Как проверить, что VPN действительно работает, а не просто «горит зелёным»

Зелёная кнопка в приложении означает ровно одно: клиент договорился с сервером. Она не отвечает ни на вопрос «весь ли трафик идёт через туннель», ни на вопрос «не утекает ли что-то мимо». Проверить это можно за пять минут и без специальных программ — нужен только браузер.

Ниже пять проверок по возрастанию строгости. Первые две стоит делать всегда, остальные — если есть сомнения.

1. Сменился ли сетевой адрес

Самая простая проверка и единственная обязательная.

1. До подключения откройте любой сервис, показывающий ваш адрес (в поиске это «мой ip»), и запишите то, что видите.
2. Подключитесь.
3. Обновите ту же страницу.

Адрес должен смениться полностью, а не в последней цифре. Если он не изменился — туннель не поднялся, что бы ни писало приложение; идите в разбор причин отказа.

Важная деталь: обновлять нужно с обходом кэша — сочетанием Ctrl+F5 на компьютере или в режиме инкогнито. Иначе браузер покажет старую страницу и вы решите, что ничего не работает.

Отдельно про город. Определение города по адресу — это справочник, который у каждого сервиса свой и обновляется с задержкой. Свежие адреса нередко показываются «не там». Ориентируйтесь на сам адрес: если два независимых сервиса показывают один и тот же новый адрес, соединение работает.

2. Не утекают ли запросы к службе имён

Это главная незаметная дыра. Трафик идёт в туннель, а запросы «какой адрес у сайта» — напрямую к серверу провайдера. Снаружи содержимое не видно, а список того, куда вы ходили, виден целиком.

Как проверить: при поднятом туннеле откройте любой сервис проверки утечки DNS (ищется по запросу «dns leak test») и запустите расширенный тест. В результате вы увидите список серверов, которые отвечали на запросы.

• Если в списке серверы того же оператора, что и ваш новый адрес, — всё в порядке.
• Если там всплыл ваш домашний провайдер — утечка.

Что делать при утечке:

• Windows. В свойствах сетевого адаптера уберите вручную прописанные адреса DNS, оставьте автоматическое получение.
• Android. Настройки → Подключения → Частный DNS → «Автоматически». Сторонний частный DNS ходит мимо туннеля и ломает картину.
• Роутер. Если DNS прописан на роутере, устройства будут утекать даже при рабочем клиенте. Проверьте настройки роутера — подробности в статье про настройку на роутере.
• Браузер. Отключите в настройках браузера «безопасный DNS» или «DNS через HTTPS» на время проверки.

3. Утечка через браузерный механизм связи

Браузеры умеют устанавливать прямые соединения между устройствами для звонков и видеосвязи, и этот механизм иногда раскрывает настоящий адрес даже при рабочем туннеле. На тех же сайтах-проверялках есть отдельный блок с результатом такой проверки.

Если в нём показан ваш домашний адрес — лечится либо переходом на другой браузер, либо отключением этого механизма в настройках. Для большинства бытовых задач это не критично, но знать стоит.

4. Что происходит при обрыве

Самая полезная и самая пропускаемая проверка. Смысл в том, чтобы узнать, останется ли устройство без интернета при падении туннеля — или молча пойдёт напрямую.

Порядок: подключитесь, откройте страницу с адресом, затем принудительно завершите приложение клиента (не «отключить» кнопкой, а закрыть процесс). Обновите страницу.

• Страница не открывается — защита от утечки работает. Это правильное поведение.
• Показан ваш домашний адрес — устройство ушло напрямую, и вы этого не заметили бы.

Включается защита в настройках клиента: на Android это пункт «Блокировать соединения без VPN» (см. настройку на Android), на компьютерах — отдельный переключатель в клиенте, о котором подробнее в статье про Windows.

5. Что реально идёт через туннель на телефоне

Если в клиенте включено раздельное туннелирование по приложениям, часть программ ходит мимо — и это легко забыть. Проверка простая: откройте список приложений в настройках клиента и сверьте его с тем, чем вы пользуетесь. Браузер в этом списке есть почти всегда, а вот приложение с картами или банк — часто нет, и это нормально.

Ошибка, которая встречается чаще всего: человек проверил адрес в браузере, увидел смену и решил, что защищено всё. Браузер в туннеле, остальное — нет.

Отдельно про телевизор и приставку

На телевизоре нет удобных сайтов-проверялок, а встроенный браузер часто урезан. Рабочий приём: подключите к тому же туннелю телефон, убедитесь, что на нём всё хорошо, и только потом настраивайте телевизор — так вы отделяете проблему сервиса от проблемы устройства. Подробности в материале про настройку на телевизоре.

Чек-лист

1. Адрес сменился при обновлении без кэша — да/нет.
2. В тесте утечки DNS нет вашего провайдера — да/нет.
3. Проверка браузерного механизма связи не показывает домашний адрес — да/нет.
4. При закрытии клиента интернет пропадает, а не идёт напрямую — да/нет.
5. Нужные приложения действительно в списке туннелирования — да/нет.

Пять «да» — соединение настроено правильно. Если пункт 4 даёт «нет», начните с него: именно он объясняет большинство ситуаций, когда «вроде работало, а потом оказалось, что нет». Если соединение при этом периодически рвётся само, причины разобраны отдельно — почему VPN отключается сам.