Как проверить свою анонимность в сети: чек-лист из 6 шагов

Проверить свою анонимность в сети можно за 10 минут и бесплатно. Включите VPN и по очереди проверьте, что наружу виден только адрес VPN-сервера: настоящий IP не утекает через WebRTC и IPv6, DNS-запросы идут через защищённый сервер, часовой пояс и язык браузера не выдают вашу страну, а отпечаток браузера не делает вас узнаваемым. Ниже — пошаговый чек-лист с сервисами проверки и что исправить при каждой утечке.

Что понадобится

• Браузер и VPN или прокси, которыми вы обычно пользуетесь.
• 10 минут и доступ к сайтам проверки (ссылки ниже).
• Желательно — второе устройство или мобильный интернет, чтобы узнать свой настоящий внешний IP для сравнения.

Шаг 1. Запишите свой настоящий IP

Отключите VPN и откройте browserleaks.com/ip. Запишите внешний IPv4 и, если он есть, IPv6. С этими адресами вы будете сравнивать результаты дальше: ни один из них не должен появляться при включённом VPN.

Шаг 2. Проверьте, что VPN скрывает IP

Включите VPN и откройте ipleak.net и browserleaks.com/ip. Что проверить:

• показанный IP и страна совпадают с сервером VPN, а не с вашими;
• вашего настоящего IPv4 нет в списке;
• IPv6 либо отсутствует, либо тоже принадлежит VPN. Частая ошибка: VPN туннелирует только IPv4, и настоящий IPv6 утекает. Если так — включите в клиенте VPN блокировку или туннелирование IPv6 либо отключите IPv6 в системе.

Проверьте то же самое вне браузера — так видно, идёт ли через VPN трафик других программ. В терминале (Windows 10/11, macOS, Linux):

curl -4 https://ifconfig.me   # внешний IPv4
curl -6 https://ifconfig.me   # внешний IPv6 (ошибка — значит IPv6 нет, это нормально)

Оба адреса должны принадлежать VPN. Если curl -6 показывает ваш настоящий IPv6, трафик IPv6 идёт мимо туннеля.

Шаг 3. Проверьте утечку через WebRTC

WebRTC может узнать ваш внешний IP в обход VPN-расширения или прокси. Откройте browserleaks.com/webrtc:

• если виден только адрес VPN — утечки нет;
• если виден настоящий внешний IP — ограничьте WebRTC в браузере (подробно в нашей статье о WebRTC) или используйте VPN на уровне системы, а не расширением;
• локальный адрес вида …local — это нормально: современные браузеры прячут адрес вашей домашней сети.

Шаг 4. Проверьте утечку DNS

Даже с VPN запросы к DNS иногда уходят на серверы провайдера — тогда он видит, какие сайты вы открываете. На dnsleaktest.com нажмите «Extended test»:

• в результатах должны быть DNS-серверы VPN или выбранного вами провайдера (например, Cloudflare, Quad9), а не вашего интернет-провайдера;
• если видны серверы провайдера — включите в клиенте VPN защиту от утечек DNS или пропишите сторонние DNS вручную;
• дополнительно включите DNS по HTTPS в браузере — тогда запросы шифруются.

Шаг 5. Проверьте часовой пояс, язык и Geolocation API

IP из Нидерландов, но часовой пояс Москвы и русский язык браузера — верный признак VPN и подсказка о вашей реальной стране.

• На browserleaks.com/geo сверьте часовой пояс, язык и геолокацию браузера с регионом вашего IP;
• запретите сайтам доступ к геолокации (Geolocation API) в настройках браузера, если не пользуетесь картами;
• в анонимных сборках браузеров (Tor Browser) пояс и язык уже приведены к общему виду.

Шаг 6. Оцените отпечаток браузера

Даже со скрытым IP вас можно узнавать по уникальному набору параметров: шрифты, разрешение экрана, видеокарта, список расширений. Откройте amiunique.org или coveryourtracks.eff.org (проект EFF):

• чем «уникальнее» отпечаток, тем легче вас отслеживать между сайтами;
• уменьшают уникальность: защита от отслеживания в браузере, отказ от редких расширений и экзотических шрифтов, стандартное окно;
• Tor Browser специально делает отпечаток одинаковым у всех пользователей — это самый надёжный вариант.

Проверка результата

Анонимность настроена, если при включённом VPN одновременно:

• ipleak.net и browserleaks показывают только IP VPN — для IPv4 и IPv6;
• тест WebRTC не раскрывает настоящий внешний IP;
• dnsleaktest.com показывает DNS VPN или выбранного вами провайдера;
• часовой пояс и язык не противоречат стране IP;
• отчёт amiunique/EFF не отмечает отпечаток как полностью уникальный.

Как защитить свою анонимность

• VPN на уровне системы, а не расширение. Тогда весь трафик, включая WebRTC и DNS, идёт через туннель.
• Включите аварийное отключение (kill switch). При обрыве VPN устройство не должно выйти в сеть напрямую.
• Используйте DNS по HTTPS и доверенные DNS-серверы.
• Для максимума — Tor Browser или Tails. Они приводят отпечаток к общему виду и пропускают трафик через сеть Tor.
• Разделяйте личности. Не заходите в личные аккаунты из «анонимной» сессии: один вход в соцсеть связывает её с вами.
• Повторяйте проверку после смены VPN, обновления браузера или перехода в другую сеть.
• Проверьте мобильные устройства. Телефон тоже выдаёт IP через приложения и WebRTC: включите VPN на уровне системы и пройдите тот же чек-лист в мобильном браузере.
• Следите за метаданными файлов. Фото и документы содержат сведения об устройстве, авторе и иногда координаты. Удаляйте метаданные перед отправкой.

Материал подготовлен на основе документации сервисов проверки и проекта Tor и актуален на дату обновления. Названия пунктов в сервисах и браузерах могут меняться.

Источник: документация сервисов проверки анонимности