VPN Sızıntı Testi: IP, DNS ve WebRTC Sızıntılarını Kontrol Edin

IP sızıntısı, VPN’inizin gizlemesi gereken asıl genel IP adresinizi bir web sitesi veya internet hizmeti gördüğünde oluşur.

Bu, internet sağlayıcınızı ve yaklaşık konumunuzu açığa çıkarabilir ve etkinliğinizin asıl bağlantınızla ilişkilendirilmesine yardımcı olabilir. Tek başına IP adresi genellikle adınızı veya tam ev adresinizi açığa çıkarmaz.

DNS sızıntısı, web sitelerinin IP adreslerini bulmak için gönderilen sorgular VPN’in sağlaması gereken korumalı yolun dışından geçtiğinde oluşur. Örneğin VPN’in kendi DNS sunucularını kullanması gerekirken internet sağlayıcınız bu sorguları işlemeye devam eder.

Bu, web siteleri VPN IP adresinizi görse bile tarayıcınızın ve uygulamalarınızın sorguladığı alan adlarını açığa çıkarabilir. DNS sorgularının kendisi tam sayfa URL’lerini, sayfa içeriklerini veya parolaları içermez.

Tek seferlik bir kontrol, IP adreslerini yalnızca çalıştırıldığı anda gösterir. Testimiz, test boyunca IPv4, IPv6, DNS ve WebRTC kontrollerini tekrarlar. Böylece sunucu değiştirirken veya VPN'e yeniden bağlanırken asıl IP adresinizin ortaya çıkıp çıkmadığını görebilirsiniz.

Kaydedilmiş referans verileri, VPN olmadan kullandığınız bağlantıyla eşleşmelerin vurgulanmasını sağlar. Günlük, değişikliklerin ve veri kesintilerinin sırasını gösterir. Çok kısa bir sızıntı kontroller arasında gerçekleşebilir; bu nedenle eşleşme olmaması, hiç sızıntı olmadığı garantisini vermez.

VPN'i kapatıp “Referansı kaydet” düğmesine tıklayın. Kayıt 30 saniye sürer. Ardından VPN'i açın, testi başlatın ve sunucu değiştirmeyi veya yeniden bağlanmayı deneyin. Referans eşleşmelerini ve günlükteki olayları izleyin.

Bu sekmeyi etkin tutun: tarayıcılar arka planda kontrolleri yavaşlatabilir. Test referans verileri olmadan da çalışır, ancak adres değişikliklerini asıl bağlantınızla karşılaştırmadan gösterir.

Referans, VPN olmadan kullandığınız bağlantıya ait kayıtlı adreslerdir. VPN açıkken bu adreslerin tekrar ortaya çıkmasını tespit etmeye yardımcı olur.

Referans verileri, kayıt sırasında gözlemlenen genel IPv4, IPv6 ve WebRTC adresleri ile DNS çözümleyici adreslerini içerir. Bu adreslerle eşleşmeler kırmızıyla vurgulanır.

Referansı VPN kapalıyken kaydedin. Asıl ağınız veya adresleri değişirse yeni bir referans kaydedin. VPN açıkken referans kaydederseniz eşleşme, asıl bağlantınızın açığa çıkması yerine önceki bir VPN sunucusuna döndüğünüz anlamına gelebilir.

VPN açıkken ve asıl adresinizi gizlemesi gerekirken test bu IPv4 veya IPv6 adresini görürse bu bir IP sızıntısıdır. Adresin kısa süreliğine bile görünmesi, test sunucusunun onu görebildiği anlamına gelir.

Örneğin VPN olmadan adresiniz 198.51.100.10, VPN adresiniz ise 203.0.113.20 olsun. Sunucu değiştirirken 198.51.100.10 tekrar görünürse asıl IP adresiniz açığa çıkmıştır. Bunlar örnek adreslerdir.

Bu sonuç, referansı VPN kapalıyken kaydettiğinizi ve VPN'in tarayıcı trafiğini koruması gerektiğini varsayar. VPN'i kendiniz kapatırsanız veya tarayıcınızı VPN kapsamı dışında bırakırsanız asıl adresinizin görünmesi beklenir. Test, VPN'inizin açık olup olmadığını belirleyemez.

Hayır. Tek başına IP değişikliği sızıntı anlamına gelmez. VPN sunucusu değiştirirken farklı bir çıkış adresi almanız normaldir.

Örneğin VPN sunucusu A yerine VPN sunucusu B'ye geçilir. İki adres de referansınızla eşleşmiyorsa bu yanıtlarda asıl adresiniz tespit edilmemiştir.

VPN kapalıyken kaydedilmiş referanstaki bir IP görünürse asıl adresiniz açığa çıkmıştır. Sadece tanımadığınız bir adres söz konusuysa, değişiklik tek başına bu adresin VPN'e mi yoksa asıl bağlantınıza mı ait olduğunu göstermez.

VPN açıkken test internet sağlayıcınızın DNS çözümleyicilerini görmeye devam ediyorsa bu, özellikle VPN'in kendi DNS sunucularını kullanması bekleniyorsa, güçlü bir DNS sızıntısı işaretidir.

VPN'i açmadan önce ve sonra aynı üçüncü taraf DNS hizmetinin kullanılması bir istisnadır; örneğin tarayıcı, cihaz veya VPN ayarları nedeniyle. Bu hizmete gönderilen sorgular VPN üzerinden geçebilir, dolayısıyla adres eşleşmesi tek başına sızıntı anlamına gelmez.

