Twój adres IP i test wycieków
Tutaj zobaczysz adres IP, który widzą strony internetowe. Test sprawdza też wycieki WebRTC, DNS i IPv6.
Sprawdzamy połączenie…
Zwykle trwa to kilka sekund.
Jeśli aplikacja pokazuje „Połączono”, a ta strona nie wykrywa VPN
- Strona jest otwarta w aplikacji, a nie w przeglądarce. Na Androidzie wbudowana przeglądarka naszej aplikacji omija VPN. Tak samo działa wbudowana przeglądarka każdej aplikacji z listy „Aplikacje omijające VPN”. Otwórz tę stronę w Chrome lub innej przeglądarce.
- Twoja przeglądarka jest na liście „Aplikacje omijające VPN”. W aplikacji otwórz okno „Tunel” i w trybie „Ręcznie” usuń przeglądarkę z listy.
- W przeglądarce działa jej własny VPN lub proxy. Może to być VPN w Operze, Edge Secure Network, Prywatny przekaźnik iCloud w Safari albo rozszerzenie proxy. Strony widzą wtedy adres tej usługi. Wyłącz ją i sprawdź ponownie.
- Jeśli nic z tego nie pasuje, naciśnij „Kopiuj raport” i wyślij go do wsparcia w Telegramie (@bensvpn).
Z aplikacją Ben's VPN strony widzą adres naszego serwera w wybranym kraju, a nie twój.
Wypróbuj za $0.50To adres, z którego przeglądarka połączyła się z naszym serwerem sprawdzającym. Inne strony zwykle widzą ten sam adres.
WebRTC obsługuje rozmowy i wideorozmowy w przeglądarce. Aby połączyć rozmówców bezpośrednio, przeglądarka ustala swoje adresy przez serwer STUN. Każda strona może je odczytać bez pytania o zgodę. Jeśli któryś z nich nie jest adresem naszego serwera, strony mogą go zobaczyć nawet wtedy, gdy VPN działa.
Jak to naprawić
Wpisz about:config w pasku adresu i zaakceptuj ostrzeżenie. Znajdź media.peerconnection.ice.default_address_only i ustaw wartość true. Jeśli nie potrzebujesz rozmów w przeglądarce, możesz całkowicie wyłączyć WebRTC. W tym celu ustaw media.peerconnection.enabled na false.
Chrome, Edge i Yandex Browser nie mają wbudowanego ustawienia do tego celu. Zainstaluj rozszerzenie WebRTC Network Limiter od Google. W jego opcjach wybierz ustawienie, które ogranicza WebRTC do głównego połączenia. Opera i Brave na komputerze mają takie ustawienie wbudowane. Szukaj WebRTC w ich ustawieniach prywatności i bezpieczeństwa.
W aplikacji wybierz tryb „Wył.” w oknie „Tunel”. W tym trybie cały ruch urządzenia jest kierowany przez VPN.
Przeglądarki na Androidzie zwykle nie mają ustawienia WebRTC. W aplikacji wybierz tryb „Wył.” w oknie „Tunel”. W tym trybie cały ruch urządzenia jest kierowany przez VPN.
Po zmianach połącz się w aplikacji jeszcze raz i naciśnij „Sprawdź ponownie”. Jeśli wyciek nadal występuje, napisz do wsparcia w Telegramie (@bensvpn).
Zanim otworzy stronę, przeglądarka pyta serwer DNS o jej adres. Jeśli te zapytania omijają VPN, twój dostawca internetu widzi, jakie strony odwiedzasz. Gdy VPN działa, na liście zwykle są Cloudflare, Google, Quad9 lub OpenDNS w kraju serwera VPN. To normalne.
W trybie „Dla Rosji” zapytania do rosyjskich serwisów idą bezpośrednio, a nie przez VPN. Dotyczy to też Yandex DNS, więc w tym trybie test może pokazać Yandex jako wyciek.
Jak to naprawić
Ochrona DNS w systemie Windows zaczyna działać po ponownym uruchomieniu. Jeśli od instalacji aplikacji komputer nie był jeszcze uruchamiany ponownie, zrób to teraz.
Znajdź „Używaj bezpiecznego DNS” w ustawieniach prywatności lub bezpieczeństwa przeglądarki. Jeśli wybrano tam Yandex lub DNS twojego dostawcy, wybierz Cloudflare albo wyłącz to ustawienie.
