Утечка IP — ситуация, когда VPN включён, но часть трафика или данных идёт мимо туннеля и раскрывает ваш реальный IP-адрес или провайдера. Основных видов четыре: утечка DNS, утечка WebRTC в браузере, утечка через IPv6 и утечка при обрыве VPN. Проверить всё можно за минуту нашим инструментом, а закрыть — настройками клиента, системы и браузера. Ниже — каждый вид утечки и что с ним делать.
Что такое утечка IP
VPN должен пускать весь трафик через зашифрованный туннель. Если какой-то запрос уходит напрямую, сайт или провайдер видит ваш настоящий адрес. Это сводит на нет смысл VPN: приватность от провайдера, скрытие местоположения, защиту от DDoS.
Виды утечек
- DNS. Каждый раз, открывая сайт, устройство спрашивает у DNS-сервера его IP. Если эти запросы идут к DNS провайдера, он видит список посещаемых сайтов, хотя сами страницы идут через VPN. Подробнее — в гиде защита от утечки DNS.
- WebRTC. WebRTC — технология видеозвонков в браузере. Она может сообщить сайту ваш реальный локальный и внешний IP даже при включённом VPN, особенно если VPN работает как расширение. Подробнее — в гиде утечка WebRTC.
- IPv6. Если провайдер выдаёт IPv6-адрес, а VPN поддерживает только IPv4, IPv6-трафик может идти мимо туннеля. Подробнее — в гиде как отключить IPv6.
- Утечка при обрыве VPN. Если соединение с сервером оборвалось, система продолжит работать через обычный интернет — уже с вашим IP. Защита — kill switch. Подробнее — в гиде kill switch.
Как проверить утечки
- Отключите VPN и откройте наш инструмент мой IP — запомните свой IP и провайдера.
- Включите VPN.
- Откройте инструмент проверка утечек VPN.
- Убедитесь, что ни в основном поле, ни в WebRTC нет вашего реального IP, а провайдер — не ваш.
- Повторите в каждом браузере, которым пользуетесь.
Как закрыть утечки
- Kill switch. Включите в клиенте блокировку интернета при обрыве VPN или используйте системную: на Android — «Постоянная VPN» и «Блокировать соединения без VPN».
- Защита DNS. Включите в клиенте «DNS через VPN» или задайте DNS вручную. В режиме TUN (Hiddify, Happ) DNS-запросы идут через туннель.
- Отключение IPv6. Если VPN не поддерживает IPv6, отключите его в системе или на роутере.
- Настройки браузера. Ограничьте WebRTC: в Firefox — параметр
media.peerconnection.enabled, в Chrome и Яндекс Браузере — расширение, ограничивающее WebRTC. Лучше используйте VPN-приложение, а не расширение.
Утечки на разных устройствах
| Устройство | Частая утечка | Как закрыть |
|---|---|---|
| Компьютер с расширением VPN | WebRTC | Приложение VPN вместо расширения |
| Windows с клиентом в режиме прокси | Программы идут мимо | Режим TUN |
| Android | Обрыв туннеля в фоне | «Постоянная VPN» с блокировкой без VPN |
| iPhone | Private Relay мимо VPN | Отключить Private Relay при включённом VPN |
| Любое | IPv6 | Отключить IPv6 или VPN с его поддержкой |
Как часто проверять
После установки VPN, после обновления системы или клиента, в новой сети и если сайт вдруг показывает российский контент. Проверка занимает минуту в нашем инструменте проверка утечек VPN.
Какой VPN выбрать
Нужен VPN-приложение, которое пускает через туннель весь трафик, включая DNS. Наш выбор — VPNType: приложения для всех систем, ключи для Hiddify и Happ с режимом TUN, шифрование AES-256, пробный Premium 5 дней за 1 ₽.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Почему VPN включён, а IP видно?
Скорее всего, утечка: браузер раскрывает IP через WebRTC, система ходит в интернет по IPv6 мимо туннеля или приложение не входит в список раздельного туннелирования.
Как часто проверять утечки?
После установки VPN, после обновлений системы и браузера и при смене клиента или протокола.
Какой VPN не допускает утечек?
Тот, что пускает DNS через туннель и поддерживает или блокирует IPv6. Проверить можно только тестом — нашим инструментом проверки утечек.