VPN endüstrisinin küçük bir sırrı çoğu VPN sızıntı yapıyor.
Araştırmacılar, Android ücretsiz VPN uygulamalarının derinlemesine bir çalışmasında, Test edilen VPN'lerin% 84'ü kullanıcının IP adresini sızdırdı. VPN incelemelerimde, birçok ücretli VPN'in trafik sızıntılarına karşı savunmasız olduğunu da onayladım.
Başka bir deyişle, kendilerini gizlilik ve güvenlik çözümleri olarak pazarlayan VPN hizmetlerinin çoğu aslında IP adresinizi ve / veya DNS isteklerinizi sızdırıyor.
Ayrıca, birçok VPN'in kırık özellikler. Bu genellikle trafiği etkin bir şekilde engellemeyen “kill switch” veya IPv6 adresinizi güvence altına almayan “IPv6 sızıntı koruması” için geçerlidir. Kimliğinizi ve faaliyetlerinizi üçüncü taraflara göstermek için yalnızca bir sızan paket gerekir.
Bu kılavuzda iki farklı VPN testi seviyesini ele alacağız:
- Temel testler - Bunlar herkesin yapabileceği testlerdir. VPN'nize bağlanmanız ve test sitelerine gitmeniz yeterlidir. Ne yazık ki, bu temel testler tüm sızıntıları tanımlamayabilir (kısa yeniden bağlantı sızıntıları gibi).
- Gelişmiş testler - Bu testler, her şeyin doğru şekilde ayarlanması için daha fazla teknik yeterlilik gerektirir, ancak VPN'nizde olabilecek sızıntıları belirleyecektir. derinlemesine sızıntı testi için mevcut en iyi test paketini bir araya getirin. Bu test araçları açık kaynaklıdır ve burada GitHub'da bulunabilir.
Belirgin sorunları tanımlamak için temel VPN test prosedürleriyle başlayacağız.
Contents
- 1 Temel VPN testleri
- 2 VPN sızıntılarını belirleme
- 3 Gelişmiş VPN testleri
- 4 DNS sızıntıları
- 5 IP adresi sızıntıları (IPv4 ve IPv6)
- 6 WebRTC sızıntıları
- 7 VPN hız testi
- 8 VPN kötü amaçlı yazılım testleri
- 9 En iyi sızıntı korumalı VPN'ler
Temel VPN testleri
Aşağıda, tanımlamak için temel adımlar verilmiştir:
- DNS sızıntıları
- IP adresi sızıntıları (IPv4 ve IPv6)
- WebRTC sızıntıları
Bu temel testlerle, sorunları tespit etmek için test web sitesine dayanarak.
Temel testler için, ipleak.net'i farklı bir ile birlikte genel bir hepsi bir arada test sitesi (tarafından oluşturuldu) olarak kullanmayı seviyorum .
VPN sızıntılarını test edin
Etkin sızıntıları test etmek için bir VPN sunucusuna bağlanmanız ve test sitesini ziyaret etmeniz yeterlidir. Bağlantı gerçekleştiğinde VPN'nin nasıl performans gösterdiğini kontrol ediyorsunuz aktif ve kararlı.
Ağ bağlantısı kesilirse VPN'nin ne kadar iyi olduğunu görmek için farklı kesintileri simüle edebilirsiniz. Örneğin:
- Bir VPN sunucusuna bağlanın ve internet tarayıcınıza ipleak.net yükleyin.
- VPN istemcisi çalışırken internet bağlantınızı manuel olarak kesin (bağlantıyı kesin).
- İnternete yeniden bağlanın ve VPN'inizin yeniden bağlandıktan sonra sızıp sızmadığını görmek için birkaç farklı test web sitesi yükleyin.
Bu, VPN'nizle ilgili belirgin sorunları belirlemenize yardımcı olur, ancak tüm sızıntıları kesin olarak tanımlamaz (aşağıdaki gelişmiş testlere bakın).
VPN test web siteleri
Farklı sızıntıları kontrol etmek için kullanabileceğiniz birkaç test sitesi:
- ipleak.net (IPv4, IPv6, WebRTC ve DNS) - itibaren
- (IPv4 ve IPv6, DNS, WebRTC) - Mükemmel Gizlilik'ten
- (IPv4, DNS, WebRTC) - itibaren
- test-ipv6.com (IPv4 ve IPv6)
- dnsleaktest.com (genişletilmiş testi kullanın)
- BrowserLeaks WebRTC Testi
- ipx.ac (IPv4, IPv6, WebRTC, DNS, tarayıcı parmak izi ve daha fazlası) - itibaren
- ipleak.org (IPv4, IPv6, WebRTC, DNS) - itibaren
Şimdi bir VPN sızıntısının neye benzediğini görelim.