W Firefoksie otwórz Ustawienia → „Prywatność i bezpieczeństwo” i znajdź „DNS poprzez HTTPS”. Jako dostawcę wybierz Cloudflare albo zaznacz „Wyłączone”.
Aby wszystkie zapytania DNS szły przez VPN, wybierz w aplikacji tryb „Wył.” w oknie „Tunel”. Potem połącz się jeszcze raz i naciśnij „Sprawdź ponownie”.
Wielu dostawców internetu przydziela adresy dwóch rodzajów, IPv4 i IPv6. Nasza aplikacja działa przez IPv4 i na czas połączenia blokuje IPv6. Jeśli strona mimo to widzi twój adres IPv6, część zapytań omija VPN.
Jak to naprawić
Połącz się w aplikacji jeszcze raz i naciśnij „Sprawdź ponownie”. Jeśli twój adres IPv6 nadal jest widoczny, napisz do wsparcia w Telegramie (@bensvpn).
Nie przechowujemy wyników testu.
Co widzą strony internetowe
Połączenie
Nagłówki odebrane przez nasz serwer
Przeglądarka i system
Client Hints
Czego jeszcze strony mogą się dowiedzieć o twojej przeglądarce
Po tych cechach strony mogą rozpoznać twoją przeglądarkę bez plików cookie. Wartości są obliczane w twojej przeglądarce i nigdzie nie są wysyłane.
Geolokalizacja
Przeglądarka ustala twoje współrzędne na podstawie GPS i pobliskich sieci Wi-Fi, więc VPN zwykle ich nie zmienia. Strony dostają je tylko za twoją zgodą. Ta strona nigdzie ich nie wysyła.
Co pokazuje ten test
Gdy otwierasz stronę internetową, widzi ona adres IP, z którego przyszło zapytanie. Na jego podstawie strona może ustalić twój kraj, miasto i dostawcę internetu. Gdy łączysz się przez VPN, strona widzi adres serwera VPN zamiast twojego.
Ta strona porównuje twój adres z adresami serwerów Ben's VPN i pokazuje, jak łączysz się z internetem. Potem przeglądarka sprawdza trzy kanały, które mogą ujawnić twój prawdziwy adres lub dostawcę mimo VPN. To WebRTC, DNS i IPv6.
Czym są wycieki i dlaczego mają znaczenie
Wyciek WebRTC
Przeglądarki używają WebRTC do rozmów. WebRTC ujawnia stronom adresy twojego urządzenia, aby rozmówcy mogli połączyć się bezpośrednio. Jeśli przeglądarka pozna adres spoza VPN, strony zobaczą adres twojego dostawcy, mimo że VPN działa.
Wyciek DNS
Serwer DNS zamienia nazwę strony na jej adres. Zapytania, które omijają VPN, pokazują twojemu dostawcy, jakie strony odwiedzasz. Podpowiadają też stronom, w jakim kraju jesteś.
Wyciek IPv6
Niektóre usługi VPN przenoszą tylko IPv4. Jeśli przeglądarka otworzy wtedy stronę przez IPv6, to zapytanie wyjdzie bezpośrednio z twojego prawdziwego adresu. Nasza aplikacja blokuje IPv6 na czas połączenia.
Dlaczego adres tutaj może się różnić od adresu w aplikacji
Niektóre nasze serwery wybierają adres wychodzący z puli kilku adresów. Dlatego strony mogą widzieć inny adres niż ten pokazany w aplikacji.
To normalne i taki adres nadal należy do naszego serwera. Jeśli aplikacja ma połączenie, a ta strona nie wykrywa VPN, sprawdź listę przyczyn pod wynikiem.
Jak naprawić wyciek
- W Firefoksie otwórz about:config i ustaw
media.peerconnection.ice.default_address_onlynatrue. WebRTC będzie wtedy używać tylko głównego połączenia. - Chrome i Edge nie mają wbudowanego ustawienia WebRTC, ale wystarczy rozszerzenie WebRTC Network Limiter od Google. W przypadku DNS sprawdź w przeglądarce ustawienie „Używaj bezpiecznego DNS”.
- Na iPhonie, iPadzie i Macu wybierz w aplikacji tryb „Wył.” w oknie „Tunel”. Cały ruch urządzenia pójdzie wtedy przez VPN.
