ทดสอบการรั่วไหลของ VPN: ตรวจสอบ IP, DNS และ WebRTC

การรั่วไหลของ IP เกิดขึ้นเมื่อเว็บไซต์หรือบริการอินเทอร์เน็ตเห็นที่อยู่ IP สาธารณะเดิมของคุณ ทั้งที่ VPN ควรซ่อนที่อยู่นั้นไว้

สิ่งนี้อาจเปิดเผยผู้ให้บริการอินเทอร์เน็ตและตำแหน่งโดยประมาณของคุณ รวมทั้งช่วยเชื่อมโยงกิจกรรมกับการเชื่อมต่อเดิมได้ โดยทั่วไป ที่อยู่ IP เพียงอย่างเดียวไม่ได้เปิดเผยชื่อหรือที่อยู่บ้านที่แน่นอนของคุณ

การรั่วไหลของ DNS เกิดขึ้นเมื่อคำขอค้นหาที่อยู่ IP ของเว็บไซต์ออกนอกเส้นทางที่มีการป้องกันซึ่ง VPN ควรใช้ เช่น ผู้ให้บริการอินเทอร์เน็ตยังคงจัดการคำขอเหล่านี้ ทั้งที่ VPN ควรใช้เซิร์ฟเวอร์ DNS ของตนเอง

สิ่งนี้อาจเปิดเผยชื่อโดเมนที่เบราว์เซอร์และแอปของคุณร้องขอ แม้เว็บไซต์จะเห็นที่อยู่ IP ของ VPN ก็ตาม ตัวคำขอ DNS เองไม่มี URL ของหน้าเว็บแบบเต็ม เนื้อหาของหน้าเว็บ หรือรหัสผ่าน

การตรวจสอบครั้งเดียวแสดงที่อยู่ IP เฉพาะในขณะที่ตรวจสอบเท่านั้น เครื่องมือของเราตรวจสอบ IPv4, IPv6, DNS และ WebRTC ซ้ำตลอดการทดสอบ ช่วยให้คุณสังเกตเห็น IP เดิมที่ปรากฏขึ้นเมื่อสลับเซิร์ฟเวอร์หรือเชื่อมต่อ VPN ใหม่

ข้อมูลอ้างอิงที่บันทึกไว้ช่วยให้เครื่องมือเน้นที่อยู่ที่ตรงกับการเชื่อมต่อขณะไม่ใช้ VPN บันทึกแสดงลำดับการเปลี่ยนแปลงและช่วงที่ขาดข้อมูล การรั่วไหลที่สั้นมากอาจเกิดขึ้นระหว่างการตรวจสอบแต่ละครั้ง ดังนั้นการไม่พบที่อยู่ตรงกันจึงไม่รับประกันว่าไม่มีการรั่วไหล

ปิด VPN แล้วคลิก “บันทึกข้อมูลอ้างอิง” การเก็บข้อมูลใช้เวลา 30 วินาที จากนั้นเปิด VPN เริ่มทดสอบ และลองสลับเซิร์ฟเวอร์หรือเชื่อมต่อใหม่ สังเกตที่อยู่ที่ตรงกับข้อมูลอ้างอิงและเหตุการณ์ในบันทึก

เปิดแท็บนี้ไว้ด้านหน้า เพราะเบราว์เซอร์อาจลดความถี่การตรวจสอบในเบื้องหลัง คุณทดสอบได้โดยไม่มีข้อมูลอ้างอิง แต่จะแสดงเพียงการเปลี่ยนที่อยู่โดยไม่เปรียบเทียบกับการเชื่อมต่อเดิม

ข้อมูลอ้างอิงคือชุดที่อยู่ที่บันทึกจากการเชื่อมต่อขณะไม่ใช้ VPN ช่วยตรวจจับที่อยู่เหล่านั้นหากปรากฏอีกครั้งขณะเปิด VPN

ข้อมูลอ้างอิงประกอบด้วยที่อยู่สาธารณะ IPv4, IPv6 และ WebRTC รวมถึงที่อยู่ตัวแก้ไข DNS ที่ตรวจพบระหว่างเก็บข้อมูล ที่อยู่ที่ตรงกันจะเน้นด้วยสีแดง

บันทึกข้อมูลอ้างอิงขณะปิด VPN และบันทึกใหม่หากเครือข่ายเดิมหรือที่อยู่เปลี่ยนไป หากบันทึกขณะเปิด VPN การพบที่อยู่ตรงกันอาจหมายถึงการกลับไปใช้เซิร์ฟเวอร์ VPN เดิม ไม่ใช่การเปิดเผยการเชื่อมต่อจริงของคุณ

หากเครื่องมือเห็นที่อยู่ IPv4 หรือ IPv6 เดิมขณะเปิด VPN ซึ่งควรซ่อนที่อยู่นั้น นั่นคือการรั่วไหลของ IP แม้ปรากฏเพียงชั่วครู่ ก็หมายความว่าเซิร์ฟเวอร์ทดสอบมองเห็นที่อยู่นั้นแล้ว

