اختبار تسرب VPN: تحقق من تسرب IP وDNS وWebRTC

يحدث تسرب IP عندما يرى موقع أو خدمة على الإنترنت عنوان IP العام الأصلي لاتصالك، رغم أن VPN يفترض أن يخفيه.

قد يكشف ذلك مزود الإنترنت وموقعك التقريبي، ويساعد على ربط نشاطك باتصالك الأصلي. عنوان IP وحده لا يكشف عادةً اسمك أو عنوان منزلك الدقيق.

يحدث تسرب DNS عندما تمر طلبات البحث عن عناوين IP للمواقع خارج المسار المحمي الذي يفترض أن يوفره VPN. مثلاً، يستمر مزود الإنترنت في معالجة هذه الطلبات، بينما يفترض أن يستخدم VPN خوادم DNS الخاصة به.

قد يكشف ذلك أسماء النطاقات التي يطلبها المتصفح والتطبيقات، حتى عندما ترى المواقع عنوان IP الخاص بـVPN. لا تحتوي طلبات DNS نفسها على عناوين URL الكاملة للصفحات أو محتواها أو كلمات المرور.

يعرض الفحص لمرة واحدة عناوين IP في لحظة إجرائه فقط. يكرر اختبارنا فحوصات IPv4 وIPv6 وDNS وWebRTC طوال فترة تشغيله. يساعدك ذلك على اكتشاف ظهور عنوان IP الأصلي عند تبديل خوادم VPN أو إعادة الاتصال به.

يتيح خط الأساس المحفوظ إبراز العناوين المطابقة لاتصالك دون VPN. يعرض السجل تسلسل التغيرات وفترات انقطاع البيانات. قد يحدث تسرب قصير جداً بين الفحوصات، لذا فإن عدم وجود تطابقات لا يضمن عدم حدوث تسرب.

أوقف VPN وانقر على «حفظ خط الأساس». يستغرق التسجيل 30 ثانية. ثم شغّل VPN وابدأ الاختبار وجرّب تبديل الخوادم أو إعادة الاتصال. راقب تطابقات خط الأساس والأحداث في السجل.

أبقِ علامة التبويب هذه نشطة، فقد يبطئ المتصفح الفحوصات في الخلفية. يعمل الاختبار دون خط أساس أيضاً، لكنه يعرض تغير العناوين دون مقارنتها باتصالك الأصلي.

خط الأساس هو مجموعة محفوظة من عناوين اتصالك دون VPN. يساعد على اكتشاف عودة هذه العناوين للظهور أثناء تشغيل VPN.

يشمل خط الأساس عناوين IPv4 وIPv6 وWebRTC العامة وعناوين محللات DNS التي ظهرت أثناء التسجيل. تُبرز التطابقات مع هذه العناوين باللون الأحمر.

احفظ خط الأساس مع إيقاف VPN. احفظه مجدداً إذا تغيرت شبكتك الأصلية أو عناوينها. إذا حفظته أثناء تشغيل VPN، فقد يعني التطابق عودتك إلى خادم VPN سابق، وليس كشف اتصالك الأصلي.

إذا رأى الاختبار عنوان IPv4 أو IPv6 الأصلي أثناء تشغيل VPN الذي يفترض أن يخفيه، فهذا تسرب IP. حتى ظهوره لوقت قصير يعني أن خادم الاختبار استطاع رؤيته.

مثلاً، إذا كان عنوانك دون VPN هو 198.51.100.10 وعنوان VPN هو 203.0.113.20، فإن ظهور 198.51.100.10 مجدداً أثناء تبديل الخادم يعني انكشاف عنوان IP الأصلي. هذه عناوين توضيحية.

يفترض هذا الاستنتاج أنك حفظت خط الأساس مع إيقاف VPN وأن VPN مخصص لحماية حركة مرور المتصفح. إذا أوقفت VPN بنفسك أو استثنيت المتصفح منه، فمن المتوقع ظهور عنوانك الأصلي. لا يستطيع الاختبار معرفة ما إذا كان VPN قيد التشغيل.

لا. تغير IP وحده لا يعني وجود تسرب. من الطبيعي الحصول على عنوان خروج مختلف عند تبديل خادم VPN.

مثلاً، تنتقل من خادم VPN أ إلى خادم VPN ب. إذا لم يطابق أي من العنوانين خط الأساس، فلم يُكتشف عنوانك الأصلي في تلك الردود.

إذا ظهر عنوان IP من خط أساس سُجل دون VPN، فقد انكشف عنوانك الأصلي. أما إذا كان العنوان غير مألوف فحسب، فلا يكفي تغيره لمعرفة ما إذا كان يخص VPN أو اتصالك الأصلي.

إذا استمر الاختبار في رؤية محللات DNS الخاصة بمزود الإنترنت أثناء تشغيل VPN، فهذه علامة قوية على تسرب DNS، خصوصاً إذا كان يفترض أن يستخدم VPN خوادم DNS الخاصة به.

الاستثناء هو استخدام خدمة DNS خارجية واحدة قبل تشغيل VPN وبعده، مثلاً من خلال إعدادات المتصفح أو الجهاز أو VPN. قد تمر الطلبات إلى هذه الخدمة عبر VPN، لذا فإن تطابق العنوان وحده لا يعني وجود تسرب.

