چگونه تست کنیم که آیا وی‌پی‌ان شما واقعاً کار می‌کند (آی‌پی، DNS، WebRTC و قطع اضطراری)
نویسنده: تیم BetterVPN · ۱۳ مهر ۱۴۰۵
یک اپلیکیشن وی‌پی‌ان که می‌گوید «متصل است»، مدرکی برای محافظت از ترافیک شما نیست. در چند دقیقه می‌توانید چهار مورد مهم برای هر خریدار را تأیید کنید: آی‌پی عمومی شما، جستجوهای DNS شما، رفتار WebRTC مرورگر و اینکه وقتی تونل قطع می‌شود چه اتفاقی می‌افتد.
چرا «متصل است» کافی نیست
یک وی‌پی‌ان مدرن ترافیک را بین دستگاه شما و یک سرور از راه دور رمزگذاری می‌کند و باید آی‌پی عمومی که وب‌سایت‌ها می‌بینند را تغییر دهد. این حداقل است. شبکه‌های واقعی پیچیده‌تر هستند: نوسانات Wi-Fi، انتقال‌های سلولی، میان‌برهای DNS سیستم‌عامل و مرورگرهایی که به‌طور مستقل با شبکه صحبت می‌کنند، می‌توانند شکاف‌هایی ایجاد کنند.
این شکاف‌ها معمولاً به دو دسته تقسیم می‌شوند:
- در حالی که تونل فعال است: برخی از ترافیک هنوز از آن عبور می‌کند (نشت‌های کلاسیک DNS یا WebRTC).
- زمانی که تونل قطع می‌شود: دستگاه شما به‌طور موقت به مسیر ارائه‌دهنده اینترنت بازمی‌گردد و آی‌پی واقعی شما را افشا می‌کند (چیزی که قطع اضطراری باید از آن جلوگیری کند).
شما نیازی به تجهیزات آزمایشگاهی برای بررسی هر دو حالت ندارید. صفحات تست عمومی و رایگان به‌علاوه یک قطع عمدی کافی است.
1. تأیید کنید که آی‌پی عمومی شما تغییر کرده است
چه چیزی را بررسی می‌کند: اینکه آیا وب‌سایت‌ها یک آی‌پی خروجی وی‌پی‌ان به‌جای آدرس ارائه‌دهنده اینترنت شما می‌بینند.
چگونه این کار را انجام دهید:
- وی‌پی‌ان را قطع کنید. یک صفحه ساده جستجوی آی‌پی باز کنید (برای مثال، صفحه وضعیت ارائه‌دهنده اینترنت شما یا هر سایت معتبر «آی‌پی من چیست») و آدرس IPv4 و IPv6 را یادداشت کنید اگر نمایش داده شود.
- وی‌پی‌ان را به یک سروری که قصد دارید به‌طور روزمره استفاده کنید متصل کنید.
- همان صفحه را تازه‌سازی کنید (یا آن را در یک پنجره خصوصی باز کنید).
قبول: آی‌پی عمومی با آی‌پی ارائه‌دهنده اینترنت شما متفاوت است و با منطقه‌ای که برای آن سرور انتظار دارید مطابقت دارد (تقریباً، نه دقیقاً تا شهر).
رد / بررسی: آی‌پی تغییر نکرده است، یا هنوز آدرس IPv6 خانگی شما را در حالی که IPv4 تغییر کرده است می‌بینید. بسیاری از نشت‌ها فقط IPv6 هستند: وی‌پی‌ان IPv4 را تونل می‌کند اما IPv6 را در مسیر باز رها می‌کند. یک کلاینت را ترجیح دهید که IPv6 را برای جلسه تونل یا مسدود کند؛ به‌عنوان یک راه‌حل موقت در سطح سیستم‌عامل، برخی افراد IPv6 را غیرفعال می‌کنند، اما این یک ابزار خشن است و می‌تواند شبکه‌هایی را که به آن نیاز دارند خراب کند.
این کار را در هر دستگاهی که برای شما مهم است تکرار کنید (تلفن، لپ‌تاپ، تبلت). یک اشتراک معمولاً شامل چندین دستگاه است (طرح استاندارد BetterVPN شامل حداکثر 10 دستگاه است و سرور اختصاصی شامل حداکثر 30 دستگاه)، بنابراین پلتفرم‌هایی را که واقعاً استفاده می‌کنید بررسی کنید.
2. اجرای تست نشت DNS
چه چیزی را بررسی می‌کند: اینکه آیا جستجوهای دامنه (سوالات «آی‌پی مثال.com چیست؟») از طریق وی‌پی‌ان عبور می‌کنند یا هنوز به حل‌کننده‌های ارائه‌دهنده اینترنت شما می‌روند.
این دام است که اعتماد کاذب ایجاد می‌کند. تست آی‌پی شما می‌تواند موفق باشد در حالی که ارائه‌دهنده هنوز لیستی از هر نام میزبان که شما حل می‌کنید را می‌بیند.
