Shark
Шаг 1. Убедитесь, что туннель действительно поднят
Начните с очевидного. На телефоне в строке состояния должен появиться значок VPN, а в приложении статус «подключено». На компьютере проверьте индикатор в системном трее и в настройках сети. Затем откройте любой сайт и убедитесь, что он загружается. Если сайты не открываются вообще, возможна проблема с подключением, и пройти нужно порядок со страницы «Не работает VPN».
Шаг 2. Сравните внешний адрес до и после
Откройте сервис определения адреса в обычном браузере при выключенном VPN и запишите адрес, провайдера и город. Затем подключитесь и повторите. Если данные изменились и теперь указывают на сервер сервиса, трафик идёт через туннель. Если адрес тот же, значит, браузер или приложение обходят VPN, или соединение не установилось.
Не пугайтесь, если город определяется неточно: определение места по адресу даёт приближённый результат. Для проверки важен факт смены адреса, а не красота карты.
Шаг 3. Проверьте утечки DNS
DNS отвечает за перевод названий сайтов в адреса. Если запросы уходят к серверу вашего провайдера мимо туннеля, он видит, какие сайты вы открываете. Выполните тест на утечки DNS на любом специализированном сервисе. В результате должны остаться только серверы сервиса VPN или нейтральные публичные серверы, но не серверы вашего домашнего провайдера или мобильного оператора. Подробная инструкция с примерами — в материале «Как проверить утечки DNS и WebRTC».
Шаг 4. Проверьте WebRTC
Эта функция браузера нужна для звонков и видео, но иногда раскрывает настоящий адрес в обход VPN. Тест на WebRTC проводится там же, где и тест DNS. Если там виден ваш настоящий адрес, отключите WebRTC в настройках браузера или используйте расширение, которое его блокирует.
Шаг 5. Проверьте, что сайт открыт по защищённому протоколу
Даже внутри VPN содержимое между сервером сервиса и сайтом идёт так, как сайт его принимает. Если адрес начинается с http без буквы s, данные идут открыто. В современных браузерах для таких сайтов показывается предупреждение «Не защищено». Не вводите пароли и данные карт на таких страницах, с VPN или без него.
Шаг 6. Проверьте устойчивость при обрыве
Включите VPN, затем на несколько секунд включите режим полёта, выключите его и посмотрите, что произошло. Лучше всего, если приложение само восстановило соединение. Хуже, если в этот период трафик шёл напрямую. Для такого случая у некоторых сервисов есть блокировка трафика при обрыве, которую называют kill switch. Если у вас она есть, включите.
Шаг 7. Посмотрите, что просит приложение
В настройках системы откройте список разрешений приложения VPN. Вам не должны быть нужны контакты, сообщения и камера. Если приложение запрашивает лишнее, это повод пересмотреть доверие к нему.
Как читать результаты
- Адрес сменился, DNS чист, WebRTC не раскрывает — соединение защищено в разумных пределах.
- Адрес сменился, DNS показывает провайдера — течёт DNS. Проверьте настройки приложения и системы.
- Адрес не сменился — трафик идёт мимо туннеля. Перезапустите подключение, проверьте исключения и выбор приложений.
- Страницы открываются только после отключения VPN — проблема в подключении, а не в защите.
Что проверка не показывает
Чек-лист подтверждает, что канал защищён. Он не показывает, что делает сам сервис с вашими данными, хранит ли журналы и как долго. Об этом нужно читать условия на сайте сервиса, а не опираться на тесты. Он также не защитит от фишинга, вредоносных приложений и слабых паролей. Общую картину рисков описывает страница «Что такое VPN», а про защиту аккаунтов поговорим в отдельной статье блога.
Когда повторять проверку
Достаточно пройти чек-лист в трёх случаях: после установки или смены телефона, после крупного обновления системы или приложения и перед поездкой, где вы будете пользоваться общими сетями. Остальное время можно просто полагаться на значок и периодически смотреть на внешний адрес.
Пример: читаем результат шаг за шагом
Допустим, вы подключились, и сервис определения адреса показал адрес сервера сервиса. Это хорошо. Тест DNS затем вывел две строки: одну с серверами сервиса и одну с серверами вашего оператора. Это частичная утечка: часть запросов идёт мимо туннеля. Проверьте в настройках приложения пункт про собственный DNS, включите его и повторите тест. Если вторая строка исчезла, проблема решена. Если осталась, перезапустите приложение, затем устройство. Если и это не помогло, обратитесь в поддержку и приложите скриншот теста с датой и временем. Тест WebRTC показал настоящий адрес? Отключите эту функцию в настройках браузера и повторите проверку. Такой порядок один раз займёт минут пятнадцать, а потом вы будете знать, что именно у вас настроено правильно. Для SharkLTE условия подключения и устройства описаны на странице «Телеграм» и в разделе «Тарифы».
Частые вопросы
Достаточно ли значка VPN, чтобы считать соединение защищённым?
Нет. Значок показывает, что туннель поднят, но не гарантирует, что весь трафик идёт через него. Проверьте адрес и утечки.
Как часто нужно проверять?
После установки, обновлений и перед поездкой. Постоянный контроль не нужен.
Что делать, если тест показывает мой настоящий адрес?
Перезапустите подключение, проверьте настройки приложения, отключите WebRTC в браузере и повторите. Если не помогло, напишите в поддержку сервиса.
Можно ли проверить без специальных сайтов?
Частично: по смене внешнего адреса в строке состояния телефона и по работе приложений. Но тест на утечки точнее делается специальным сервисом.
Что означает предупреждение «Не защищено» в браузере?
Сайт передаёт данные по незащищённому протоколу. Не вводите на нём пароли и платёжные данные.
Нужно ли проверять защиту на каждом устройстве?
Желательно хотя бы раз на каждом типе: телефон, ноутбук, планшет. Настройки и поведение систем различаются, поэтому результат на одном не гарантирует другое.
Что делать, если тест показывает разные результаты в разные дни?
Повторите проверку несколько раз и сравните сервер, сеть и версию приложения. Нестабильный результат стоит приложить к обращению в поддержку.