služby, některé sítě VPN přetížily servery, což má za následek pomalou rychlost a přerušené připojení pro jejich uživatele..
  • Omezení šířky pásma v regionu - Mnoho zemí má špatnou infrastrukturu šířky pásma, což omezí vaši rychlost, bez ohledu na to, jak rychlý je váš ISP nebo VPN server. Příkladem je Německo a Austrálie. Dalším regionálním hlediskem je, kolik lidí je online v danou denní dobu. Vysoké doby použití mohou zpomalit rychlost pro každého.
  • Poskytovatel internetu - Bez ohledu na to, jak rychle je vaše VPN, nebude to rychlejší než rychlost poskytovaná poskytovatelem služeb Internetu. Jedinou (vzácnou) výjimkou z tohoto pravidla je, pokud váš poskytovatel internetových služeb škrtí (omezuje) vaši šířku pásma. Někdy to dělají, pokud děláte něco, co se jim nelíbí (jako je torrenting). VPN může s tímto problémem potenciálně pomoci tím, že zašifruje připojení a skryje vaši online aktivitu od vašeho poskytovatele internetových služeb.
  • Procesní výkon - Kdykoli používáte VPN, váš počítač pracuje na pozadí pro šifrování a dešifrování paketů informací. To vyžaduje výpočetní výkon. Čím vyšší je rychlost internetu při používání sítě VPN, tím větší je potřeba procesorového výkonu. Takže i když jsou váš ISP a VPN rychlé, váš procesor může omezovat váš plný potenciál rychlosti (to se však týká zejména velmi vysokých rychlostí).

Testy škodlivého softwaru VPN

Malware zabudovaný v mobilních VPN aplikacích je hlavním problémem, který byste měli vědět u bezplatných služeb VPN.

V obchodech Google Play a Apple Stores došlo k výbuchu různých bezplatných aplikací VPN. Stejně jako u jiných bezplatných produktů, jako jsou Gmail a Facebook, je tato platforma zpeněžit uživatele shromažďováním údajů a jejich prodejem třetím stranám.

Jedna studie zjistila, že 38% aplikací VPN VPN Android obsahuje malware! Potvrdil jsem také přítomnost malwaru v aplikacích pro Android - viz článek VPN Master.

Test na malware - Chcete-li otestovat malware, jednoduše nahrajte softwarový soubor do VirusTotal. Databáze prohledá soubor pomocí více než 60 různých antivirových testů. I když existuje šance na falešně pozitivní výsledky, někteří vědci definují škodlivou aplikaci jako aplikaci, která má čtyři nebo více pozitivních výsledků testu.

VPN s nejlepší ochranou proti úniku

Existují dvě VPN, které jsem našel, aby udělal nejlepší práci na ochraně uživatelů před úniky ve všech typech scénářů, včetně opětovného připojení, přerušení sítě a zhroucení VPN. Tyto dvě sítě VPN nabízejí nejlepší vestavěné funkce ochrany proti úniku:

  • - Nabízí pokročilá nastavení ochrany proti úniku a velký výběr aplikací pro různá zařízení.
  • - Nabízí velmi pokročilá nastavení ochrany proti úniku spolu s plnou podporou IPv6, ale je to poněkud drahé.

Bez ohledu na to, kterou VPN používáte, je dobré pravidelně kontrolovat úniky a další problémy, zejména po jakékoli aktualizaci.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me