Kırmızı DNS eşleşmesi, testin VPN olmadan kullandığınız bağlantıdaki bir DNS çözümleyicisini tespit ettiği anlamına gelir. Bu çözümleyici internet sağlayıcınıza aitse sonuç şüphelidir. Ayrı olarak yapılandırılmış bir DNS hizmetiyse eşleşme normal olabilir.

Hayır. Birden fazla DNS adresi olması tek başına sızıntı anlamına gelmez. Bir DNS hizmeti birden fazla çözümleyici kullanabilir.

Örneğin aynı testte farklı sorgular, aynı hizmete ait farklı sunucular tarafından işlenebilir. Bunlar hem IPv4 hem de IPv6 adreslerini içerebilir.

Hangi DNS hizmetlerinin göründüğüne bakın. Beklenen VPN DNS'i yerine internet sağlayıcınızın DNS'ini görmek, toplam adres sayısından bağımsız olarak şüphelidir.

Test en az 2 saniyedir yeni gözlem almadı. Bu, VPN yeniden bağlanırken, ağ kesintisi olduğunda veya test sunucusuna erişimde sorun yaşandığında olabilir.

Bu, VPN'in tüm trafiği güvenli bir şekilde engellediğini kanıtlamaz. Bu dönem için gözlem bulunmadığından sonuç bilinmiyor.

IPv6 adresinin görünmemesi tek başına sızıntı değildir. Önemli olan, VPN olmadan IPv6'nın kullanılabilir olup olmadığıdır.

IPv6 VPN olmadan çalışıyor, ancak VPN açıldıktan sonra yanıtlar duruyorsa VPN, IPv6'yı engelliyor olabilir. VPN açıkken referansınızdaki bir IPv6 adresi görünürse asıl adresiniz açığa çıkmıştır.

Yanıt alınmaması engelleme olduğunu kanıtlamaz; bağlantı hatası da neden olabilir. Referans kaydı sırasında bile IPv6 adresi alınmadıysa asıl IPv6 adresinizle karşılaştırma yapılamaz.

Referans karşılaştırması açıkken bu iyi bir sonuçtur: alınan gözlemlerin hiçbiri referansınızla eşleşmemiştir. Ancak bu, hiç sızıntı olmadığı garantisini vermez.

Normal kullanıma ek olarak sunucu değişikliklerini ve VPN'e yeniden bağlanmayı da test ederseniz sonuç daha yararlı olur.

Kısa süreli bir olay kontroller arasına veya gözlem kesintisine denk gelebilir. Referansınız güncelliğini yitirmiş olabilir ve WebRTC sonuçları tarayıcı kısıtlamalarına bağlıdır. Bir kontrol için referans verisi yoksa o kontrolde eşleşme olmaması koruma hakkında bilgi vermez.

Bu, adresin başka bir IP'den sonra tekrar göründüğü anlamına gelir. Tekrarlanan satır, adresin geri döndüğünü gösterir; tek başına ayrı bir sızıntı değildir.

Aynı IP ile art arda alınan yanıtlar tek satırda birleştirilir. Örneğin A → B → A, üç satır oluşturur. “Sayı”, her satırdaki yanıt sayısını gösterir.

DNS kartı adresleri çözümleyiciye göre gruplar ve “Sayı” o çözümleyicinin sorgu sayısını gösterir. Bu sayaçlar ayrı sızıntıların sayısını göstermez.

Günlük, tarayıcının olayı kaydettiği zamanı milisaniye hassasiyetinde gösterir. Böylece değişiklikleri VPN geçişleriyle ilişkilendirebilirsiniz.

DNS gözlemleri gecikmeli gelebilir: günlükteki zaman damgası, sunucudaki DNS sorgusunun zamanıyla her zaman aynı değildir. Birden fazla olay birlikte alınabilir.

Evet. Test, WebRTC'nin sayfaya gösterilmesine izin verdiği adresleri toplar ve STUN sunucumuzla iletişim kurar. Kameranızı veya mikrofonunuzu kullanmaz.

VPN açıkken referansınızdaki genel bir IP'nin görünmesi, VPN'in bu adresi gizlemesi gerekiyorsa, asıl adresinizin açığa çıktığı anlamına gelir. Yerel adresler ve .local adları genel IP sızıntısı sayılmaz.

Adres alınmaması koruma olduğunu kanıtlamaz: tarayıcınız veya bir eklenti WebRTC'yi kısıtlıyor olabilir ya da STUN'a erişilemiyor olabilir. Eski bir referans asıl IPv4/IPv6 adreslerinizi karşılaştırmaya devam edebilir; WebRTC adreslerini dahil etmek için yeni bir referans kaydedin.

Referansınız tarayıcınıza kaydedilir, test geçmişi ise açık sekmede kalır. Geçmişin bir kopyasını saklamak için “Sonuçları indir” düğmesine tıklayın.

Sayfayı yenilemeden veya kapatmadan, yeni test başlatmadan ya da referansı yenilemeden önce dosyayı indirin. Test geçmişi çalıştırmalar arasında korunmaz.

Sunucu, DNS olaylarını tarayıcınıza iletmek için geçici olarak bellekte tutar; sonuçları kalıcı olarak saklamaz. Tarayıcınız referansı kaydedemezse referans yalnızca geçerli sayfada kullanılabilir ve günlükte bir depolama hatası görünür.