ตัวอย่างเช่น ที่อยู่ขณะไม่ใช้ VPN คือ 198.51.100.10 และที่อยู่ VPN คือ 203.0.113.20 หาก 198.51.100.10 ปรากฏอีกครั้งขณะสลับเซิร์ฟเวอร์ แสดงว่า IP เดิมถูกเปิดเผยแล้ว ที่อยู่เหล่านี้เป็นเพียงตัวอย่าง

ข้อสรุปนี้ตั้งอยู่บนเงื่อนไขว่าคุณบันทึกข้อมูลอ้างอิงขณะปิด VPN และ VPN มีหน้าที่ปกป้องการรับส่งข้อมูลของเบราว์เซอร์ หากคุณปิด VPN เองหรือยกเว้นเบราว์เซอร์จาก VPN การเห็นที่อยู่เดิมเป็นสิ่งที่คาดได้ เครื่องมือไม่สามารถรู้ได้ว่าคุณเปิด VPN อยู่หรือไม่

ไม่ใช่ การเปลี่ยน IP เพียงอย่างเดียวไม่ได้หมายถึงการรั่วไหล การได้ที่อยู่ออกสู่อินเทอร์เน็ตใหม่เมื่อสลับเซิร์ฟเวอร์ VPN เป็นเรื่องปกติ

ตัวอย่างเช่น เปลี่ยนจากเซิร์ฟเวอร์ VPN A เป็น B โดยทั้งสองที่อยู่ไม่ตรงกับข้อมูลอ้างอิง จึงไม่พบที่อยู่เดิมในคำตอบเหล่านั้น

หาก IP ในข้อมูลอ้างอิงที่บันทึกขณะไม่ใช้ VPN ปรากฏขึ้น แสดงว่าที่อยู่เดิมถูกเปิดเผยแล้ว แต่หากเป็นเพียงที่อยู่ที่ไม่คุ้นเคย การเปลี่ยนแปลงอย่างเดียวไม่สามารถบอกได้ว่าเป็นที่อยู่ของ VPN หรือการเชื่อมต่อเดิม

หากเครื่องมือยังเห็นตัวแก้ไข DNS ของผู้ให้บริการอินเทอร์เน็ตขณะเปิด VPN นี่เป็นสัญญาณที่ชัดเจนของการรั่วไหล DNS โดยเฉพาะเมื่อ VPN ควรใช้เซิร์ฟเวอร์ DNS ของตนเอง

ข้อยกเว้นคือการใช้บริการ DNS ภายนอกเดียวกันทั้งก่อนและหลังเปิด VPN เช่น ตั้งค่าไว้ในเบราว์เซอร์ อุปกรณ์ หรือ VPN คำขอไปยังบริการนั้นอาจส่งผ่าน VPN ดังนั้นที่อยู่ตรงกันเพียงอย่างเดียวจึงไม่ได้หมายถึงการรั่วไหล

DNS ที่ตรงกันและแสดงสีแดงหมายความว่าเครื่องมือตรวจพบตัวแก้ไข DNS จากการเชื่อมต่อขณะไม่ใช้ VPN หากเป็นของผู้ให้บริการอินเทอร์เน็ต ผลนี้น่าสงสัย แต่หากเป็นบริการ DNS ที่ตั้งค่าแยกไว้ การตรงกันอาจเป็นเรื่องปกติ

ไม่ใช่ การมีที่อยู่ DNS หลายรายการเพียงอย่างเดียวไม่ได้หมายถึงการรั่วไหล บริการ DNS หนึ่งแห่งอาจใช้ตัวแก้ไขหลายตัว

ตัวอย่างเช่น คำขอแต่ละรายการในการทดสอบครั้งเดียวอาจจัดการโดยเซิร์ฟเวอร์ต่างกันของบริการเดียวกัน ทั้งที่อยู่ IPv4 และ IPv6

ดูว่ามีบริการ DNS ใดปรากฏขึ้น หากเห็น DNS ของผู้ให้บริการอินเทอร์เน็ตแทน DNS ของ VPN ที่คาดไว้ ผลย่อมน่าสงสัยไม่ว่าจะมีทั้งหมดกี่ที่อยู่

เครื่องมือไม่ได้รับข้อมูลที่ตรวจพบใหม่เป็นเวลาอย่างน้อย 2 วินาที อาจเกิดขึ้นขณะเชื่อมต่อ VPN ใหม่ เครือข่ายขัดข้อง หรือมีปัญหาในการเข้าถึงเซิร์ฟเวอร์ทดสอบ

สิ่งนี้ไม่ได้พิสูจน์ว่า VPN บล็อกการรับส่งข้อมูลทั้งหมดได้อย่างปลอดภัย ไม่มีข้อมูลที่ตรวจพบในช่วงนั้น จึงไม่ทราบผล

การไม่มีที่อยู่ IPv6 ไม่ใช่การรั่วไหลในตัวมันเอง สิ่งสำคัญคือ IPv6 ใช้งานได้ขณะไม่ใช้ VPN หรือไม่

หาก IPv6 ใช้ได้ขณะปิด VPN แต่หยุดตอบกลับหลังเปิด VPN อาจเป็นเพราะ VPN บล็อก IPv6 หากที่อยู่ IPv6 จากข้อมูลอ้างอิงปรากฏขณะเปิด VPN แสดงว่าที่อยู่เดิมถูกเปิดเผยแล้ว

