آزمون اتصال VPN

این آزمون چه چیزی را بررسی می‌کند؟

VPN کاری بیش از عوض کردن نشانی IP شما انجام می‌دهد. همهٔ ترافیک شما را در یک تونل رمزگذاری‌شده تا یک سرور بسته‌بندی می‌کند: سایت‌ها نشانی سرور را می‌بینند و ارائه‌دهندهٔ اینترنت شما فقط داده‌های رمزگذاری‌شده‌ای را می‌بیند که به یک مقصد می‌روند. «نشت» هر درخواستی است که در کنار تونل بیرون می‌زند. ممکن است سایت همچنان از طریق VPN باز شود، اما کسی در میانهٔ راه چیزی را می‌فهمد که VPN قرار بود پنهان کند.

سه نشت کلاسیک وجود دارد: نشانی IP واقعی شما (خود اتصال مستقیم برقرار می‌شود)، DNS (ارائه‌دهندهٔ شما می‌بیند چه نام‌هایی را جست‌وجو می‌کنید) و WebRTC (مرورگر از مسیر UDP جداگانه‌ای نشانی واقعی شما را به سایت می‌گوید). هر کدام ممکن است به‌تنهایی رخ دهد، به همین دلیل بررسی «IP من عوض شد» به‌تنهایی کافی نیست.

چگونه کار می‌کند؟

این آزمون سه چیز را بررسی می‌کند. نخست نشانی IP و کشوری را که سایت‌ها می‌بینند می‌خواند. سپس از مرورگر شما می‌خواهد چند نام تصادفی را تحلیل (resolve) کند و ثبت می‌کند این پرس‌وجوها از کدام سرور DNS می‌آیند. در پایان بررسی می‌کند مرورگر شما از طریق WebRTC چه نشانی‌هایی را آشکار می‌کند.

وقتی VPN روشن است، هر سه باید به سرور VPN اشاره کنند. اگر نشانی واقعی شما یا سرور DNS ارائه‌دهندهٔ اینترنت‌تان ظاهر شود، بخشی از ترافیک شما بیرون از VPN می‌رود.

چه نتیجه‌ای باید ببینید؟

با VPN خاموش، خلاصه می‌گوید «به نظر می‌رسد VPN متصل نیست»: کارت IP نشانی ارائه‌دهندهٔ شما و کشور خودتان را نشان می‌دهد، جدول DNS تحلیلگرهای ارائه‌دهندهٔ شما را فهرست می‌کند و WebRTC همان نشانی عمومی کارت IP را نشان می‌دهد. این مبنای مقایسهٔ شماست؛ نشانی و کشور را یادداشت کنید.

با اتصال Colitu، خلاصه باید «نشتی پیدا نشد» را نشان دهد و هر سه برچسب سبز شوند. کارت IP برچسب «سرور Colitu» و کشور سروری را که انتخاب کرده‌اید دارد؛ ردیف‌های DNS سرورهای Colitu یا تحلیلگرهای عمومی بزرگ خارج از کشور شما هستند؛ WebRTC یا هیچ نشانی عمومی ندارد یا دقیقاً همان نشانی کارت IP را نشان می‌دهد. اگر برچسبی سبز نشد، به مورد متناظر در زیر نگاه کنید.

چگونه نتیجهٔ بد را برطرف کنیم

برنامه می‌گوید متصل است، اما کارت IP برچسب «سرور Colitu» ندارد

صفحه را دوباره بارگیری کنید یا مرورگر را راه‌اندازی مجدد کنید تا اتصال‌های قدیمی بسته شوند. هر افزونهٔ VPN یا پراکسی دیگر را در مرورگر خاموش کنید، چون تنظیمات سیستم را بازنویسی می‌کند. در Windows، Colitu را روی حالت TUN بگذارید: همهٔ ترافیک را می‌گیرد، نه فقط برنامه‌هایی که از پراکسی سیستم پیروی می‌کنند.

DNS یک تحلیلگر از کشور خودتان را نشان می‌دهد

در Windows از حالت TUN استفاده کنید تا پرس‌وجوهای DNS هم از تونل عبور کنند. اگر «DNS امن» مرورگر شما از ارائه‌دهندهٔ شما یا سرویس ثابت دیگری استفاده می‌کند، آن را خاموش کنید یا روی حالت خودکار بگذارید و آزمون را دوباره اجرا کنید.

WebRTC نشانی عمومی دیگری نشان می‌دهد

این معمولاً در حالت پراکسی سیستم در Windows رخ می‌دهد که در آن ترافیک UDP مرورگر می‌تواند مستقیم برود. حالت TUN را روشن کنید یا WebRTC را در مرورگر محدود کنید؛ صفحهٔ آزمون نشت WebRTC هر دو را توضیح می‌دهد.

هنگام قطع اتصال، نشانی واقعی شما لحظه‌ای نمایان می‌شود

این همان چیزی است که قطع‌کن اضطراری (Kill Switch) از آن جلوگیری می‌کند. در Windows به‌طور پیش‌فرض روشن است و تا اتصال دوبارهٔ Colitu اینترنت را مسدود نگه می‌دارد، حتی اگر برنامه از کار بیفتد. در Android «VPN همیشه روشن» و «مسدود کردن اتصال‌های بدون VPN» را روشن کنید (برنامه این تنظیمات سیستم را برایتان باز می‌کند). در Linux قطع‌کن اضطراری در حالت TUN توصیه می‌شود و اگر برنامه از کار بیفتد قواعد خود را حفظ می‌کند. در iPhone «مسدود کردن اینترنت بدون VPN» را روشن کنید؛ گزینهٔ همیشه‌روشن برنامه فقط دوباره وصل می‌شود.

برخی سایت‌های منطقه‌ای هنوز نشانی واقعی شما را می‌بینند

این رفتار پیش‌فرض برنامه‌های Windows، Android و iOS است: برخی سایت‌های منطقه‌ای در یک فهرست داخلی مستقیم و بیرون از تونل باز می‌شوند تا سرویس‌هایی که نشانی IP خارجی را نمی‌پذیرند کار کنند، و فعلاً نمی‌توان آن را خاموش کرد. این موضوع بر سایت‌های دیگر یا این آزمون اثری ندارد. وقتی به سروری در آن منطقه متصل هستید، این سایت‌ها هم از تونل عبور می‌کنند.

پرسش‌های متداول

ادامهٔ مطلب

• VPN برای Windows: پراکسی سیستم، حالت TUN و قطع‌کن اضطراری →
• چرا VPN شما وصل نمی‌شود: عیب‌یابی گام‌به‌گام →
• آزمون‌های اتصال — مرکز راهنما →
• قطع‌کن اضطراری در همهٔ پلتفرم‌ها — مرکز راهنما →

• آزمون نشت DNSببینید واقعاً چه کسی پرس‌وجوهای نام دامنهٔ شما را تحلیل می‌کند.
• آزمون نشت WebRTCببینید آیا مرورگر شما IP واقعی‌تان را از طریق WebRTC آشکار می‌کند.
• آزمون سرعتسرعت دانلود و آپلود تا نزدیک‌ترین سرور Colitu را اندازه بگیرید.