VPN Leak Test: IP, DNS ও WebRTC লিক পরীক্ষা করুন

VPN-এর আপনার মূল সর্বজনীন IP ঠিকানা আড়াল করার কথা থাকলেও কোনো ওয়েবসাইট বা ইন্টারনেট সেবা সেই ঠিকানা দেখতে পেলে তাকে IP লিক বলে।

এতে আপনার ইন্টারনেট সরবরাহকারী ও আনুমানিক অবস্থান জানা যেতে পারে এবং কার্যকলাপকে মূল সংযোগের সঙ্গে মেলানো সহজ হতে পারে। শুধু IP ঠিকানা থেকে সাধারণত আপনার নাম বা বাড়ির সঠিক ঠিকানা জানা যায় না।

ওয়েবসাইটের IP ঠিকানা খোঁজার অনুরোধ VPN-এর নির্ধারিত সুরক্ষিত পথের বাইরে দিয়ে গেলে তাকে DNS লিক বলে। যেমন, VPN-এর নিজস্ব DNS সার্ভার ব্যবহার করার কথা থাকলেও আপনার ইন্টারনেট সরবরাহকারী এসব অনুরোধ সামলাতে থাকে।

এতে ব্রাউজার ও অ্যাপ যেসব ডোমেন নামের জন্য অনুরোধ করে, সেগুলো প্রকাশ পেতে পারে—এমনকি ওয়েবসাইটগুলো আপনার VPN-এর IP ঠিকানা দেখতে পেলেও। DNS অনুরোধে সম্পূর্ণ পেজের URL, পেজের বিষয়বস্তু বা পাসওয়ার্ড থাকে না।

একবারের পরীক্ষা কেবল সেই মুহূর্তের IP ঠিকানা দেখায়। আমাদের পরীক্ষা চলার পুরো সময় IPv4, IPv6, DNS ও WebRTC পরীক্ষা বারবার করা হয়। ফলে সার্ভার বদলানো বা VPN আবার সংযুক্ত করার সময় আপনার মূল IP ঠিকানা দেখা গেলে তা ধরতে পারবেন।

সংরক্ষিত বেসলাইন থাকলে VPN ছাড়া সংযোগের সঙ্গে মিলে যাওয়া ঠিকানা আলাদা করে দেখানো হয়। লগে পরিবর্তন ও তথ্য পাওয়ার বিরতির ক্রম দেখা যায়। খুব অল্প সময়ের লিক দুটি পরীক্ষার মাঝেও ঘটতে পারে, তাই মিল না পাওয়া মানেই কোনো লিক হয়নি, এমন নিশ্চয়তা নেই।

VPN বন্ধ করে “বেসলাইন সংরক্ষণ করুন” চাপুন। তথ্য সংগ্রহে 30 সেকেন্ড লাগে। এরপর VPN চালু করে পরীক্ষা শুরু করুন এবং সার্ভার বদলে বা আবার সংযুক্ত করে দেখুন। বেসলাইনের সঙ্গে মিল ও লগের ঘটনাগুলো লক্ষ্য করুন।

এই ট্যাব সক্রিয় রাখুন: ব্যাকগ্রাউন্ডে ব্রাউজার পরীক্ষা ধীর করতে পারে। বেসলাইন ছাড়াও পরীক্ষা চলে, তবে তখন মূল সংযোগের সঙ্গে তুলনা না করে শুধু ঠিকানার পরিবর্তন দেখায়।

বেসলাইন হলো VPN ছাড়া আপনার সংযোগের সংরক্ষিত ঠিকানাগুলোর সমষ্টি। VPN চালু থাকা অবস্থায় ওই ঠিকানাগুলো আবার দেখা যাচ্ছে কি না, তা জানতে এটি সাহায্য করে।

সংগ্রহের সময় দেখা সর্বজনীন IPv4, IPv6 ও WebRTC ঠিকানা এবং DNS রিজলভারের ঠিকানা বেসলাইনে থাকে। এসব ঠিকানার সঙ্গে মিল পাওয়া গেলে লাল রঙে দেখানো হয়।

VPN বন্ধ রেখে বেসলাইন সংরক্ষণ করুন। মূল নেটওয়ার্ক বা তার ঠিকানা বদলালে নতুন করে সংরক্ষণ করুন। VPN চালু রেখে বেসলাইন সংরক্ষণ করলে মিল পাওয়ার অর্থ মূল সংযোগ প্রকাশ পাওয়া না-ও হতে পারে; আপনি আগের কোনো VPN সার্ভারে ফিরে এসেছেন এমনও হতে পারে।

VPN চালু থাকলে তার যে মূল IPv4 বা IPv6 ঠিকানা আড়াল করার কথা, সেটি পরীক্ষায় দেখা গেলে তা IP লিক। অল্প সময়ের জন্য দেখা গেলেও বোঝায় ঠিকানাটি পরীক্ষার সার্ভার দেখতে পেয়েছে।

