Ваша IP-адреса й перевірка на витоки
Ця сторінка показує IP-адресу, яку бачать сайти. Вона також перевіряє WebRTC, DNS і IPv6 на витоки.
Перевіряємо підключення…
Зазвичай це триває кілька секунд.
Якщо застосунок показує «Підключено», а тут VPN не виявлено
- Сторінку відкрито не в браузері, а всередині застосунку. На Android вбудований браузер нашого застосунку працює в обхід VPN. Так само працює вбудований браузер будь-якого застосунку зі списку «Застосунки в обхід VPN». Відкрийте цю сторінку в Chrome або іншому браузері.
- Ваш браузер додано до списку «Застосунки в обхід VPN». У застосунку відкрийте «Тунель» і видаліть браузер зі списку в режимі «Вручну».
- У браузері ввімкнено власний VPN або проксі. Це може бути VPN в Opera, Secure Network в Edge, «Приват-реле iCloud» у Safari або розширення з проксі. Тоді сайти бачать адресу цього сервісу. Вимкніть його й повторіть перевірку.
- Якщо нічого не підійшло, натисніть «Скопіювати звіт» і надішліть його підтримці в Telegram @bensvpn.
Із застосунком Ben's VPN сайти бачать адресу нашого сервера у вибраній країні, а не вашу.
Спробувати за $0.50Це адреса, з якої браузер звернувся до нашого сервера перевірки. Інші сайти зазвичай бачать ту саму адресу.
WebRTC потрібен для дзвінків і відеочатів у браузері. Щоб з’єднати співрозмовників напряму, браузер дізнається свої адреси від STUN-сервера. Будь-який сайт може прочитати їх, не питаючи вашого дозволу. Якщо серед них є адреса не нашого сервера, сайти побачать її навіть з увімкненим VPN.
Як виправити
Введіть about:config в адресному рядку й прийміть попередження. Знайдіть media.peerconnection.ice.default_address_only і встановіть значення true. Якщо дзвінки в браузері вам не потрібні, WebRTC можна вимкнути повністю. Для цього задайте параметру media.peerconnection.enabled значення false.
У Chrome, Edge і Яндекс Браузері вбудованого налаштування для цього немає. Встановіть розширення WebRTC Network Limiter від Google. У його параметрах виберіть варіант, за якого WebRTC використовує лише основне підключення. В Opera й Brave на комп’ютері таке налаштування вбудоване. Шукайте пункт WebRTC у налаштуваннях конфіденційності й безпеки.
У застосунку відкрийте «Тунель» і виберіть «Вимкнено». У цьому режимі весь трафік пристрою йде через VPN.
У браузерах на Android налаштування WebRTC зазвичай немає. У застосунку відкрийте «Тунель» і виберіть «Вимкнено». У цьому режимі весь трафік пристрою йде через VPN.
Після змін перепідключіться в застосунку й натисніть «Перевірити ще раз». Якщо витік залишився, зверніться до підтримки в Telegram @bensvpn.
Перш ніж відкрити сайт, браузер запитує його адресу в DNS-сервера. Якщо ці запити оминають VPN, провайдер бачить, які сайти ви відкриваєте. З увімкненим VPN у списку зазвичай будуть Cloudflare, Google, Quad9 або OpenDNS у країні VPN-сервера. Це нормально.
У режимі «Для Росії» запити до російських сервісів ідуть напряму, а не через VPN. Це стосується й DNS Яндекса, тому в цьому режимі перевірка може показати Яндекс як витік.
Як виправити
Захист DNS у Windows починає працювати після перезавантаження. Перезавантажте комп’ютер, якщо ще не робили цього після встановлення застосунку.
Знайдіть «Використовувати захищений DNS-сервер» у налаштуваннях конфіденційності або безпеки браузера. Якщо там вибрано Яндекс або DNS вашого провайдера, виберіть Cloudflare чи вимкніть це налаштування.
У налаштуваннях Firefox відкрийте розділ «Приватність і безпека» та знайдіть «DNS через HTTPS». Виберіть провайдера Cloudflare або варіант «Вимкнено».
Щоб усі DNS-запити йшли через VPN, відкрийте в застосунку «Тунель» і виберіть «Вимкнено». Потім перепідключіться й натисніть «Перевірити ще раз».
Багато інтернет-провайдерів видають адреси двох типів, IPv4 та IPv6. Наш застосунок працює через IPv4 і на час підключення блокує IPv6. Якщо сайт усе одно бачить вашу адресу IPv6, частина запитів оминає VPN.
Як виправити
Перепідключіться в застосунку й натисніть «Перевірити ще раз». Якщо вашу адресу IPv6 досі видно, зверніться до підтримки в Telegram @bensvpn.
Ми не зберігаємо результати перевірки.
Що бачать сайти
Підключення
Заголовки, які отримав наш сервер
Браузер і система
Client Hints
Що ще сайт може дізнатися про ваш браузер
За цими ознаками сайти можуть упізнати браузер без cookies. Значення обчислюються у вашому браузері й нікуди не надсилаються.
Геолокація
Браузер визначає координати за GPS і мережами Wi-Fi поблизу, тому VPN зазвичай їх не змінює. Сайт отримає їх, лише якщо ви дозволите. Ця сторінка нікуди їх не надсилає.
Що показує перевірка
Коли ви відкриваєте сайт, він бачить IP-адресу, з якої надійшов запит. За цією адресою сайт визначає вашу країну, місто й інтернет-провайдера. Коли ви підключені до VPN, сайт бачить адресу VPN-сервера замість вашої.
Ця сторінка порівнює вашу адресу з адресами серверів Ben's VPN і показує, як ви підключені до інтернету. Потім браузер перевіряє три канали, які можуть видати вашу справжню адресу чи провайдера попри VPN. Це WebRTC, DNS та IPv6.