چگونه این کار را انجام دهید:
- به وی‌پی‌ان متصل بمانید.
- یک صفحه تست نشت DNS باز کنید و اگر ارائه شده است، تست گسترده / چندسروری را اجرا کنید.
- آدرس‌ها و سازمان‌های حل‌کننده‌ای که نشان داده شده‌اند را با DNS معمول ارائه‌دهنده اینترنت خود مقایسه کنید.
قبول: حل‌کننده‌ها متعلق به وی‌پی‌ان هستند (یا یک حل‌کننده که وی‌پی‌ان به‌طور عمدی از طریق تونل به آن هدایت می‌کند). هیچ‌کدام نباید به‌وضوح متعلق به ارائه‌دهنده اینترنت خانگی شما باشد.
رد / بررسی:
- هر گزینه‌ای مانند «استفاده از DNS وی‌پی‌ان»، «اجبار DNS وی‌پی‌ان» یا «مسدود کردن DNS خارج از تونل» را در کلاینت روشن کنید.
- در ویندوز، Smart Multi-Homed Name Resolution می‌تواند پرسش‌های DNS موازی را خارج از تونل ارسال کند. قفل کردن DNS در سمت وی‌پی‌ان یک راه‌حل تمیزتر از جستجوی پرچم‌های رجیستری است.
- بررسی کنید که آیا مرورگر شما DNS over HTTPS (DoH) را به یک حل‌کننده عمومی که مسیر DNS وی‌پی‌ان را دور می‌زند، اشاره می‌کند. اگر وی‌پی‌ان نتواند DoH را در تونل باند کند، در حین تست DoH مرورگر را غیرفعال کنید و سپس دوباره تست کنید.
قطع اضطراری نمی‌تواند در حین اتصال وی‌پی‌ان نشت DNS را اصلاح کند. حفاظت از DNS و قطع اضطراری دو حالت شکست مختلف را حل می‌کنند؛ شما به هر دو نیاز دارید.
3. بررسی نشت‌های WebRTC در مرورگر
چه چیزی را بررسی می‌کند: اینکه آیا پشته WebRTC مرورگر می‌تواند یک آی‌پی محلی یا عمومی را حتی زمانی که وی‌پی‌ان سیستم به‌خوبی کار می‌کند، افشا کند.
WebRTC برای تماس‌های ویدیویی مفید است؛ همچنین بسیار فعال است. برخی از سایت‌ها می‌توانند از مرورگر بخواهند آدرس‌های کاندیدایی را که شامل آی‌پی عمومی واقعی شما است، درخواست کنند.
چگونه این کار را انجام دهید:
- وی‌پی‌ان را متصل کنید.
- یک صفحه تست نشت WebRTC را در مرورگری که بیشتر استفاده می‌کنید باز کنید.
- هر آی‌پی عمومی فهرست شده را با آی‌پی خروجی وی‌پی‌ان از مرحله 1 مقایسه کنید.
قبول: هیچ آی‌پی عمومی با آدرس ارائه‌دهنده اینترنت شما مطابقت ندارد. آدرس‌های محلی/LAN معمولاً برای «من در اینترنت کیستم؟» کمتر بحرانی هستند اما هنوز هم ارزش یادداشت کردن دارند.
رد / بررسی: کلاینت وی‌پی‌ان را به‌روزرسانی کنید، مرورگر دیگری را امتحان کنید یا تنظیمات WebRTC و حریم خصوصی مرورگر را سخت‌گیرانه‌تر کنید. بعد از هر تغییر دوباره تست کنید. فرض نکنید که یک اصلاح دسکتاپ به مرورگرهای موبایل اعمال می‌شود.
4. تست فشار قطع اضطراری
چه چیزی را بررسی می‌کند: رفتار قطع در زمان قطع تونل رمزگذاری شده.
بدون قطع اضطراری، یک وی‌پی‌ان قطع شده معمولاً به این معنی است که برنامه‌های شما بلافاصله در مسیر واضح ارائه‌دهنده اینترنت ادامه می‌یابند. حتی یک یا دو ثانیه می‌تواند آی‌پی واقعی شما، پرسش‌های DNS و کوکی‌های جلسه را در Wi-Fi باز افشا کند.
چگونه این کار را انجام دهید (تست ایمن و عمدی):
- وی‌پی‌ان را با قطع اضطراری (گاهی به‌عنوان قفل شبکه / همیشه روشن / مسدود کردن ترافیک غیر وی‌پی‌ان نامیده می‌شود) فعال کنید.
- یک صفحه که آی‌پی شما را نشان می‌دهد باز کنید و آن را آماده تازه‌سازی بگذارید.
- وی‌پی‌ان را به‌طور کنترل‌شده قطع کنید: از قطع‌کننده کلاینت فقط در صورتی استفاده کنید که به‌طور عمدی قطع اضطراری را دور بزند؛ بهتر است یک قطع را با کشتن فرآیند وی‌پی‌ان، تغییر وضعیت وی‌پی‌ان یا به‌طور موقت غیرفعال کردن آداپتور شبکه در حالی که قطع اضطراری روشن است شبیه‌سازی کنید. روش تست مستند شده کلاینت خود را دنبال کنید.