যেমন, VPN ছাড়া আপনার ঠিকানা 198.51.100.10 এবং VPN-সহ ঠিকানা 203.0.113.20। সার্ভার বদলানোর সময় 198.51.100.10 আবার দেখা গেলে আপনার মূল IP প্রকাশ পেয়েছে। এগুলো উদাহরণের ঠিকানা।

এই সিদ্ধান্ত ধরে নেয় যে VPN বন্ধ করে বেসলাইন সংরক্ষণ করা হয়েছে এবং VPN-এর ব্রাউজারের ট্র্যাফিক সুরক্ষিত করার কথা। আপনি নিজে VPN বন্ধ করলে বা ব্রাউজারকে VPN-এর বাইরে রাখলে মূল ঠিকানা দেখা স্বাভাবিক। আপনার VPN চালু আছে কি না পরীক্ষা তা জানতে পারে না।

না। শুধু IP বদলানো মানেই লিক নয়। VPN সার্ভার বদলালে আলাদা বহির্গামী ঠিকানা পাওয়া স্বাভাবিক।

যেমন, VPN সার্ভার A-এর বদলে B ব্যবহৃত হচ্ছে। কোনো ঠিকানাই বেসলাইনের সঙ্গে মেলেনি, তাই ওই উত্তরগুলোতে আপনার মূল ঠিকানা ধরা পড়েনি।

VPN বন্ধ করে সংরক্ষিত বেসলাইনের কোনো IP দেখা গেলে আপনার মূল ঠিকানা প্রকাশ পেয়েছে। ঠিকানা শুধু অপরিচিত হলেই তা VPN-এর, নাকি মূল সংযোগের, কেবল পরিবর্তন দেখে বলা যায় না।

VPN চালু থাকা সত্ত্বেও পরীক্ষায় আপনার ইন্টারনেট সরবরাহকারীর DNS রিজলভার দেখা যেতে থাকলে তা DNS লিকের জোরালো লক্ষণ, বিশেষ করে VPN-এর নিজস্ব DNS সার্ভার ব্যবহার করার কথা থাকলে।

ব্যতিক্রম হলো VPN চালুর আগে ও পরে একই তৃতীয় পক্ষের DNS সেবা ব্যবহার করা, যেমন ব্রাউজার, ডিভাইস বা VPN-এর সেটিংসে নির্ধারিত সেবা। ওই সেবার অনুরোধ VPN দিয়ে যেতে পারে, তাই শুধু ঠিকানা মেলা মানেই লিক নয়।

লাল DNS মিল মানে পরীক্ষা VPN ছাড়া সংযোগের কোনো DNS রিজলভার পেয়েছে। সেটি ইন্টারনেট সরবরাহকারীর হলে ফলাফল সন্দেহজনক। আলাদাভাবে সেট করা DNS সেবা হলে এই মিল স্বাভাবিক হতে পারে।

না। শুধু একাধিক DNS ঠিকানা মানেই লিক নয়। একটি DNS সেবা একাধিক রিজলভার ব্যবহার করতে পারে।

যেমন, একই পরীক্ষার ভিন্ন অনুরোধ একই সেবার বিভিন্ন সার্ভার সামলাতে পারে, যেখানে IPv4 ও IPv6 দুই ধরনের ঠিকানাই থাকতে পারে।

কোন DNS সেবাগুলো দেখা যাচ্ছে তা দেখুন। প্রত্যাশিত VPN DNS-এর বদলে ইন্টারনেট সরবরাহকারীর DNS দেখা সন্দেহজনক, ঠিকানার মোট সংখ্যা যতই হোক।

অন্তত 2 সেকেন্ড ধরে পরীক্ষায় নতুন পর্যবেক্ষণ আসেনি। VPN আবার সংযুক্ত হওয়ার সময়, নেটওয়ার্কে বিঘ্ন ঘটলে বা পরীক্ষার সার্ভারে পৌঁছাতে সমস্যা হলে এমন হতে পারে।

এটি প্রমাণ করে না যে VPN নিরাপদে সব ট্র্যাফিক আটকে দিয়েছে। ওই সময়ের কোনো পর্যবেক্ষণ নেই, তাই ফলাফল অজানা।

IPv6 ঠিকানা না দেখা নিজে থেকে লিক নয়। VPN ছাড়া IPv6 পাওয়া যাচ্ছিল কি না, সেটি গুরুত্বপূর্ণ।

VPN ছাড়া IPv6 চললেও VPN চালু করার পর উত্তর বন্ধ হয়ে গেলে VPN হয়তো IPv6 আটকে দিচ্ছে। VPN চালু থাকাকালে বেসলাইনের IPv6 ঠিকানা দেখা গেলে আপনার মূল ঠিকানা প্রকাশ পেয়েছে।

