VPN Leak Test: IP, DNS और WebRTC लीक की जाँच करें

IP लीक तब होता है जब कोई वेबसाइट या इंटरनेट सेवा आपका मूल सार्वजनिक IP पता देख पाती है, जबकि आपके VPN को उसे छिपाना चाहिए।

इससे आपके इंटरनेट प्रदाता और अनुमानित स्थान का पता चल सकता है, और गतिविधि को आपके मूल कनेक्शन से जोड़ने में मदद मिल सकती है। केवल IP पते से आम तौर पर आपका नाम या घर का सटीक पता नहीं पता चलता।

DNS लीक तब होता है जब वेबसाइटों के IP पते खोजने वाले अनुरोध आपके VPN के निर्धारित सुरक्षित रास्ते से बाहर जाते हैं। उदाहरण के लिए, आपका इंटरनेट प्रदाता इन अनुरोधों को संभालता रहता है, जबकि VPN को अपने DNS सर्वर इस्तेमाल करने चाहिए।

इससे आपके ब्राउज़र और ऐप द्वारा अनुरोध किए गए डोमेन नाम उजागर हो सकते हैं, भले ही वेबसाइटों को आपके VPN का IP पता दिख रहा हो। DNS अनुरोधों में पूरे पेज URL, पेज की सामग्री या पासवर्ड शामिल नहीं होते।

एक बार की जाँच केवल उस समय के IP पते दिखाती है। हमारा टेस्ट पूरे समय IPv4, IPv6, DNS और WebRTC की जाँच दोहराता रहता है। इससे आप सर्वर बदलते समय या VPN दोबारा कनेक्ट करते समय अपना मूल IP पता सामने आने पर उसे देख सकते हैं।

सहेजी गई बेसलाइन की मदद से टेस्ट आपके बिना VPN वाले कनेक्शन से मेल खाने वाले पते उभारता है। लॉग बदलावों और डेटा की रुकावटों का क्रम दिखाता है। बहुत छोटा लीक दो जाँचों के बीच हो सकता है, इसलिए कोई मेल न मिलना इस बात की गारंटी नहीं है कि कोई लीक नहीं हुआ।

VPN बंद करें और “बेसलाइन सहेजें” पर क्लिक करें। डेटा इकट्ठा करने में 30 सेकंड लगते हैं। फिर VPN चालू करें, टेस्ट शुरू करें और सर्वर बदलकर या दोबारा कनेक्ट करके देखें। बेसलाइन से मेल और लॉग की घटनाओं पर नज़र रखें।

यह टैब सक्रिय रखें: ब्राउज़र बैकग्राउंड में जाँच धीमी कर सकते हैं। टेस्ट बेसलाइन के बिना भी चलता है, लेकिन तब यह मूल कनेक्शन से तुलना किए बिना पतों में बदलाव दिखाता है।

बेसलाइन आपके बिना VPN वाले कनेक्शन के पतों का सहेजा गया समूह है। यह VPN चालू होने के दौरान उन पतों के फिर से दिखने का पता लगाने में मदद करता है।

बेसलाइन में संग्रह के दौरान देखे गए सार्वजनिक IPv4, IPv6 और WebRTC पते तथा DNS रिज़ॉल्वर के पते शामिल होते हैं। इन पतों से मेल खाने वाले नतीजे लाल रंग में दिखाए जाते हैं।

VPN बंद करके बेसलाइन सहेजें। मूल नेटवर्क या उसके पते बदलने पर नई बेसलाइन सहेजें। यदि आप VPN चालू रखकर बेसलाइन सहेजते हैं, तो मेल मिलने का अर्थ मूल कनेक्शन उजागर होना नहीं, बल्कि पुराने VPN सर्वर पर लौटना भी हो सकता है।

यदि VPN चालू है और उसे आपका मूल IPv4 या IPv6 पता छिपाना चाहिए, लेकिन टेस्ट में वह पता दिखता है, तो यह IP लीक है। थोड़ी देर दिखने का अर्थ भी है कि टेस्ट सर्वर को वह पता दिखाई दिया।

