VPN và proxy che giấu địa chỉ IP thật và mã hóa lưu lượng của bạn, nhưng các trang web có nhiều cách để phát hiện việc bạn đang dùng chúng. Hiểu cách phát hiện hoạt động — và cách những rò rỉ có thể để lộ vị trí thật của bạn — là điều thiết yếu để biết liệu các công cụ riêng tư của bạn có thực sự bảo vệ bạn hay không.
Một proxy chuyển tiếp các yêu cầu web của bạn qua một máy chủ trung gian để các trang web thấy IP của proxy thay vì của bạn. Một VPN cũng làm điều tương tự nhưng còn mã hóa toàn bộ lưu lượng của thiết bị bên trong một đường hầm an toàn, bảo vệ nó khỏi nhà cung cấp internet của bạn và bất kỳ ai trên mạng cục bộ. Cả hai đều thay đổi IP mà trang web nhìn thấy, đó là lý do chúng là những công cụ phổ biến nhất cho quyền riêng tư, bảo mật và truy cập nội dung bị giới hạn theo khu vực.
Khi bạn kết nối tới một VPN, thiết bị của bạn thiết lập một đường hầm mã hóa tới một máy chủ từ xa. Mọi yêu cầu đi qua đường hầm đó, thoát ra từ máy chủ và đến trang web với IP cùng vị trí của máy chủ. Phản hồi đi theo đúng con đường đó quay lại. Vì nhà cung cấp của bạn chỉ thấy dữ liệu đã mã hóa đi tới VPN, họ không thể đọc được bạn truy cập những trang nào, và các trang web cũng không thể thấy địa chỉ thật của bạn.
Các trang web phát hiện VPN chủ yếu bằng cách kiểm tra các cơ sở dữ liệu uy tín IP liệt kê những dải địa chỉ đã biết của trung tâm dữ liệu và nhà cung cấp VPN. IP dân cư trông giống các hộ gia đình bình thường; IP trung tâm dữ liệu thì không. Các bộ phát hiện cũng tìm kiếm nhiều người dùng chia sẻ một địa chỉ, sự không khớp giữa vị trí IP với múi giờ hoặc ngôn ngữ trình duyệt của bạn, và các cổng mở liên quan tới proxy. Không tín hiệu nào trong số này là đủ kết luận khi đứng riêng, nhưng cùng nhau chúng tạo ra một điểm số VPN đáng tin cậy.
WebRTC là một tính năng trình duyệt cho âm thanh và video thời gian thực, có thể yêu cầu IP thật của bạn trực tiếp từ các máy chủ STUN, vượt qua hoàn toàn đường hầm VPN của bạn. Nếu WebRTC không được xử lý đúng cách, một trang web có thể đọc địa chỉ thật của bạn ngay cả khi VPN đang hoạt động. Đây là một trong những cách phổ biến nhất khiến VPN âm thầm thất bại, và đó là lý do kiểm tra rò rỉ WebRTC là một bước kiểm tra quyền riêng tư quan trọng.
Mỗi trang web bạn truy cập đều bắt đầu bằng một lượt tra cứu DNS để dịch tên miền thành một địa chỉ IP. Nếu những lượt tra cứu đó đi tới máy chủ của nhà cung cấp internet thay vì qua VPN, nhà cung cấp của bạn — và bất kỳ ai đang theo dõi — có thể thấy lịch sử duyệt web của bạn và suy ra vị trí của bạn, dù phần còn lại của lưu lượng đã được mã hóa. Một VPN đáng tin cậy định tuyến DNS qua các bộ phân giải của riêng nó để ngăn điều này.
Hãy ưu tiên những nhà cung cấp có chính sách không ghi log đã được kiểm toán, có bảo vệ chống rò rỉ tích hợp, và có kill switch chặn lưu lượng nếu đường hầm bị rớt. Sau khi kết nối, hãy xác minh rằng IP hiển thị, múi giờ và DNS của bạn đều trỏ về vị trí VPN mà không có rò rỉ nào. Một VPN bảo vệ IP của bạn nhưng lại rò rỉ DNS hoặc WebRTC, hoặc ghép một IP nước ngoài với một múi giờ địa phương, có thể khiến bạn lộ liễu hơn cả khi không dùng gì.
