Uji Kebocoran VPN: Periksa Kebocoran IP, DNS & WebRTC

Kebocoran IP terjadi ketika situs web atau layanan internet melihat alamat IP publik asli Anda, meskipun VPN seharusnya menyembunyikannya.

Hal ini dapat mengungkap penyedia internet dan perkiraan lokasi Anda, serta membantu mengaitkan aktivitas dengan koneksi asli Anda. Alamat IP saja biasanya tidak mengungkap nama atau alamat rumah Anda secara persis.

Kebocoran DNS terjadi ketika permintaan untuk mencari alamat IP situs web melewati jalur di luar jalur terlindungi yang seharusnya digunakan VPN. Misalnya, penyedia internet Anda masih menangani permintaan tersebut padahal VPN seharusnya menggunakan server DNS sendiri.

Hal ini dapat mengungkap nama domain yang diminta browser dan aplikasi Anda, bahkan saat situs web melihat alamat IP VPN Anda. Permintaan DNS itu sendiri tidak berisi URL halaman lengkap, isi halaman, atau kata sandi.

Pemeriksaan satu kali hanya menampilkan alamat IP pada saat pemeriksaan dijalankan. Tes kami mengulangi pemeriksaan IPv4, IPv6, DNS, dan WebRTC sepanjang pengujian. Ini membantu Anda melihat kemunculan alamat IP asli saat berpindah server atau menyambungkan ulang VPN.

Data acuan yang tersimpan memungkinkan tes menandai alamat yang cocok dengan koneksi Anda tanpa VPN. Log menunjukkan urutan perubahan dan jeda penerimaan data. Kebocoran yang sangat singkat dapat terjadi di antara pemeriksaan, sehingga tidak adanya kecocokan bukan jaminan bahwa tidak terjadi kebocoran.

Nonaktifkan VPN dan klik “Simpan data acuan”. Pengumpulan berlangsung 30 detik. Lalu aktifkan VPN, mulai tes, dan coba berpindah server atau menyambungkan ulang. Perhatikan kecocokan dengan data acuan dan peristiwa dalam log.

Biarkan tab ini aktif: browser dapat memperlambat pemeriksaan di latar belakang. Tes juga dapat berjalan tanpa data acuan, tetapi hanya menampilkan perubahan alamat tanpa membandingkannya dengan koneksi asli Anda.

Data acuan adalah kumpulan alamat yang disimpan dari koneksi Anda tanpa VPN. Data ini membantu mendeteksi jika alamat tersebut muncul kembali saat VPN aktif.

Data acuan mencakup alamat IPv4, IPv6, dan WebRTC publik serta alamat resolver DNS yang teramati selama pengumpulan. Kecocokan dengan alamat tersebut ditandai dengan warna merah.

Simpan data acuan dengan VPN dinonaktifkan. Simpan yang baru jika jaringan asli atau alamatnya berubah. Jika data acuan disimpan saat VPN aktif, kecocokan dapat berarti Anda kembali ke server VPN sebelumnya, bukan mengungkap koneksi asli Anda.

Jika tes melihat alamat IPv4 atau IPv6 asli Anda saat VPN aktif dan seharusnya menyembunyikannya, itu adalah kebocoran IP. Bahkan kemunculan sesaat berarti alamat tersebut terlihat oleh server pengujian.

Misalnya, alamat Anda tanpa VPN adalah 198.51.100.10, dan alamat VPN Anda adalah 203.0.113.20. Jika 198.51.100.10 muncul kembali saat berpindah server, IP asli Anda terungkap. Ini adalah alamat contoh.

Kesimpulan ini berlaku jika data acuan disimpan dengan VPN dinonaktifkan dan VPN dimaksudkan untuk melindungi lalu lintas browser. Jika Anda menonaktifkan VPN sendiri atau mengecualikan browser dari VPN, kemunculan alamat asli adalah hal yang wajar. Tes tidak dapat mengetahui apakah VPN Anda aktif.

Tidak. Perubahan IP saja tidak berarti kebocoran. Mendapatkan alamat keluar yang berbeda saat berpindah server VPN adalah hal yang wajar.

Misalnya, server VPN A digantikan oleh server VPN B. Tidak ada alamat yang cocok dengan data acuan, jadi alamat asli Anda tidak terdeteksi dalam respons tersebut.

Jika IP dari data acuan yang direkam tanpa VPN muncul, alamat asli Anda telah terungkap. Jika suatu alamat hanya tidak Anda kenali, perubahan itu saja tidak dapat menentukan apakah alamat tersebut milik VPN atau koneksi asli Anda.

Jika tes masih melihat resolver DNS penyedia internet Anda saat VPN aktif, itu merupakan tanda kuat kebocoran DNS, terutama jika VPN seharusnya menggunakan server DNS sendiri.

Pengecualiannya adalah saat layanan DNS pihak ketiga yang sama digunakan sebelum dan sesudah VPN diaktifkan, misalnya melalui pengaturan browser, perangkat, atau VPN. Permintaan ke layanan itu dapat melewati VPN, jadi kecocokan alamat saja tidak berarti kebocoran.

