Únik DNS u VPN, IPv6 a WebRTC: jak otestovat, zda vaše VPN funguje

Zapnutá ikona VPN neznamená, že veškerý provoz opravdu jde tunelem. Typickým příkladem je únik DNS u VPN: web nebo poskytovatel připojení pak zjistí víc, než čekáte. Dobrou zprávou je, že úniky lze otestovat.

Základy fungování VPN najdete v kategorii VPN. Související technická témata najdete v kategorii IP, DNS a proxy a ve slovníku.

Únik DNS

DNS je systém, který převádí název webu na IP adresu. Pokud vaše zařízení posílá dotazy DNS mimo tunel, například na server poskytovatele připojení, ten ví, jaké stránky navštěvujete, i když obsah zůstává šifrovaný. Příčinou je často nesprávné nastavení nebo konflikt s jinými síťovými nástroji.

Správně nastavená VPN směruje dotazy DNS tunelem na vlastní servery. Některé prohlížeče navíc používají vlastní šifrované DNS, které může tento mechanismus obcházet, proto stojí za to zkontrolovat i nastavení prohlížeče, viz prohlížeče.

Existuje také částečný únik, při kterém část dotazů jde tunelem a část mimo něj. Výsledek testu pak ukáže smíšené adresy, což je rovněž důvod k nápravě, ne ke klidu.

IPv6 a WebRTC

Pokud VPN zpracovává jen provoz IPv4 a vaše síť podporuje i IPv6, část komunikace může jít mimo tunel a prozradit skutečnou adresu. Řešením je, aby VPN podporovala i IPv6, nebo ho vypnout.

WebRTC je technologie pro hlasové a video hovory v prohlížeči, která může za určitých okolností odhalit lokální nebo veřejnou IP adresu. Některé prohlížeče a rozšíření umožňují toto chování omezit. Úniky závisejí na verzi a nastavení, proto se spoléhejte na vlastní test.

Jak to otestovat

Nejprve si poznamenejte svou veřejnou IP adresu bez VPN. Potom VPN zapněte a otevřete testovací stránku určenou ke zjišťování úniků DNS, IPv6 a WebRTC. Výsledné adresy by měly patřit poskytovateli VPN, ne vaší síti.

Test opakujte po změně serveru, po aktualizaci aplikace a po změně prohlížeče nebo sítě. Použijte více než jednu testovací službu a nezadávejte tam žádné osobní údaje. Výsledky jsou jen momentkou a nedokazují, že vše bude fungovat navždy.

Při testování zavřete ostatní aplikace, které by mohly mít vlastní síťové spojení, a použijte čistý profil prohlížeče. Vyhnete se tak nejasným výsledkům způsobeným doplňky nebo vlastním DNS prohlížeče.

Co test neukáže

Test úniku ukáže, jaké údaje vidí testovací stránka, ale neodhalí všechno. Neřekne nic o tom, co poskytovatel VPN zaznamenává, ani o tom, zda jste rozpoznatelní jinak, například podle účtu nebo otisku prohlížeče.

Je to proto jeden z kroků, ne úplná záruka soukromí. Pokud vás zajímá širší ochrana, podívejte se také na nastavení prohlížeče a vyhledávače v kategoriích prohlížeče a vyhledávače.

Vypínač připojení a nápravy

Vypínač připojení zablokuje internet, pokud se tunel přeruší, a chrání před únikem při výpadku. Zkuste VPN během prohlížení násilně odpojit a sledujte, zda se připojení přeruší. Pokud ne, funkci zapněte, nebo zvažte jinou službu.

Pokud test ukáže únik, zkontrolujte nastavení aplikace, vypněte IPv6 nebo WebRTC tam, kde je to potřeba, a aplikaci aktualizujte. Pokud problém nelze odstranit, je to důvod změnit poskytovatele. Více o ochraně soukromí při prohlížení najdete v kategorii Osobní údaje.