Как проверить, что VPN работает: IP, DNS, WebRTC и IPv6

Значок VPN в системе означает одно: профиль поднялся. Он ничего не говорит о том, весь ли трафик идёт через туннель — а на практике мимо регулярно утекают DNS-запросы, IPv6-соединения и настоящий адрес через WebRTC. Ниже шесть проверок, каждая занимает полминуты, плюс что делать с каждой найденной проблемой.

Правило перед началом: прогоняйте тесты дважды — на Wi-Fi и на мобильном интернете. Это разные маршруты, и утечки часто вылезают только на одном из них.

Проверка 1. IP и страна

Самая базовая. Откройте ipleak.net при включённом VPN.

• Норма: страна и город совпадают с выбранным сервером, провайдер в описании адреса — хостинг, а не ваш домашний оператор.
• Проблема: видите свой город и название своего оператора — туннель не поднялся или приложение подключилось, но трафик системой не заворачивается.

Полезно сначала посмотреть ту же страницу без VPN и запомнить, что там: так вы точно знаете, как выглядит «до».

Проверка 2. DNS

Самая частая и самая недооценённая утечка. Прокрутите ipleak.net до блока DNS или откройте dnsleaktest.com и запустите Extended test.

• Норма: в списке 1–3 сервера, принадлежащих хостингу или публичному резолверу, и ни одного адреса вашего оператора связи.
• Проблема: среди DNS-серверов ваш провайдер. Значит, туннель шифрует трафик, но список сайтов, которые вы открываете, формируется у оператора.

Что делать: включить в клиенте опцию, которая заворачивает DNS в туннель (в клиентах на базе Xray это делается конфигурацией, у MeerGuard уже настроено), проверить настройки DNS в роутере и отключить раздельное туннелирование, если оно включено «на всякий случай».

Проверка 3. IPv6

Классика: туннель поднят только для IPv4, а у оператора есть IPv6 — и часть соединений уходит напрямую вместе с настоящим адресом.

Откройте test-ipv6.com при включённом VPN.

• Норма: либо IPv6 не определяется вовсе (туннель его не пропускает), либо определяется адрес того же сервера, что и IPv4.
• Проблема: IPv6-адрес есть, и он от вашего оператора.

Что делать: включить поддержку IPv6 в клиенте, если она есть, либо отключить IPv6 в настройках сетевого адаптера (Windows/macOS) или в роутере.

Проверка 4. WebRTC

Эта утечка отдаёт ваш реальный адрес не провайдеру, а сайту, который вы открыли. WebRTC — механизм браузера для звонков и видеосвязи, он опрашивает сетевые интерфейсы напрямую.

Откройте browserleaks.com/webrtc.

• Норма: в блоке публичных адресов — только IP VPN-сервера. Локальные адреса вида 192.168.x.x или UUID-подобные — не страшно, это внутренняя сеть.
• Проблема: в публичных адресах ваш домашний IP.

Что делать: поставить расширение, блокирующее WebRTC, либо отключить его в настройках браузера (в Firefox — media.peerconnection.enabled в about:config). Учтите: после отключения перестанут работать звонки в веб-версиях мессенджеров и конференций.

Проверка 5. Что происходит при обрыве

Туннель иногда падает: смена сети, сон устройства, перегруженный сервер. Вопрос в том, что делает система в эти секунды — блокирует трафик или пускает его напрямую.

Проверка руками:

1. Запустите на телефоне или компьютере что-то с постоянным сетевым обменом — например, воспроизведение видео.
2. Отключите VPN в клиенте (не выключая интернет).
3. Смотрите, продолжится ли загрузка мгновенно.

Если контент продолжает идти без паузы — значит, при обрыве трафик просто пойдёт напрямую, без вашего ведома. Если на пару секунд всё замерло и потом восстановилось — защита от утечки при разрыве работает.

Проверка 6. Скорость

Замеряйте дважды — без VPN и с VPN, на одном и том же сервисе (fast.com или любой спидтест).

• Норма: потеря 10–30%. Шифрование и лишний участок маршрута бесплатными не бывают.
• Проблема: падение в разы. Обычно это перегруженная локация — переключитесь на соседнюю и замерьте снова. Если проседают все локации, дело в канале до сервиса, а не в вашем интернете.

Отдельно проверьте задержку (ping): для звонков и игр она важнее пропускной способности. Европейские локации дают меньшую задержку из России, чем американские, — при прочих равных выбирайте ближе.

Сводка: что нашли и что с этим делать

Чего эти тесты не показывают

Они отвечают на вопрос «идёт ли трафик через туннель», и только. Всё остальное — другой уровень:

• Вход в аккаунт. Если вы залогинены в Google или «Яндексе», сервис знает, что это вы, независимо от IP.
• Cookies и отпечаток браузера. Набор версий, шрифтов, разрешения экрана остаётся прежним.
• Содержимое. VPN не проверяет, что вы открываете, и не защищает от фишинга.

Подробный разбор границ — в материале что видит провайдер, когда включён VPN.

Частые вопросы

Как быстро понять, что VPN подключился? ipleak.net: страна и IP должны совпадать с сервером, а не с вашим городом.

Что такое утечка DNS? Запросы имён доменов идут мимо туннеля к вашему оператору. Список посещённых сайтов оказывается снаружи. Тест — dnsleaktest.com.

Почему WebRTC показывает мой настоящий IP? Это механизм браузера, он опрашивает интерфейсы в обход туннеля. Утечка идёт к сайту, а не к провайдеру. Лечится блокировщиком WebRTC.

Насколько нормально падение скорости? 10–30% — норма. В разы — перегруженная локация, меняйте сервер.

Зачем проверять на Wi-Fi и мобильном отдельно? Разные маршруты: типична ситуация, когда дома чисто, а на сотовой сети вылезает IPv6-утечка.

Проверки прошли — я анонимен? Нет. Аккаунты, cookies и отпечаток браузера работают независимо от VPN.

Коротко

Шесть тестов, десять минут: IP на ipleak.net, DNS на dnsleaktest.com, IPv6 на test-ipv6.com, WebRTC на browserleaks.com, поведение при обрыве — руками, скорость — до и после. Прогонять на обеих сетях, домашней и мобильной. Если хоть один тест показывает вашего оператора — трафик частично идёт мимо туннеля, и настройку надо чинить, а не надеяться на значок в статус-баре.

Проверить на своих устройствах: 3 дня за 1 ₽.

Читайте также: что видит провайдер, когда включён VPN и как настроить VPN на iPhone.

Источники и инструменты: ipleak.net, dnsleaktest.com, test-ipv6.com, browserleaks.com/webrtc, fast.com. Проверено на 2026-07-28.