Що таке витоки й чим вони небезпечні
Витік через WebRTC
Браузери використовують WebRTC для дзвінків. Він повідомляє сайтам адреси вашого пристрою, щоб співрозмовники могли з’єднатися напряму. Якщо браузер дізнається адресу поза VPN, сайти бачать адресу вашого провайдера, хоча VPN увімкнено.
Витік DNS
DNS-сервер перетворює назву сайту на його адресу. Запити в обхід VPN показують провайдерові, які сайти ви відвідуєте. Також вони підказують сайтам, у якій ви країні.
Витік IPv6
Деякі VPN передають лише IPv4. Якщо браузер тоді відкриває сайт через IPv6, такий запит іде напряму з вашої справжньої адреси. Наш застосунок блокує IPv6 на час підключення.
Чому адреса тут може відрізнятися від адреси в застосунку
Деякі наші сервери вибирають вихідну адресу з кількох. Тому сайти можуть бачити не ту адресу, що показана в застосунку.
Це нормально, і така адреса теж належить нашому серверу. Якщо застосунок підключено, а ця сторінка пише, що VPN не виявлено, перегляньте список причин під результатом.
Як виправити витік
- У Firefox відкрийте about:config і встановіть для
media.peerconnection.ice.default_address_onlyзначенняtrue. Тоді WebRTC використовуватиме лише основне підключення. - Chrome і Edge не мають вбудованого налаштування для WebRTC, але допоможе розширення WebRTC Network Limiter від Google. Для DNS перевірте налаштування браузера «Використовувати захищений DNS-сервер».
- На iPhone, iPad і Mac відкрийте в застосунку «Тунель» і виберіть «Вимкнено». Тоді весь трафік пристрою йде через VPN.
- У Windows перезавантажте комп’ютер після встановлення застосунку. Захист DNS починає працювати після перезавантаження.
- На Android переконайтеся, що вашого браузера немає в списку «Застосунки в обхід VPN». Відкривайте сайти в браузері, а не за посиланням усередині нашого застосунку.
У режимі «Для Росії» запити до російських сервісів і DNS Яндекса йдуть напряму, тому перевірка DNS може показати Яндекс як витік.
Які дані надсилає перевірка й куди
- Наш сервер перевірки отримує вашу IP-адресу й заголовки запиту браузера. За ними він визначає, чи підключені ви до Ben's VPN. Результат ми не зберігаємо.
- Перевірка DNS відкриває кілька адрес із випадковими назвами на сервісі bash.ws. Сервіс бачить вашу IP-адресу й DNS-сервери, які обробили запити. Він зберігає результат у себе, і сторінка забирає його звідти.
- Перевірка WebRTC звертається до STUN-серверів Cloudflare і Google. Вони бачать вашу IP-адресу.
- Перевірка IPv6 запитує адресу в api6.ipify.org, а якщо він недоступний, то в ipv6.icanhazip.com. Якщо жоден не відповів, сторінка перевіряє зв’язок запитом до api4.ipify.org. Якщо наш сервер не зміг визначити вашу адресу, сторінка також запитує в api4.ipify.org вашу адресу IPv4 для довідки.
- Версії HTTP і TLS сторінка дізнається від Cloudflare, на якому працює сайт. На дзеркалі сайту такий самий запит до основної адреси перевіряє, чи відкривається вона у вас.
- Сторінка нікуди не надсилає відбиток браузера й координати.
Решту даних на цій сторінці ми обробляємо так само, як і на всьому сайті, згідно з нашою політикою конфіденційності.
Часті запитання про перевірку
Що означає «Підключення захищено»?
Сайти бачать адресу сервера Ben's VPN, а не вашу, і перевірки WebRTC, DNS та IPv6 не знайшли витоків. Якщо якусь перевірку виконати не вдалося, про це сказано в картках під результатом. Перевірка охоплює лише браузер, у якому відкрито цю сторінку. Інші застосунки на пристрої вона не перевіряє.
Застосунок показує «Підключено», а тут VPN не виявлено. Чому?
Можливо, сторінку відкрито у вбудованому браузері нашого застосунку на Android. Або ваш браузер додано до списку «Застосунки в обхід VPN». Причиною може бути й VPN чи проксі, вбудований у сам браузер. Повний список причин з’являється під результатом. Якщо жодна не підходить, зверніться до підтримки в Telegram @bensvpn.
Чому IP-адреса тут відрізняється від адреси в застосунку?
Деякі наші сервери мають кілька вихідних адрес, і сайти бачать одну з них. Це нормально. Ця адреса теж належить нашому серверу.
Що робити, якщо знайдено витік?
Відкрийте картку з витоком. У ній є поради для вашого браузера й операційної системи. Після змін перепідключіться в застосунку й натисніть «Перевірити ще раз».
Чому часовий пояс браузера не збігається з країною IP-адреси?
VPN змінює IP-адресу, але не годинник і не мову пристрою. Сайти можуть помітити цю розбіжність. Це не означає, що з VPN щось не так.
Чи зберігаються десь результати перевірки?
Ми їх не зберігаємо. Наш сервер отримує вашу IP-адресу й заголовки браузера, щоб відповісти на запит. Результат він не записує. Результат перевірки DNS зберігає сервіс bash.ws, який проводить цю перевірку, і сторінка забирає його звідти. Відбиток браузера й координати нікуди не надсилаються.
Чи можна перевірити тут інший VPN?
Так. Сторінка показує вашу адресу й провайдера. Картки WebRTC, DNS та IPv6 показують адреси й сервери, які знайшли перевірки. Витоки оцінюються лише тоді, коли ви підключені до Ben's VPN. Тільки тоді сторінка пише «Підключення захищено».