VPN toimii, jos sivustot näkevät VPN-palvelimen osoitteen eivätkä omaasi – kaikissa kolmessa kohdassa: IPv4, IPv6 ja DNS. Useimmat tarkistavat vain ensimmäisen. Kaksi jälkimmäistä ovat ne, joista VPN yleensä vuotaa huomaamatta.
Aloita katsomalla, mitä tämä sivu näkee sinusta juuri nyt (VPN päällä):
Mikä on IP-osoitteeni?
1. Näkyvä IP-osoite
Mitä pitäisi näkyä: VPN-palvelimen osoite ja sen sijainti – esimerkiksi “Frankfurt, Saksa – [VPN-yrityksen nimi]” tai jokin datakeskus. Operaattorin kohdalla ei pitäisi lukea omaa operaattoriasi.
Jos näet oman operaattorisi ja kotikaupunkisi: VPN ei ole päällä, yhteys on pudonnut tai sovellus on jäänyt “yhdistetään”-tilaan. Sammuta ja käynnistä VPN uudelleen, lataa sivu.
Jos sijainti on väärä mutta ei sinun: VPN toimii. Sijaintiarvio VPN-palvelimille on usein epätarkka, koska datakeskusten osoitelohkot on rekisteröity eri paikkaan kuin missä palvelin fyysisesti on. Se ei ole ongelma. Miksi arvio heittää: IP-osoitteen sijainti – kuinka tarkka se on?
Tämä on se testi, jonka kaikki tekevät. Se on välttämätön, mutta ei riittävä.
2. IPv6-vuoto
Mitä pitäisi näkyä: IPv6-rivillä joko “Ei saatavilla” tai VPN-palvelimen IPv6-osoite. Kumpikin on hyvä.
Jos IPv6-rivillä on osoite, jonka operaattori on oma operaattorisi: IPv6-liikenteesi kulkee VPN-tunnelin ohi. Sivustot, jotka tukevat IPv6:ta (Google, YouTube, Facebook, suurin osa isoista palveluista), näkevät oikean osoitteesi, vaikka IPv4-osoite on piilossa. Tämä on yleisin VPN-vuoto, ja moni ei huomaa sitä koskaan, koska tarkistaa vain IPv4:n.
Syy on yksinkertainen: osa VPN-palveluista tunneloi vain IPv4:n eikä tee IPv6:lle mitään. Ratkaisu:
- Tarkista VPN-sovelluksen asetuksista kohta IPv6 tai IPv6 leak protection ja ota se käyttöön.
- Jos palvelussa ei ole sellaista, sammuta IPv6 laitteelta VPN-käytön ajaksi. Ohjeet: IPv6 pois päältä – kannattaako ja miten?
- Tai vaihda palveluun, joka hoitaa IPv6:n. Se on nykyään perusominaisuus.
Miten IPv6 muuten toimii ja miksi se näkyy erikseen: Miksi IPv6-osoite ei näy?
3. DNS-vuoto
Tämä on hankalin havaita, koska sitä ei näe IP-osoitteesta.
Kun avaat sivun, laitteesi kysyy ensin DNS-palvelimelta, mikä sivuston IP-osoite on. Jos tämä kysely menee operaattorisi DNS-palvelimelle eikä VPN-tunnelin läpi, operaattori näkee jokaisen verkkotunnuksen, jonka avaat – vaikka itse liikenne on salattuna tunnelissa. VPN piilottaa silloin sisällön, mutta ei sitä, missä käyt.
Miten testaat: DNS-vuototestisivustot (esimerkiksi hakusanalla “DNS leak test”) näyttävät, minkä DNS-palvelimien kautta kyselysi kulkevat. Jos listalla näkyy oma operaattorisi, DNS vuotaa. Jos näkyy vain VPN-palvelun tai jonkin julkisen DNS-palvelun (Cloudflare, Google) palvelimia, kaikki on kunnossa.
