Как пользоваться Wireshark

Wireshark — бесплатная программа для анализа сетевого трафика: она показывает каждый пакет, который отправляет и получает ваш компьютер. С её помощью можно увидеть, какие программы выходят в сеть, найти проблему с подключением и проверить, что VPN действительно шифрует трафик и ничего не идёт мимо туннеля. Ниже — как установить, сделать первый захват и проверить VPN.

Что такое Wireshark и зачем он нужен

Wireshark — анализатор протоколов с открытым кодом. Он используется администраторами сетей, разработчиками и специалистами по безопасности. Для обычного пользователя полезен в трёх случаях:

• проверить, шифрует ли VPN трафик;
• найти утечки DNS;
• понять, какие программы обращаются в интернет.

Установка

1. Скачайте Wireshark с официального сайта wireshark.org.
2. На Windows при установке согласитесь установить Npcap — драйвер для захвата пакетов.
3. На macOS установите пакет и дайте разрешение на захват (ChmodBPF).
4. На Linux: sudo apt install wireshark и добавьте пользователя в группу wireshark.

Первый захват трафика

1. Запустите Wireshark.
2. Выберите интерфейс с активностью — график рядом с названием (Wi-Fi или Ethernet).
3. Нажмите синий значок в виде плавника акулы — начнётся захват.
4. Откройте любой сайт в браузере.
5. Нажмите красный квадрат — остановить захват.

Каждая строка — пакет: время, адрес источника и назначения, протокол, краткое описание.

Фильтры

Как проверить, что VPN шифрует трафик

1. Подключите VPN и узнайте IP сервера (в клиенте или нашим инструментом мой IP — это внешний адрес; адрес для подключения смотрите в клиенте).
2. Начните захват на физическом интерфейсе (Wi-Fi или Ethernet), а не на адаптере VPN.
3. Откройте несколько сайтов.
4. Примените фильтр !(ip.addr == IP_сервера_VPN) && !arp.
5. Если трафика почти нет (кроме служебного локального) — всё идёт через туннель. Если видны DNS-запросы или соединения с сайтами — есть утечка.

Проверьте также фильтр dns на физическом интерфейсе: при правильной настройке DNS-запросов к провайдеру быть не должно.

Полезные фильтры для проверки VPN

Законность и этика

Анализируйте только свой трафик и свою сеть. Перехват чужого трафика без разрешения нарушает закон. Правовые детали уточняйте в официальных источниках. В рабочей сети анализировать трафик можно только с разрешения администратора — даже свой собственный.

Как выглядит трафик с VPN и без

Если с включённым VPN вы видите DNS-запросы к провайдеру или соединения к другим адресам — есть утечка.

Альтернативы Wireshark

Для простой проверки хватает нашего инструмента проверка утечек VPN. На Android трафик приложений покажет PCAPdroid без root-доступа, на Windows — встроенный «Монитор ресурсов» с вкладкой «Сеть».

Какой VPN выбрать

Наш выбор — VPNType: шифрование AES-256, протоколы VLESS, WireGuard и Shadowsocks, ключи для Hiddify с режимом TUN, пробный Premium 5 дней за 1 ₽ — достаточно, чтобы проверить его в Wireshark. С включённым VPN в Wireshark вы должны видеть только соединения с сервером VPN — любые другие адреса означают утечку.