- بلافاصله سعی کنید یک سایت جدید بارگذاری کنید یا صفحه آی‌پی را تازه‌سازی کنید.
قبول: اینترنت متوقف می‌شود (صفحات بارگذاری نمی‌شوند / زمان‌گذاری‌ها). آی‌پی واقعی ارائه‌دهنده اینترنت شما نمی‌تواند دوباره ظاهر شود تا زمانی که عمداً قطع اضطراری را خاموش کنید یا وی‌پی‌ان را دوباره متصل کنید.
رد: ترافیک در آی‌پی ارائه‌دهنده اینترنت شما در حالی که وی‌پی‌ان ادعا می‌کند باید مسدود شود، از سر گرفته می‌شود. این را به‌عنوان یک شکاف جدی برای کارهای حساس به حریم خصوصی در نظر بگیرید.
سازوکارهای قطع اضطراری در سطح سیستم (فایروال OS / قوانین مسیریابی) معمولاً قوی‌تر از حالت‌های «فقط این برنامه‌ها را مسدود کن» هستند، زیرا یک سوئیچ در سطح برنامه می‌تواند در صورت خرابی فرآیند وی‌پی‌ان شکست بخورد. حالت سخت‌گیرانه‌تر را زمانی که بیشتر به حریم خصوصی اهمیت می‌دهید تا مرور بدون وقفه، ترجیح دهید.
چه چیزی قطع اضطراری نمی‌کند
- به‌تنهایی ترافیک را رمزگذاری نمی‌کند.
- در حین اتصال، حفاظت از نشت DNS یا IPv6 را جایگزین نمی‌کند.
- در زمان نوسانات تونل، دانلودها و تماس‌ها را قطع می‌کند. این ناراحتی هدف است.
یک چک‌لیست عملی 10 دقیقه‌ای
از این هر زمان که یک کلاینت نصب می‌کنید، دستگاه‌ها را تغییر می‌دهید یا بعد از یک به‌روزرسانی بزرگ OS استفاده کنید:
| مرحله | اقدام | نتیجه خوب |
|---|---|---|
| A | آی‌پی قبل و بعد از اتصال | آی‌پی خروجی ارائه‌دهنده اینترنت شما نیست؛ IPv6 خانه را افشا نمی‌کند |
| B | تست نشت DNS | هیچ حل‌کننده ارائه‌دهنده اینترنت فهرست نشده است |
| C | تست WebRTC | هیچ آی‌پی عمومی ارائه‌دهنده اینترنت در کاندیداها نیست |
| D | تست قطع اضطراری | اینترنت متوقف می‌شود؛ آی‌پی ارائه‌دهنده اینترنت پنهان می‌ماند |
| E | تکرار در تلفن + PC | معیارهای قبولی مشابه در هر کدام |
اسکرین‌شات‌های نتایج قبولی را با تاریخ ذخیره کنید. اگر پشتیبانی هرگز از شما خواستار تشخیص شد، آن‌ها بیشتر از «احساس کردم کند است» کمک می‌کنند.
خرید با چشمان بازتر
صفحات بازاریابی عاشق چک‌لیست‌های ویژگی هستند. تست‌های شما آن ادعاها را به شواهد تبدیل می‌کند. وقتی ارائه‌دهندگان را مقایسه می‌کنید، بپرسید:
- آیا قطع اضطراری وجود دارد که واقعاً در OS من قطع می‌شود؟
- آیا کلاینت DNS را از طریق تونل مجبور می‌کند؟
- آیا برنامه‌های بومی برای دستگاه‌هایی که استفاده می‌کنم (تلفن، دسکتاپ، تلویزیون) در دسترس هستند؟
- آیا محدودیت‌های دستگاه صادقانه و کافی برای خانواده هستند؟
BetterVPN بر اساس آن محافظت‌های روزمره (شامل قطع اضطراری و تقسیم ترافیک انعطاف‌پذیر) در برنامه‌های بومی در iPhone، Android، Windows، macOS و پلتفرم‌های تلویزیونی ساخته شده است. اگر می‌خواهید محدودیت‌های طرح و گزینه‌های صورتحساب را به زبان ساده ببینید، از bettervpn.com/pricing شروع کنید. برای نصب و اجرای همان چهار تست خودتان، کلاینت را از bettervpn.com/download دریافت کنید.
هیچ وی‌پی‌ان نمی‌تواند در هر شبکه‌ای حریم خصوصی کامل را وعده دهد. آنچه شما می‌توانید درخواست کنید، رفتار قابل اندازه‌گیری است: یک آی‌پی عمومی متفاوت، DNS پاک، بدون افشای تصادفی WebRTC و قطع اضطراری که سکوت را به نشت ترجیح می‌دهد. این چک‌لیست را یک بار در این هفته اجرا کنید. سپس خواهید دانست که آیا «متصل است» به معنای واقعی چیزی است.