উত্তর না পাওয়া আটকে দেওয়ার প্রমাণ নয়; সংযোগের সমস্যাও কারণ হতে পারে। বেসলাইন সংগ্রহের সময়ও IPv6 ঠিকানা না পেলে মূল IPv6 ঠিকানার সঙ্গে তুলনা করা যায় না।

বেসলাইনের সঙ্গে তুলনা চালু থাকলে এটি ভালো ফলাফল: পাওয়া কোনো পর্যবেক্ষণই বেসলাইনের সঙ্গে মেলেনি। তবে এটি লিক না হওয়ার নিশ্চয়তা নয়।

স্বাভাবিক ব্যবহারের পাশাপাশি সার্ভার বদলানো ও VPN আবার সংযুক্ত করেও পরীক্ষা করলে ফলাফল বেশি কাজে আসে।

স্বল্পস্থায়ী ঘটনা দুটি পরীক্ষার মাঝে বা পর্যবেক্ষণে বিরতির সময় ঘটতে পারে। বেসলাইন পুরোনো হতে পারে, আর WebRTC-এর ফলাফল ব্রাউজারের বিধিনিষেধের ওপর নির্ভর করে। কোনো পরীক্ষার বেসলাইন তথ্য না থাকলে সেখানে মিল না পাওয়া সুরক্ষা সম্পর্কে কিছু বলে না।

মানে অন্য একটি IP-এর পরে ঠিকানাটি আবার দেখা গেছে। পুনরাবৃত্ত সারি ঠিকানার ফিরে আসা দেখায়; এটি নিজে থেকে আলাদা লিক নয়।

একই IP-সহ পরপর উত্তরগুলো এক সারিতে রাখা হয়। যেমন, A → B → A হলে তিনটি সারি হয়। “সংখ্যা” প্রতিটি সারির উত্তরের সংখ্যা দেখায়।

DNS কার্ডে ঠিকানাগুলো রিজলভার অনুযায়ী গোষ্ঠীবদ্ধ থাকে এবং “সংখ্যা” তার অনুরোধের সংখ্যা দেখায়। এই সংখ্যা আলাদা আলাদা লিকের সংখ্যা নয়।

ব্রাউজার কখন ঘটনাটি লিখেছে তা লগে মিলিসেকেন্ডের নির্ভুলতায় দেখানো হয়। এতে পরিবর্তনগুলো VPN বদলানোর সময়ের সঙ্গে মেলানো যায়।

DNS পর্যবেক্ষণ দেরিতে আসতে পারে: লগের সময় সার্ভারে DNS অনুরোধের সময়ের সঙ্গে না-ও মিলতে পারে। একাধিক ঘটনা একসঙ্গে আসতে পারে।

হ্যাঁ। WebRTC যেসব ঠিকানা পেজকে দেখতে দেয়, পরীক্ষা সেগুলো সংগ্রহ করে এবং আমাদের STUN সার্ভারের সঙ্গে যোগাযোগ করে। আপনার ক্যামেরা বা মাইক্রোফোন ব্যবহার করে না।

VPN চালু থাকা অবস্থায় বেসলাইনের সর্বজনীন IP দেখা মানে মূল ঠিকানা প্রকাশ পেয়েছে, যদি VPN-এর সেটি আড়াল করার কথা থাকে। স্থানীয় ঠিকানা ও .local নামকে সর্বজনীন IP লিক ধরা হয় না।

কোনো ঠিকানা না পাওয়া সুরক্ষার প্রমাণ নয়: ব্রাউজার বা এক্সটেনশন WebRTC সীমিত করতে পারে, অথবা STUN-এ পৌঁছানো না-ও যেতে পারে। পুরোনো বেসলাইন দিয়েও মূল IPv4/IPv6 ঠিকানা তুলনা করা যায়; WebRTC ঠিকানা যোগ করতে নতুন বেসলাইন সংরক্ষণ করুন।

বেসলাইন আপনার ব্রাউজারে সংরক্ষিত হয়, আর পরীক্ষার ইতিহাস খোলা ট্যাবে থাকে। ইতিহাসের কপি রাখতে “ফলাফল ডাউনলোড করুন” চাপুন।

পেজ রিফ্রেশ বা বন্ধ করার, নতুন পরীক্ষা শুরুর বা বেসলাইন বদলানোর আগে ফাইল ডাউনলোড করুন। এক পরীক্ষার ইতিহাস পরের পরীক্ষায় রাখা হয় না।

ব্রাউজারে পাঠানোর জন্য সার্ভার সাময়িকভাবে DNS ঘটনা মেমরিতে রাখে; ফলাফল স্থায়ীভাবে সংরক্ষণ করে না। ব্রাউজার বেসলাইন সংরক্ষণ করতে না পারলে তা শুধু বর্তমান পেজে থাকে; লগে সংরক্ষণের ত্রুটি দেখানো হয়।