Cách thực tế để biết là chạy một bài kiểm tra VPN khi tắt VPN, ghi lại IP và vị trí thật của bạn, rồi bật nó lên và chạy lại. Một VPN đang hoạt động sẽ chuyển IP, vị trí địa lý và ISP của bạn thành của máy chủ, không có rò rỉ WebRTC hay DNS nào kéo địa chỉ thật của bạn quay lại qua đường hầm. Thứ mà bài kiểm tra báo cáo là một khả năng bị phát hiện — không chỉ là IP của bạn đã thay đổi, mà còn là sự thay đổi đó có đủ thuyết phục để vượt qua như một kết nối dân cư thật hay không. Nếu kết quả khi 'bật' vẫn trỏ về vị trí thật của bạn hoặc điểm số vẫn cao, thì máy chủ bạn đã chọn đang bị nhận diện.
Tín hiệu VPN mạnh nhất chính là nơi địa chỉ IP cư ngụ. Hầu hết các máy chủ VPN nằm trong các trung tâm dữ liệu, và các cơ sở dữ liệu thương mại gán nhãn những dải địa chỉ đó là hạ tầng lưu trữ hoặc đám mây — thứ mà một kết nối gia đình bình thường không bao giờ dùng. Ngược lại, IP dân cư và di động được các ISP tiêu dùng gán và trông tự nhiên. Đó là lý do một VPN giá rẻ dùng chung bị đánh dấu ngay lập tức trong khi các dịch vụ proxy dân dụng khó phát hiện hơn: chính loại địa chỉ, chứ không phải mã hóa, mới là thứ tố cáo hầu hết các VPN. Kiểm tra IP hiện tại của bạn được phân loại ra sao sẽ cho bạn biết phần lớn những gì một bộ phát hiện nhìn thấy.
Các dịch vụ chặn VPN để thực thi cấp phép theo khu vực, giảm gian lận và lạm dụng, hoặc ngăn truy cập tự động. Vì lưu lượng VPN đến từ các IP trung tâm dữ liệu được nhiều người dùng chia sẻ, nó dễ bị nhận diện và về mặt thống kê thì gắn nhiều hơn với hành vi lạm dụng, nên một số trang web đơn giản là từ chối kết nối từ các dải VPN đã biết.
Không. VPN ẩn IP và mã hóa lưu lượng của bạn, nhưng dấu vân tay trình duyệt, các tài khoản đã đăng nhập, cookie và hành vi của bạn vẫn có thể định danh bạn. Sự ẩn danh thực sự đòi hỏi kết hợp VPN với việc bảo vệ dấu vân tay và những thói quen cẩn trọng. Hãy xem VPN như một lớp quan trọng, chứ không phải một tấm áo tàng hình hoàn chỉnh.
Rò rỉ WebRTC xảy ra khi tính năng giao tiếp thời gian thực của trình duyệt để lộ địa chỉ IP thật của bạn trực tiếp cho một trang web, vượt qua VPN của bạn. Nó nguy hiểm vì có thể phơi bày vị trí thật của bạn mà không hề có cảnh báo nào, đánh bại mục đích chính của VPN. Công cụ kiểm tra của chúng tôi cho bạn biết ngay lập tức liệu bạn có đang bị rò rỉ hay không.
Hãy dùng một VPN định tuyến các truy vấn DNS qua máy chủ của riêng nó và bật mọi tính năng bảo vệ chống rò rỉ DNS mà nó cung cấp. Bạn cũng có thể đặt hệ thống của mình dùng một bộ phân giải DNS riêng tư. Sau khi thay đổi, hãy chạy lại bài kiểm tra rò rỉ để xác nhận các lượt tra cứu của bạn giờ đây được phân giải qua VPN chứ không phải qua nhà cung cấp internet.
Hãy chạy một bài kiểm tra VPN hai lần — một lần khi tắt VPN và một lần khi bật — rồi so sánh. Khi bật, IP, vị trí địa lý và ISP của bạn đều phải trỏ về máy chủ của VPN, và không được có rò rỉ WebRTC hay DNS nào để lộ địa chỉ thật của bạn. Nếu bài kiểm tra vẫn hiển thị vị trí thật của bạn hoặc đánh dấu một rò rỉ, thì VPN chưa bảo vệ bạn hoàn toàn, bất kể biểu tượng kết nối hiển thị thế nào.
Thường là vì bản thân IP bị gán nhãn là địa chỉ trung tâm dữ liệu, thứ mà không người dùng dân dụng nào có, nên các trang web đánh dấu nó chỉ dựa trên uy tín. Các dấu hiệu khác bao gồm một vị trí địa lý mâu thuẫn với múi giờ hoặc ngôn ngữ trình duyệt của bạn, một IP bị nhiều người dùng chia sẻ, và các rò rỉ WebRTC hoặc DNS phơi bày mạng thật của bạn. Mã hóa che giấu lưu lượng của bạn, nhưng nó không thể khiến một IP trung tâm dữ liệu trông giống một kết nối gia đình.