VPN sızıntılarını belirleme
Test sitesini kullandığınızda ipleak.net, özellikle ülkeniz dışındaki bir VPN sunucusuna bağlandığınızda sızıntıları ve sorunları belirlemek oldukça kolaydır. WebRTC sızıntı testinin yerel IP adresleri (genellikle 10.xxx veya 192.xxx veya bazen de yerel olan bir alfa-sayısal IPv6 adresiyle başlar). Bunlar sızıntı değil, yerel IP adreslerinizdir (daha fazla). Eğer gerçek görüyorsanız (halka açık) WebRTC bölümü altında IPv4 veya IPv6, bunlar gerçekten WebRTC sızıntılarıdır.
Aşağıda, İngiltere'de bir VPN Unlimited sunucusu ile sızıntı yaşadığım IP adreslerini kırmızıya dönüştürdüğümü görebilirsiniz..
IPv6, WebRTC ve DNS sızıntıları.
Yukarıdaki test sonuçları ile şunları bulabilirsiniz:
- İngiltere sunucusundan IPv4 adresi, ancak aşağıdaki gerçek IPv6 adresim (sızıntı).
- Soldaki yerel IP adresi (düzeltilmiş, sızıntı değil), ancak sağdaki genel IPv6 adresim (WebRTC sızıntısı).
- Soldaki VPN sunucusundan IP adresi (DNS), ancak internet servis sağlayıcımın sağdaki IP adresi (DNS sızıntısı).
Sızıntı olmayan örnek
İsveç'teki Perfect Privacy sunucusuna bağlandığınızda test sonuçları. Aşağıdaki ekran görüntüsünde Frankfurt, Kopenhag, Calais ve Malmö'deki sunucularla çok sekmeli bir VPN kaskad kullanıyorum. Zincirdeki son sunucu (İsveç) aşağıdaki VPN test sonuçlarına karşılık gelir.
Bu, sızıntısız çok sekmeli bir VPN zinciridir.
Yukarıdaki ekran görüntüsünde şunu görüyorsunuz:
- Perfect Privacy sunucusundan IPv4 ve IPv6 adresleri
- WebRTC algılaması altında yerel IP adresleri (genel IP adresi yok, sızıntı yok)
- Perfect Privacy sunucularından gelen DNS adresleri (Perfect Privacy birden çok, güvenli DNS çözümü kullanır)
Konumlarla ilgili not: Çeşitli test siteleri konum için uluslararası IP adresi veritabanlarını (RIPE) kullanır. Bu konum veritabanları her zaman doğru değil ve eskimiş olabilir. Belirlemek için herhangi bir VPN sunucusunun gerçek konumu, bu kılavuzdaki adımları kullanarak sunucuyu farklı dünya konumlarından pinglemeniz gerekir.
Gelişmiş VPN testleri
VPN sızıntılarını tanımlamak için en iyi yöntem, işletim sisteminiz için bir test paketi oluşturmak ve daha sonra sızan paketler için trafiği analiz etmek için bir test barajı çalıştırmaktır..
Trafiği yakalamak ve analiz etmek için bir test paketi oluşturmak, kullandığınız işletim sistemine bağlı olarak biraz karmaşık olabilir. Neyse ki ExpressVPN, tüm VPN uygulamalarını sızdırmaz hale getirmek için dahili olarak kullandıkları gelişmiş VPN test paketini yayınladı.
ExpressVPN’in sızdırmazlık test araçları ücretsizdir, açık kaynaklıdır ve GitHub'da buradan bulunabilir.
Bu gelişmiş sızdırmazlık test araçları GitHub'da mevcuttur.
Bu test seviyesi, çeşitli durumlarda sızıntıları etkili bir şekilde tanımlamalıdır.
Güvenlik ve çevrimiçi anonimlik konusunda ciddi iseniz, sorunları tanımlamak için temel testlere güvenmek yerine, herhangi bir sorunu tanımlamak için VPN'nizi bu gelişmiş testlerle çalıştırmak isteyeceksiniz..
Hızlı başlangıç - Test makinelerinizi VPN hizmetinizdeki sızıntıları tespit edecek şekilde ayarlamak için hızlı başlangıç kılavuzuna göz atın.
DNS sızıntıları
Alan Adı Sistemi (DNS), restoreprivacy.com gibi URL'leri 220.127.116.11 gibi sayısal bir IP adresine dönüştüren bir sistemdir..
VPN olmadan, bu çeviri işlemi internet servis sağlayıcınız (İSS) tarafından yürütülür. Ancak bu sorunlu olabilir çünkü DNS istekleriniz ziyaret ettiğiniz her web sitesinin metin günlüklerini temizle. İnternet servis sağlayıcıları, müşterilerinin tüm tarama geçmişini kaydetmek için bu istekleri kolayca kaydedebilir. Amerika Birleşik Devletleri'nde veriler, reklamverenlere ve diğer üçüncü taraflara satılabilir. İngiltere ve Avustralya'da, veriler iki yıla kadar kaydedilir ve saklanır ve yetkililer tarafından istedikleri her şey için kullanılabilir..