يعني تطابق DNS الأحمر أن الاختبار اكتشف محلل DNS من اتصالك دون VPN. إذا كان تابعاً لمزود الإنترنت فالنتيجة مثيرة للشك. أما إذا كان خدمة DNS أعددتها بشكل منفصل، فقد يكون التطابق طبيعياً.

لا. تعدد عناوين DNS وحده لا يعني وجود تسرب. قد تستخدم خدمة DNS واحدة عدة محللات.

مثلاً، قد تتولى خوادم مختلفة تابعة للخدمة نفسها معالجة استعلامات مختلفة في الاختبار الواحد، باستخدام عناوين IPv4 وIPv6 معاً.

انتبه إلى خدمات DNS التي تظهر. ظهور DNS الخاص بمزود الإنترنت بدلاً من DNS المتوقع من VPN أمر مثير للشك، أياً كان العدد الإجمالي للعناوين.

لم يتلقَّ الاختبار مشاهدات جديدة منذ ثانيتين على الأقل. قد يحدث ذلك أثناء إعادة اتصال VPN أو انقطاع الشبكة أو وجود مشكلة في الوصول إلى خادم الاختبار.

لا يثبت هذا أن VPN حظر جميع حركة المرور بأمان. لا توجد مشاهدات لهذه الفترة، لذا فالنتيجة غير معروفة.

عدم ظهور عنوان IPv6 لا يُعد تسرباً بحد ذاته. المهم هو ما إذا كان IPv6 متاحاً دون VPN.

إذا كان IPv6 يعمل دون VPN ثم توقفت الردود بعد تشغيله، فقد يكون VPN يحظر IPv6. وإذا ظهر عنوان IPv6 من خط الأساس أثناء تشغيل VPN، فقد انكشف عنوانك الأصلي.

عدم وجود ردود لا يثبت الحظر؛ فقد يكون السبب أيضاً فشل الاتصال. إذا لم يُستقبل عنوان IPv6 حتى أثناء تسجيل خط الأساس، فلن تتوفر المقارنة بعنوان IPv6 الأصلي.

عند تفعيل المقارنة بخط الأساس، فهذه نتيجة جيدة: لم تطابق أي من المشاهدات المستلمة خط الأساس. لكنها لا تضمن عدم حدوث أي تسرب.

تكون النتيجة أكثر فائدة إذا اختبرت تبديل الخوادم وإعادة الاتصال بـVPN، بالإضافة إلى الاستخدام العادي.

قد يقع حدث قصير بين الفحوصات أو خلال انقطاع المشاهدات. وقد يكون خط الأساس قديماً، كما تعتمد نتائج WebRTC على قيود المتصفح. إذا لم توجد بيانات خط أساس لأحد الفحوصات، فإن غياب التطابقات فيه لا يدل على مستوى الحماية.

يعني ذلك أن العنوان ظهر مجدداً بعد عنوان IP آخر. يوضح الصف المتكرر عودة العنوان، ولا يُعد بحد ذاته تسرباً مستقلاً.

تُجمع الردود المتتالية التي تحمل عنوان IP نفسه في صف واحد. مثلاً، يؤدي التسلسل A → B → A إلى ثلاثة صفوف. يوضح «العدد» عدد الردود في كل صف.

تجمع بطاقة DNS العناوين بحسب المحلل، ويعرض «العدد» عدد استعلاماته. لا تمثل هذه العدادات عدد التسربات المنفصلة.

يعرض السجل وقت تسجيل المتصفح للحدث بدقة المللي ثانية. يساعدك ذلك على ربط التغيرات بتبديل VPN.

قد تصل مشاهدات DNS متأخرة، لذا لا يطابق وقت السجل بالضرورة وقت استعلام DNS على الخادم. قد تُستقبل عدة أحداث معاً.

نعم. يجمع الاختبار العناوين التي يسمح WebRTC للصفحة برؤيتها، ويتصل بخادم STUN الخاص بنا. لا يستخدم الكاميرا أو الميكروفون.

ظهور عنوان IP عام من خط الأساس أثناء تشغيل VPN يعني انكشاف عنوانك الأصلي إذا كان يفترض أن يخفيه VPN. لا تُعد العناوين المحلية وأسماء .local تسرباً لعنوان IP عام.

عدم تلقي عناوين لا يثبت الحماية: فقد يقيّد المتصفح أو أحد ملحقاته WebRTC، أو قد يتعذر الوصول إلى STUN. يظل بإمكان خط أساس قديم مقارنة عناوين IPv4/IPv6 الأصلية؛ احفظ خط أساس جديداً ليشمل عناوين WebRTC.

يُحفظ خط الأساس في متصفحك، ويبقى سجل الاختبار في علامة التبويب المفتوحة. انقر على «تنزيل النتائج» للاحتفاظ بنسخة من السجل.

نزّل الملف قبل تحديث الصفحة أو إغلاقها أو بدء اختبار جديد أو تحديث خط الأساس. لا يُحتفظ بسجل الاختبار بين مرات التشغيل.

يحتفظ الخادم بأحداث DNS مؤقتاً في الذاكرة لإيصالها إلى متصفحك، دون تخزين دائم للنتائج. إذا تعذر على المتصفح حفظ خط الأساس، فسيتوفر في الصفحة الحالية فقط، وسيظهر خطأ تخزين في السجل.