การไม่มีคำตอบไม่ได้พิสูจน์ว่าถูกบล็อก เพราะการเชื่อมต่อขัดข้องก็อาจเป็นสาเหตุ หากไม่ได้รับที่อยู่ IPv6 แม้ขณะเก็บข้อมูลอ้างอิง จะไม่สามารถเปรียบเทียบกับที่อยู่ IPv6 เดิมได้

เมื่อเปิดการเปรียบเทียบกับข้อมูลอ้างอิง ถือว่าเป็นผลที่ดี เพราะไม่มีข้อมูลที่ได้รับตรงกับข้อมูลอ้างอิง แต่ไม่ได้รับประกันว่าไม่มีการรั่วไหล

ผลจะมีประโยชน์มากขึ้นหากทดสอบการสลับเซิร์ฟเวอร์และการเชื่อมต่อ VPN ใหม่ด้วย นอกเหนือจากการใช้งานตามปกติ

เหตุการณ์สั้น ๆ อาจเกิดขึ้นระหว่างการตรวจสอบหรือในช่วงที่ขาดข้อมูล ข้อมูลอ้างอิงอาจล้าสมัย และผล WebRTC ขึ้นอยู่กับข้อจำกัดของเบราว์เซอร์ หากการตรวจสอบใดไม่มีข้อมูลอ้างอิง การไม่พบที่อยู่ตรงกันในการตรวจสอบนั้นไม่ได้บ่งบอกถึงการป้องกัน

หมายความว่าที่อยู่นั้นปรากฏอีกครั้งหลังจากมี IP อื่น แถวที่ซ้ำแสดงการกลับมาของที่อยู่ ไม่ได้หมายถึงการรั่วไหลอีกครั้งในตัวมันเอง

คำตอบต่อเนื่องที่มี IP เดียวกันจะรวมเป็นแถวเดียว เช่น A → B → A จะแสดงสามแถว “จำนวน” แสดงจำนวนคำตอบในแต่ละแถว

การ์ด DNS จัดกลุ่มที่อยู่ตามตัวแก้ไข และ “จำนวน” แสดงจำนวนคำขอของตัวแก้ไขนั้น ตัวเลขเหล่านี้ไม่ใช่จำนวนครั้งของการรั่วไหล

บันทึกแสดงเวลาที่เบราว์เซอร์บันทึกเหตุการณ์ โดยละเอียดถึงมิลลิวินาที ช่วยเชื่อมโยงการเปลี่ยนแปลงกับการสลับ VPN

ข้อมูล DNS อาจมาถึงล่าช้า เวลาในบันทึกจึงไม่จำเป็นต้องตรงกับเวลาที่เซิร์ฟเวอร์ได้รับคำขอ DNS และอาจได้รับหลายเหตุการณ์พร้อมกัน

ตรวจสอบ เครื่องมือรวบรวมที่อยู่ที่ WebRTC อนุญาตให้หน้าเว็บเห็น และติดต่อเซิร์ฟเวอร์ STUN ของเรา โดยไม่ใช้กล้องหรือไมโครโฟน

หาก IP สาธารณะจากข้อมูลอ้างอิงปรากฏขณะเปิด VPN แสดงว่าที่อยู่เดิมถูกเปิดเผย หาก VPN ควรซ่อนที่อยู่นั้น ที่อยู่ภายในและชื่อ .local ไม่ถือเป็นการรั่วไหลของ IP สาธารณะ

หากไม่ได้รับที่อยู่ใด ก็ไม่ได้พิสูจน์ว่ามีการป้องกัน เพราะเบราว์เซอร์หรือส่วนขยายอาจจำกัด WebRTC หรือเข้าถึง STUN ไม่ได้ ข้อมูลอ้างอิงเก่ายังใช้เปรียบเทียบที่อยู่ IPv4/IPv6 เดิมได้ ให้บันทึกข้อมูลอ้างอิงใหม่เพื่อรวมที่อยู่ WebRTC

ข้อมูลอ้างอิงเก็บไว้ในเบราว์เซอร์ ส่วนประวัติการทดสอบอยู่ในแท็บที่เปิดอยู่ คลิก “ดาวน์โหลดผล” เพื่อเก็บสำเนาประวัติ

ดาวน์โหลดไฟล์ก่อนรีเฟรชหรือปิดหน้า เริ่มทดสอบใหม่ หรือแทนที่ข้อมูลอ้างอิง ประวัติการทดสอบจะไม่ถูกเก็บข้ามการทดสอบแต่ละครั้ง

เซิร์ฟเวอร์เก็บเหตุการณ์ DNS ชั่วคราวในหน่วยความจำเพื่อส่งให้เบราว์เซอร์ โดยไม่เก็บผลอย่างถาวร หากเบราว์เซอร์บันทึกข้อมูลอ้างอิงไม่ได้ ข้อมูลจะใช้ได้เฉพาะในหน้าปัจจุบัน และจะมีข้อผิดพลาดในการจัดเก็บแสดงในบันทึก