उदाहरण के लिए, बिना VPN आपका पता 198.51.100.10 है और VPN के साथ 203.0.113.20 है। सर्वर बदलते समय 198.51.100.10 फिर दिखे, तो आपका मूल IP उजागर हुआ। ये उदाहरण के पते हैं।

यह निष्कर्ष मानकर चलता है कि बेसलाइन VPN बंद करके सहेजी गई थी और VPN को ब्राउज़र का ट्रैफ़िक सुरक्षित करना है। यदि आप खुद VPN बंद करते हैं या ब्राउज़र को उससे बाहर रखते हैं, तो मूल पता दिखना स्वाभाविक है। टेस्ट यह नहीं जान सकता कि आपका VPN चालू है या नहीं।

नहीं। केवल IP बदलने का मतलब लीक नहीं है। VPN सर्वर बदलने पर अलग निकास पता मिलना सामान्य है।

उदाहरण के लिए, VPN सर्वर A की जगह सर्वर B आ जाता है। दोनों में से कोई पता बेसलाइन से मेल नहीं खाता, इसलिए उन जवाबों में आपका मूल पता नहीं मिला।

यदि VPN बंद करके दर्ज की गई बेसलाइन का IP दिखता है, तो आपका मूल पता उजागर हुआ है। यदि पता केवल अपरिचित है, तो उसके बदलने भर से यह नहीं पता चलता कि वह VPN का है या मूल कनेक्शन का।

VPN चालू होने पर भी यदि टेस्ट को आपके इंटरनेट प्रदाता के DNS रिज़ॉल्वर दिखते रहते हैं, तो यह DNS लीक का मज़बूत संकेत है, खासकर जब VPN को अपने DNS सर्वर इस्तेमाल करने चाहिए।

अपवाद तब है जब VPN चालू करने से पहले और बाद में एक ही तीसरे पक्ष की DNS सेवा इस्तेमाल हो, जैसे ब्राउज़र, डिवाइस या VPN की सेटिंग्स के ज़रिए। उस सेवा के अनुरोध VPN से होकर जा सकते हैं, इसलिए केवल पता मेल खाने का मतलब लीक नहीं है।

लाल DNS मेल का अर्थ है कि टेस्ट को बिना VPN वाले कनेक्शन का DNS रिज़ॉल्वर मिला। यदि वह आपके इंटरनेट प्रदाता का है, तो नतीजा संदिग्ध है। यदि वह अलग से सेट की गई DNS सेवा है, तो मेल सामान्य हो सकता है।

नहीं। केवल कई DNS पते दिखने का मतलब लीक नहीं है। एक DNS सेवा कई रिज़ॉल्वर इस्तेमाल कर सकती है।

उदाहरण के लिए, एक ही टेस्ट के अलग-अलग अनुरोध उसी सेवा के अलग-अलग सर्वर संभाल सकते हैं, जिनमें IPv4 और IPv6 दोनों पते शामिल हों।

देखें कि कौन-सी DNS सेवाएँ दिख रही हैं। अपेक्षित VPN DNS की जगह इंटरनेट प्रदाता का DNS दिखना संदिग्ध है, चाहे कुल पते कितने भी हों।

टेस्ट को कम से कम 2 सेकंड से कोई नया अवलोकन नहीं मिला है। ऐसा VPN दोबारा कनेक्ट होने, नेटवर्क रुकने या टेस्ट सर्वर तक पहुँचने में समस्या के कारण हो सकता है।

इससे यह साबित नहीं होता कि VPN ने सारा ट्रैफ़िक सुरक्षित रूप से रोक दिया। उस अवधि के लिए कोई अवलोकन नहीं है, इसलिए नतीजा अज्ञात है।

IPv6 पता न दिखना अपने आप में लीक नहीं है। महत्त्वपूर्ण यह है कि VPN के बिना IPv6 उपलब्ध था या नहीं।

यदि VPN के बिना IPv6 चल रहा था, लेकिन VPN चालू करने के बाद जवाब बंद हो गए, तो VPN शायद IPv6 रोक रहा है। यदि VPN चालू होने पर बेसलाइन का IPv6 पता दिखता है, तो आपका मूल पता उजागर हुआ है।

