Инструменты MaskNet
Проверка утечек: DNS и WebRTC
Две проверки на одной странице. Первая смотрит, через какие DNS-серверы уходят ваши запросы и виден ли в них провайдер. Вторая — не раскрывает ли браузер настоящий IP-адрес через WebRTC.
Проверка утечек DNS
Даже при включённом VPN запросы к DNS иногда уходят напрямую провайдеру. Это значит, что список посещённых сайтов виден, хотя сам трафик зашифрован. Проверка занимает несколько секунд.
Проверка WebRTC
WebRTC нужен для звонков и видеосвязи в браузере, но при этом умеет раскрывать настоящий IP-адрес даже при работающем VPN. Проверьте, происходит ли это у вас.
Проверяем WebRTC…
Как это работает
Когда вы открываете сайт, устройство сначала спрашивает у DNS-сервера, какому IP-адресу соответствует его имя. Обычно этот сервер принадлежит вашему интернет-провайдеру. Даже если весь трафик идёт через VPN, DNS-запрос может уйти в обход — тогда провайдер по-прежнему видит имена сайтов, которые вы открываете, хотя содержимое страниц зашифровано.
Проверка работает так: браузер запрашивает адрес у случайного одноразового поддомена в нашей зоне. Мы смотрим на своей стороне, какой DNS-сервер пришёл за этим адресом, и определяем его сеть по номеру автономной системы. Если это сеть публичного резолвера, на который настроено защищённое соединение MaskNet, — запросы защищены. Если сеть вашего интернет-провайдера — он видит имена сайтов, которые вы открываете.
WebRTC — отдельный механизм. Он нужен для звонков прямо в браузере и для этого выясняет ваши сетевые адреса, включая внешний IP. Иногда он сообщает его сайту напрямую, минуя VPN. Проверка сравнивает адрес из WebRTC с тем, который сайты видят обычным способом: если они различаются, WebRTC выдаёт лишнее.
FAQ
Коротко о частых вопросах
Что такое утечка DNS?+
Это когда запросы к DNS идут напрямую вашему провайдеру, а не через защищённое соединение. Сам трафик при этом зашифрован, но список имён сайтов, которые вы открываете, провайдеру виден.
VPN защищает от утечки DNS?+
Не всегда. Часть VPN-приложений оставляет системный DNS без изменений, и запросы уходят мимо туннеля. MaskNet направляет DNS-запросы через свои серверы.
Что показывает проверка WebRTC?+
Раскрывает ли браузер ваш настоящий IP-адрес через механизм WebRTC. Если раскрывает, сайт может узнать адрес, который вы прячете за MaskNet.
Нашлась утечка — что делать?+
Подключите MaskNet: DNS-запросы пойдут через его серверы, а трафик до устройства будет зашифрован. Для WebRTC в базе знаний разобраны настройки браузера.