- W systemie Windows uruchom komputer ponownie po instalacji aplikacji. Ochrona DNS zaczyna działać po ponownym uruchomieniu.
- Na Androidzie upewnij się, że twojej przeglądarki nie ma na liście „Aplikacje omijające VPN”. Otwieraj strony w przeglądarce, a nie przez link w naszej aplikacji.
Jakie dane wysyła test i dokąd
- Nasz serwer sprawdzający otrzymuje twój adres IP i nagłówki zapytania przeglądarki. Na ich podstawie ustala, czy łączysz się przez Ben's VPN. Nie przechowujemy wyniku.
- Test DNS wczytuje kilka adresów o losowych nazwach w domenie bash.ws. Usługa widzi twój adres IP i serwery DNS, które obsłużyły zapytania. Wynik przechowuje u siebie, a strona pobiera go stamtąd.
- Test WebRTC łączy się z serwerami STUN należącymi do Cloudflare i Google. Widzą one twój adres IP.
- Test IPv6 pyta api6.ipify.org o twój adres, a jeśli ta usługa jest niedostępna, pyta ipv6.icanhazip.com. Jeśli żadna nie odpowie, strona sprawdza połączenie zapytaniem do api4.ipify.org. Jeśli nasz serwer nie może ustalić twojego adresu, strona pomocniczo pyta też api4.ipify.org o twój adres IPv4.
- Wersje HTTP i TLS strona pobiera z Cloudflare, na którym działa serwis. W kopii lustrzanej podobne zapytanie do głównego adresu strony sprawdza, czy otwiera się on u ciebie.
- Strona nigdzie nie wysyła odcisku palca twojej przeglądarki ani współrzędnych.
Pozostałe dane na tej stronie są przetwarzane tak samo jak w całym serwisie, zgodnie z naszą polityką prywatności.
Częste pytania o test
Co oznacza „Twoje połączenie jest chronione”?
Strony widzą adres serwera Ben's VPN zamiast twojego, a testy WebRTC, DNS i IPv6 nie wykryły wycieków. Jeśli któregoś testu nie udało się wykonać, karty pod wynikiem to pokazują. Test obejmuje tylko przeglądarkę, w której otwarta jest ta strona. Innych aplikacji na urządzeniu nie sprawdza.
Aplikacja pokazuje „Połączono”, ale ta strona nie wykrywa VPN. Dlaczego?
Strona może być otwarta we wbudowanej przeglądarce naszej aplikacji na Androidzie. Możliwe też, że twoja przeglądarka jest na liście „Aplikacje omijające VPN”. Przyczyną bywa również VPN lub proxy w samej przeglądarce. Pełna lista przyczyn pojawia się pod wynikiem. Jeśli żadna nie pasuje, napisz do wsparcia w Telegramie (@bensvpn).
Dlaczego adres IP tutaj różni się od adresu w aplikacji?
Niektóre nasze serwery mają kilka adresów wychodzących, a strony widzą jeden z nich. To normalne. Ten adres też należy do naszego serwera.
Co zrobić, jeśli test wykrył wyciek?
Otwórz kartę z wyciekiem. Są w niej wskazówki dla twojej przeglądarki i systemu operacyjnego. Po zmianach połącz się w aplikacji jeszcze raz i naciśnij „Sprawdź ponownie”.
Dlaczego strefa czasowa przeglądarki różni się od kraju adresu IP?
VPN zmienia adres IP, ale nie zmienia zegara ani języka urządzenia. Strony mogą zauważyć tę rozbieżność. Nie oznacza ona żadnego problemu z VPN.
Czy wyniki są gdzieś przechowywane?
Nie przechowujemy ich. Nasz serwer otrzymuje twój adres IP i nagłówki przeglądarki, aby odpowiedzieć na zapytanie. Wyniku nie zapisuje. Wynik testu DNS przechowuje serwis bash.ws, który przeprowadza ten test, a strona pobiera go stamtąd. Odcisk palca przeglądarki i współrzędne nie są nigdzie wysyłane.
Czy na tej stronie można sprawdzić inny VPN?
Tak. Strona pokazuje twój adres i dostawcę. Karty WebRTC, DNS i IPv6 podają adresy i serwery znalezione przez testy. Wycieki są oceniane tylko przy połączeniu z Ben's VPN. Tylko wtedy strona pokazuje „Twoje połączenie jest chronione”.