जवाब न मिलना रोक लगाए जाने का प्रमाण नहीं है; कनेक्शन की खराबी भी कारण हो सकती है। यदि बेसलाइन संग्रह के दौरान भी कोई IPv6 पता नहीं मिला, तो मूल IPv6 पते से तुलना उपलब्ध नहीं है।

बेसलाइन तुलना चालू होने पर यह अच्छा नतीजा है: मिले हुए किसी भी अवलोकन का बेसलाइन से मेल नहीं हुआ। लेकिन यह लीक न होने की गारंटी नहीं है।

नतीजा अधिक उपयोगी होता है यदि आप सामान्य उपयोग के साथ सर्वर बदलना और VPN दोबारा कनेक्ट करना भी जाँचें।

छोटी घटना दो जाँचों के बीच या डेटा की रुकावट में हो सकती है। बेसलाइन पुरानी हो सकती है, और WebRTC के नतीजे ब्राउज़र की पाबंदियों पर निर्भर करते हैं। किसी जाँच के लिए बेसलाइन डेटा न हो, तो उसमें मेल न मिलना सुरक्षा के बारे में कुछ नहीं बताता।

इसका अर्थ है कि किसी दूसरे IP के बाद वह पता फिर दिखा। दोहराई गई पंक्ति पते का लौटना दिखाती है; वह अपने आप में अलग लीक नहीं है।

एक ही IP वाले लगातार जवाब एक पंक्ति में जोड़े जाते हैं। उदाहरण के लिए, A → B → A से तीन पंक्तियाँ बनती हैं। “संख्या” हर पंक्ति के जवाबों की संख्या दिखाती है।

DNS कार्ड पतों को रिज़ॉल्वर के अनुसार जोड़ता है और “संख्या” उसके अनुरोधों की संख्या दिखाती है। ये गिनतियाँ अलग-अलग लीक की संख्या नहीं हैं।

लॉग मिलीसेकंड की सटीकता से बताता है कि ब्राउज़र ने घटना कब दर्ज की। इससे बदलावों को VPN बदलने के समय से जोड़ने में मदद मिलती है।

DNS अवलोकन देर से आ सकते हैं: लॉग का समय ज़रूरी नहीं कि सर्वर पर DNS अनुरोध के समय से मेल खाए। कई घटनाएँ एक साथ मिल सकती हैं।

हाँ। टेस्ट वे पते इकट्ठा करता है जिन्हें WebRTC पेज को देखने देता है और हमारे STUN सर्वर से संपर्क करता है। यह आपके कैमरे या माइक्रोफ़ोन का इस्तेमाल नहीं करता।

VPN चालू होने पर बेसलाइन का सार्वजनिक IP दिखने का मतलब है कि आपका मूल पता उजागर हुआ, यदि VPN को उसे छिपाना था। स्थानीय पते और .local नाम सार्वजनिक IP लीक नहीं माने जाते।

कोई पता न मिलना सुरक्षा का प्रमाण नहीं है: ब्राउज़र या एक्सटेंशन WebRTC पर पाबंदी लगा सकता है, या STUN तक पहुँचना संभव न हो। पुरानी बेसलाइन से भी मूल IPv4/IPv6 पतों की तुलना हो सकती है; WebRTC पते शामिल करने के लिए नई बेसलाइन सहेजें।

बेसलाइन आपके ब्राउज़र में सहेजी जाती है और टेस्ट का इतिहास खुले टैब में रहता है। इतिहास की कॉपी रखने के लिए “नतीजे डाउनलोड करें” पर क्लिक करें।

पेज रीफ़्रेश या बंद करने, नया टेस्ट शुरू करने या बेसलाइन बदलने से पहले फ़ाइल डाउनलोड करें। एक टेस्ट का इतिहास अगले टेस्ट में नहीं रखा जाता।

सर्वर DNS घटनाओं को ब्राउज़र तक पहुँचाने के लिए थोड़ी देर मेमोरी में रखता है; नतीजे स्थायी रूप से नहीं रखे जाते। यदि ब्राउज़र बेसलाइन नहीं सहेज सकता, तो वह केवल मौजूदा पेज पर उपलब्ध रहती है और लॉग में स्टोरेज की त्रुटि दिखती है।