اختبار التسرّب

يُحدَّد عنوانك على خادمنا من قاعدة بيانات محلية ولا يُمرَّر أبدًا إلى خدمات خارجية.

ما هو التسرّب ولماذا يحدث

يوجّه VPN حركة البيانات عبر خادمه، فترى المواقع عنوان ذلك الخادم بدلًا من عنوانك. التسرّب هو عندما تخرج بعض الطلبات مباشرة بدلًا من المرور عبر النفق، فيصبح عنوانك الحقيقي مرئيًا رغم كل شيء. السبب تقني دائمًا تقريبًا: بروتوكول ما لم يُعَد توجيهه.

هناك ثلاثة مصادر كلاسيكية. IPv6 — إذا كان النفق يغطي IPv4 فقط بينما فعّل مزوّدك IPv6، فإن بعض الاتصالات تلتف حوله. WebRTC — آلية المكالمات داخل المتصفح، التي تسأل خادمًا خارجيًا عن عنوانك الخارجي لإعداد الاتصال. وDNS — استعلامات «ما عنوان هذا الموقع» التي قد تظل تذهب إلى خوادم مزوّدك.

كيف تقرأ النتائج في هذه الصفحة

يعرض قسم «كيف يراك خادمنا» العناوين التي تلقّى منها خادمنا الطلبات: العنوان الرئيسي، وIPv4 وIPv6 كلًا على حدة. إذا كنت تستخدم VPN، فيجب أن تنتمي جميعها إلى خادم VPN لا إلى مزوّد الخدمة.

ثم تأتي الأحكام. «سليم» يعني أنه لم يُعثر على أي تجاوز. «تسرّب» يعني أنه كُشف عنوان مختلف عن عنوان الاتصال. «غير حاسم» يعني أنه لم يكن هناك ما نقارن به — مثلًا، أظهر المتصفح عنوانًا لبروتوكول ليس لدينا قياس مقابل له. نحن لا نحوّل مثل هذه الحالات إلى إنذار عن قصد: فتخويف الناس بعدم اليقين أمر غير نزيه.

ماذا تفعل إذا عُثر على تسرّب

لتسرّب IPv6، أكثر الحلول موثوقية هو تفعيل دعم IPv6 في VPN نفسه، أو تعطيل IPv6 كليًا في إعدادات محوّل الشبكة. الخيار الثاني قاسٍ لكنه يعمل دائمًا. في التطبيقات التي تحتوي على ميزة «حجب حركة البيانات خارج النفق»، يكفي تفعيلها ببساطة.

يُعالَج تسرّب WebRTC من جهة المتصفح: في Firefox عبر المفتاح media.peerconnection.enabled في about:config، وفي المتصفحات المبنية على Chromium عبر إضافة تقيّد WebRTC. فكّر مليًا قبل تعطيل WebRTC كليًا: فبدونه تتوقف المكالمات والمؤتمرات داخل المتصفح عن العمل.

لماذا يُجرى الفحص على خادمنا الخاص

اختبار التسرّب بطبيعته يتعامل مع أكثر ما لدى الزائر حساسية — عنوانه الحقيقي. وإرسال هذا العنوان إلى خدمة خارجية من أجل اسم مدينة جميل سيكون أمرًا غريبًا من مزوّد VPN، لذا يُحدَّد الموقع من قاعدة بيانات محلية على خادمنا.

ويمر مسبار WebRTC أيضًا عبر خادمنا الخاص: يحتاج المتصفح إلى طرف خارجي لذلك، ومعظم أدوات الاختبار تستخدم الخادم العام لشركة كبرى. نحن نستخدم خادمنا كي لا تصبح صفحة عن التسرّبات مصدرًا لأحدها. ولا تُخزَّن النتائج في أي مكان.

الأسئلة الشائعة