Bir DNS sızıntısı, bu çeviri istekleri VPN tünelinden sızdığında, internet servis sağlayıcınızın IP adresini (ve konumunu) ve tarama geçmişinizi açığa çıkarır. Birçok VPN, yeterli DNS sızıntısı koruması sağlamaz, bu da DNS isteklerinizin hala İSS'nizden geçtiği ve böylece çevrimiçi etkinliklerinizi ifşa ettiği anlamına gelir..
DNS sızıntı testi siteleri
- Mükemmel Gizlilik DNS Sızıntı Testi (Bu site, diğer web siteleri sorun bulamadığında DNS sızıntılarını tespit ediyor gibi görünüyor. Test sonuçlarının altında DNS sızıntılarının ayrıntılı bir açıklamasını da bulabilirsiniz.)
- İpleak.net adresinde IP / DNS Testi (Bu, IP adresi sızıntı sonuçlarını da içeren başka bir DNS sızıntı testi aracıdır.)
ISS'nizin IP adresinin listelenip listelenmediğini kontrol edin. Öyleyse, bir DNS sızıntısı var ve VPN'iniz DNS isteklerini sızdırıyor.
Ülkeniz dışındaki bir VPN sunucusuna bağlanmak DNS sızıntılarını tespit etmeyi kolaylaştırır. Yukarıda, ABD'deki bir VPN sunucusuna bağlıyken sızıntı yapan iki DNS isteği olduğunu görebilirsiniz.
DNS sızıntısı IP adresinizi göstermez, bunun yerine internet servis sağlayıcınızın IP adresini ve konumunu (size geri bağlanabilir) ortaya çıkarır. Ayrıca, bu, DNS geçmişleri aracılığıyla tarama geçmişinizi gösterir.
DNS sızıntılarına çözüm: Kendi güvenli ve şifreli DNS çözümleyicilerini kullanan bir VPN bulun. Aşağıda, yalnızca kendi güvenli DNS çözümleyicilerini kullanan ve ilgili incelemeler için test ettiğimde herhangi bir sızıntı olmayan dört VPN var:
- (İngiliz Virgin Adaları merkezli)
- (Panama merkezli)
- (İsviçre merkezli)
- (Romanya merkezli)
DNS taleplerinizi diğer üçüncü taraf seçeneklerini kullanacak şekilde manuel olarak da yapılandırabilirsiniz. WikiLeaks'ten alternatif DNS seçeneklerinin listesi.
IP adresi sızıntıları (IPv4 ve IPv6)
IP adresi sızıntıları, bazı ücretsiz VPN hizmetlerinin yanı sıra bazı ücretli VPN hizmetlerinde bir sorundur. Çoğu VPN sağlayıcısı IPv6 desteği sunmadığından, IPv6 adreslerinde bu genellikle görülür.
Birçok VPN IPv6 adreslerini etkili bir şekilde engellerken, diğer sağlayıcılar size hem IPv4 hem de IPv6 adresi vererek tam IPv6 desteği sunar (bkz.).
Test siteleri:
- IPv6-test.com
- Mükemmel Gizlilik IP Kontrolü
- IPleak.net
IP sızıntıları için çözüm: En iyi çözüm, IPv4 veya IPv6 adreslerini sızdırmayan bir VPN almaktır. Başka bir seçenek, tüm VPN dışı trafiği engelleyen güvenlik duvarı kurallarını manuel olarak oluşturmaktır, ancak bu bir güçlük olabilir. IPv6 ayrıca çoğu işletim sisteminde manuel olarak devre dışı bırakılabilir, ancak IPv6'ya aşamalı geçiş hala devam etmektedir.
WebRTC sızıntıları
WebRTC sızıntı testi, Firefox, Chrome, Opera veya Chromium tabanlı tarayıcıları kullanan herkes için önemlidir. WebRTC sızıntı kılavuzunda açıklandığı gibi, WebRTC sorunu aslında tarayıcıda bir güvenlik açığıdır - buna karşı koruyan bazı VPN'ler olmasına rağmen. IP adresiniz WebRTC API'leri aracılığıyla sızdırıldığında bir WebRTC sızıntısı oluşuyor.
Üç farklı WebRTC sızıntı testi:
- Mükemmel Gizlilik WebRTC Testi (Bu araç, bir WebRTC sızıntısı olup olmadığını test ederken, sayfanın altındaki WebRTC sızıntılarının ayrıntılı bir açıklamasını da sağlar.)
- BrowserLeaks WebRTC Testi (İyi çalışan başka bir WebRTC testi de yararlı WebRTC bilgileri içerir.)
