Инструменты MaskNet

Проверка утечек: DNS и WebRTC

Две проверки на одной странице. Первая смотрит, через какие DNS-серверы уходят ваши запросы и виден ли в них провайдер. Вторая — не раскрывает ли браузер настоящий IP-адрес через WebRTC.

Проверка утечек DNS

Даже при включённом VPN запросы к DNS иногда уходят напрямую провайдеру. Это значит, что список посещённых сайтов виден, хотя сам трафик зашифрован. Проверка занимает несколько секунд.

Проверка WebRTC

WebRTC нужен для звонков и видеосвязи в браузере, но при этом умеет раскрывать настоящий IP-адрес даже при работающем VPN. Проверьте, происходит ли это у вас.

Проверяем WebRTC…

Как это работает

Когда вы открываете сайт, устройство сначала спрашивает у DNS-сервера, какому IP-адресу соответствует его имя. Обычно этот сервер принадлежит вашему интернет-провайдеру. Даже если весь трафик направляется через VPN, DNS-запрос может уйти в обход — тогда провайдер по-прежнему видит имена сайтов, которые вы открываете, хотя содержимое страниц зашифровано.

Проверка работает так: браузер запрашивает адрес у случайного одноразового поддомена в нашей зоне. Мы смотрим на своей стороне, какой DNS-сервер пришёл за этим адресом, и определяем его сеть и страну. Резолвер в России — провайдера, Яндекса или национальной системы НСДИ — это утечка: провайдер видит имена сайтов, а российские резолверы всё чаще подменяют ответы. Если MaskNet подключён и все резолверы за пределами России, запросы обрабатывают резолверы MaskNet и утечки нет. Подробнее — в статье Подмена DNS.

WebRTC — отдельный механизм. Он нужен для звонков прямо в браузере и для этого выясняет ваши сетевые адреса, включая внешний IP. Иногда он сообщает его сайту напрямую, минуя VPN. Проверка сравнивает адрес из WebRTC с тем, который сайты видят обычным способом: если они различаются, WebRTC выдаёт лишнее.

FAQ

Коротко о частых вопросах

Что такое утечка DNS?+

Это когда запросы к DNS направляются напрямую вашему провайдеру, а не через защищённое соединение. Сам трафик при этом зашифрован, но список имён сайтов, которые вы открываете, провайдеру виден.

VPN защищает от утечки DNS?+

Не всегда. Часть VPN-приложений оставляет системный DNS без изменений, и запросы уходят мимо туннеля. MaskNet направляет DNS-запросы через свои серверы.

Почему Яндекс DNS — это утечка?+

Это резолвер в России, как и резолвер провайдера или национальная система НСДИ. Российские резолверы видят, какие сайты вы открываете, и подменяют ответы. Проверка считает утечкой любой резолвер в России.

Что показывает проверка WebRTC?+

Раскрывает ли браузер ваш настоящий IP-адрес через механизм WebRTC. Если раскрывает, сайт может узнать адрес, который вы прячете за MaskNet.

Нашлась утечка — что делать?+

Подключите MaskNet: DNS-запросы будут направляться через его серверы, а трафик до сети MaskNet будет зашифрован. Для WebRTC в базе знаний разобраны настройки браузера.

Проверка утечек: DNS и WebRTC