Kecocokan DNS berwarna merah berarti tes mendeteksi resolver DNS dari koneksi Anda tanpa VPN. Jika resolver itu milik penyedia internet Anda, hasilnya mencurigakan. Jika itu layanan DNS yang dikonfigurasi secara terpisah, kecocokan tersebut bisa saja normal.

Tidak. Beberapa alamat DNS saja tidak berarti kebocoran. Satu layanan DNS dapat menggunakan beberapa resolver.

Misalnya, kueri yang berbeda dalam satu tes dapat ditangani oleh server berbeda dari layanan yang sama, termasuk alamat IPv4 dan IPv6.

Perhatikan layanan DNS mana yang muncul. Kemunculan DNS penyedia internet Anda sebagai pengganti DNS VPN yang diharapkan patut dicurigai, berapa pun jumlah alamatnya.

Tes belum menerima pengamatan baru selama setidaknya 2 detik. Ini dapat terjadi saat VPN tersambung ulang, jaringan terganggu, atau server pengujian sulit dijangkau.

Ini tidak membuktikan bahwa VPN memblokir semua lalu lintas dengan aman. Tidak ada pengamatan untuk periode tersebut, jadi hasilnya tidak diketahui.

Tidak adanya alamat IPv6 bukanlah kebocoran. Yang penting adalah apakah IPv6 tersedia saat VPN tidak digunakan.

Jika IPv6 berfungsi tanpa VPN tetapi respons berhenti setelah VPN diaktifkan, VPN mungkin memblokir IPv6. Jika alamat IPv6 dari data acuan muncul saat VPN aktif, alamat asli Anda telah terungkap.

Tidak adanya respons tidak membuktikan pemblokiran; kegagalan koneksi juga dapat menjadi penyebabnya. Jika alamat IPv6 tidak diterima bahkan saat pengumpulan data acuan, perbandingan dengan alamat IPv6 asli Anda tidak tersedia.

Saat perbandingan dengan data acuan aktif, ini adalah hasil yang baik: tidak ada pengamatan yang diterima yang cocok dengan data acuan. Namun, ini bukan jaminan bahwa tidak terjadi kebocoran.

Hasil akan lebih berguna jika Anda menguji perpindahan server dan penyambungan ulang VPN selain penggunaan normal.

Peristiwa singkat dapat terjadi di antara probe atau selama jeda pengamatan. Data acuan mungkin sudah usang, dan hasil WebRTC bergantung pada pembatasan browser. Jika suatu pemeriksaan tidak memiliki data acuan, tidak adanya kecocokan tidak menunjukkan apa pun tentang perlindungannya.

Artinya alamat itu muncul kembali setelah IP lain. Baris yang berulang menunjukkan kembalinya alamat tersebut; itu sendiri bukan kebocoran terpisah.

Respons berurutan dengan IP yang sama digabungkan dalam satu baris. Misalnya, A → B → A menghasilkan tiga baris. “Jumlah” menunjukkan banyaknya respons dalam setiap baris.

Kartu DNS mengelompokkan alamat berdasarkan resolver, dan “Jumlah” menunjukkan banyaknya kueri dari resolver tersebut. Penghitung ini bukan jumlah kebocoran terpisah.

Log menunjukkan kapan browser mencatat peristiwa, dengan ketelitian milidetik. Ini membantu Anda menghubungkan perubahan dengan perpindahan VPN.

Pengamatan DNS dapat tiba terlambat: waktu dalam log tidak selalu sama dengan waktu kueri DNS di server. Beberapa peristiwa dapat diterima bersamaan.

Ya. Tes mengumpulkan alamat yang diizinkan WebRTC untuk dilihat halaman dan menghubungi server STUN kami. Kamera dan mikrofon Anda tidak digunakan.

Kemunculan IP publik dari data acuan saat VPN aktif berarti alamat asli Anda terungkap, jika VPN seharusnya menyembunyikannya. Alamat lokal dan nama .local tidak dianggap sebagai kebocoran IP publik.

Jika tidak ada alamat yang diterima, ini tidak membuktikan perlindungan: browser atau ekstensi dapat membatasi WebRTC, atau STUN mungkin tidak dapat dijangkau. Data acuan lama masih dapat digunakan untuk membandingkan alamat IPv4/IPv6 asli; simpan data acuan baru untuk menyertakan alamat WebRTC.

Data acuan disimpan di browser Anda, dan riwayat tes berada di tab yang terbuka. Klik “Unduh hasil” untuk menyimpan salinan riwayat.

Unduh berkas sebelum menyegarkan atau menutup halaman, memulai tes baru, atau mengganti data acuan. Riwayat tes tidak dipertahankan antarpengujian.

Server menampung sementara peristiwa DNS dalam memori untuk mengirimkannya ke browser Anda, tanpa penyimpanan hasil permanen. Jika browser tidak dapat menyimpan data acuan, data tersebut hanya tersedia pada halaman saat ini; kesalahan penyimpanan akan muncul dalam log.