- ipleak.net
WebRTC sızıntıları için çözüm: Tarayıcınızda WebRTC'yi devre dışı bırakmak veya engellemek için WebRTC sızıntı kılavuzundaki adımları izleyin.
VPN hız testi
VPN hızını test etmek istiyorsanız, işte üç seçenek:
- Speedof.me
- Testmy.net
- speedtest.net
VPN hızını etkileyen nedir?
Test sırasında hızı etkileyen birçok faktör vardır. Burda biraz var:
- VPN sunucusu ile aranızdaki mesafe - Bu genellikle hızı etkileyen en büyük faktördür. Mesafe ne kadar uzak olursa, hız o kadar yavaş olur.
- VPN sunucusundaki kullanıcı sayısı - Hizmetlerinin fazla satıldığı çok sayıda VPN ile, bazı VPN'ler sunucuları aşırı yükledi ve bu da kullanıcıları için düşük hızlara ve bağlantıların kesilmesine neden oldu.
- Bölgesel bant genişliği kısıtlamaları - Birçok ülkede, ISS'nizin veya VPN sunucunuzun ne kadar hızlı olduğuna bakılmaksızın hızınızı sınırlayacak zayıf bant genişliği altyapısı vardır. Bunun birkaç örneği Almanya ve Avustralya'dır. Başka bir bölgesel düşünce, günün belirli bir saatinde kaç kişinin çevrimiçi olduğudur. Yüksek kullanım süreleri herkes için hızları düşürebilir.
- İnternet servis sağlayıcısı - VPN'niz ne kadar hızlı olursa olsun, ISS'nizin sağladığı hızdan daha hızlı olmayacaktır. Bu kuralın tek (nadir) istisnası, İSS'nizin bant genişliğinizi kısıtlaması (sınırlaması). Sevmedikleri bir şeyi (torrent gibi) yapıyorsanız bazen bunu yaparlar. Bir VPN, bağlantınızı şifreleyerek ve çevrimiçi etkinliğinizi İSS'nizden gizleyerek bu soruna yardımcı olabilir..
- İşleme gücü - Ne zaman bir VPN kullanıyorsanız, bilgisayarınız bilgi paketlerini şifrelemek ve şifresini çözmek için arka planda çalışır. Bu işlem gücünü gerektirir. Bir VPN kullanırken internet hızınız ne kadar yüksek olursa, o kadar fazla işleme gücü gerekir. Dolayısıyla, ISS'niz ve VPN'niz hızlı olsa bile, CPU'nuz tam hız potansiyelinizi sınırlıyor olabilir (ancak bu genellikle çok yüksek hızlar için geçerlidir).
VPN kötü amaçlı yazılım testleri
Mobil VPN uygulamalarına yerleştirilmiş kötü amaçlı yazılımlar, ücretsiz VPN hizmetleriyle bilinmesi gereken önemli bir sorundur.
Google Play ve Apple Store'larda çeşitli ücretsiz VPN uygulamalarında patlama oldu. Tıpkı Gmail ve Facebook gibi diğer ücretsiz ürünlerde olduğu gibi, platform da kullanıcıdan para kazanma veri toplayıp üçüncü taraflara satarak.
Bir çalışma, Android VPN uygulamalarının% 38'inin kötü amaçlı yazılım içerdiğini buldu! Android uygulamalarında kötü amaçlı yazılım bulunduğunu da doğruladım - VPN Master makalesine bakın.
Kötü amaçlı yazılım testi - Kötü amaçlı yazılımları test etmek için yazılım dosyasını VirusTotal'a yüklemeniz yeterlidir. Veritabanı, 60'tan fazla farklı Antivirüs testi kullanarak dosyayı tarar. Yanlış pozitif olma şansı olsa da, bazı araştırmacılar kötü amaçlı bir uygulamayı dört veya daha fazla pozitif test sonucuna sahip bir uygulama olarak tanımlar..
En iyi sızıntı korumalı VPN'ler
Yeniden bağlanma, ağ kesintileri ve VPN çökmeleri dahil olmak üzere her türlü senaryoda kullanıcıları sızıntılara karşı korumak için en iyi işi yaptığımı tespit ettiğim iki VPN var. Bu iki VPN, en iyi yerleşik sızıntı koruma özelliklerini sunar:
- - Gelişmiş sızıntı koruma ayarları ve farklı cihazlar için mükemmel bir uygulama yelpazesi sunar.
- - Tam IPv6 desteği ile birlikte çok gelişmiş sızıntı koruma ayarları sunar, ancak biraz pahalıdır.
Hangi VPN'yi kullanırsanız kullanın, özellikle güncellemelerden sonra sızıntıları ve diğer sorunları düzenli olarak kontrol etmek iyi bir fikirdir.