Ratkaisu: Hyvät VPN-sovellukset ohjaavat DNS-kyselyt tunneliin automaattisesti. Jos omasi ei, aseta laitteen DNS-palvelimeksi VPN-palvelun oma tai jokin julkinen palvelin (esim. 1.1.1.1). Ohjeet laitteittain: Mikä on DNS? – Näin vaihdat DNS-palvelimen
4. Bonus: WebRTC
Selaimen WebRTC-tekniikka (videopuhelut suoraan selaimessa) on aiemmin voinut paljastaa oikean IP-osoitteesi sivustolle VPN:stä riippumatta. Nykyiset Chrome, Firefox, Edge ja Safari peittävät sen oletuksena, joten ongelma on käytännössä historiaa – mutta jos käytät vanhaa selainta tai olet poistanut suojauksen, “WebRTC leak test” -hakusanalla löytyvät testit näyttävät tilanteen.
Milloin testata
- Aina VPN-palvelun käyttöönoton jälkeen – kerran riittää, jos kaikki on kunnossa.
- Sovelluksen päivityksen jälkeen, koska asetukset voivat nollautua.
- Uudessa verkossa, erityisesti hotellien ja lentoasemien Wi-Fissä, jotka joskus ohjaavat DNS-kyselyt omiin palvelimiinsa.
- Jos jokin palvelu tunnistaa sijaintisi, vaikka VPN on päällä – silloin jokin kolmesta vuotaa.
Kill switch: mitä tapahtuu, kun VPN putoaa
Jos VPN-yhteys katkeaa hetkeksi (verkon vaihto, palvelimen häiriö), laitteesi jatkaa liikennettä normaalisti ilman VPN:ää, ellei sovelluksessa ole kill switch -toimintoa. Se katkaisee kaiken internet-liikenteen, kunnes VPN on taas päällä. Jos VPN:n käytön syy on yksityisyys eikä pelkkä julkisen Wi-Fin suojaus, kill switch kannattaa pitää päällä – ja testata: käynnistä VPN, katkaise sen palvelinyhteys väkisin (esimerkiksi vaihtamalla Wi-Fi-verkkoa), ja katso, pysähtyykö netti.
Mitä VPN ei piilota, vaikka kaikki testit menisivät läpi
Kirjautumiset. Jos olet sisällä Googlessa, Facebookissa tai muussa palvelussa, se tietää kuka olet riippumatta IP-osoitteesta. Sama pätee evästeisiin ja selaimen sormenjälkeen. VPN vaihtaa osoitteen – se ei vaihda sinua. Mitä VPN suojaa ja mitä ei, tarkemmin: Mikä on VPN? – Selkeä selitys, ja mitä osoitteesta ylipäätään selviää: Mitä IP-osoite kertoo sinusta?
Usein kysyttyä
Miksi tämä sivu näyttää VPN:n sijaintina eri kaupungin kuin VPN-sovellus?
Sijaintiarviot perustuvat osoiterekistereihin, ja datakeskusten lohkot on usein rekisteröity yrityksen kotipaikkaan. VPN toimii, jos osoite ei ole omasi.
Voiko sivusto tietää, että käytän VPN:ää?
Kyllä, usein. Tunnettujen VPN-palveluiden osoitelohkot ovat listattuja, ja osa palveluista (verkkopankit, suoratoisto) tunnistaa ne. Se ei paljasta sinua – se paljastaa, että käytät VPN:ää.
Riittääkö, että VPN-sovellus näyttää “Yhdistetty”?
Ei. Sovellus kertoo, että tunneli on auki – ei sitä, kulkeeko kaikki liikenne sen läpi. Siksi nämä kolme testiä.
Vuotaako proxy samalla tavalla?
Proxy on VPN:ää heikompi: se ohjaa yleensä vain selaimen liikenteen, ei muita sovelluksia eikä DNS:ää, eikä salaa mitään. Tämän sivun testi näyttää proxyn osoitteen selaimessa, mutta muu liikenne kulkee omalla osoitteellasi.