Jak zjistit, jestli VPN funguje

Jak zjistit, jestli VPN funguje? Připojte VPN a porovnejte IP adresu, DNS výsledky, WebRTC v prohlížeči, chování IPv6 a stav aplikace před připojením a po něm. Když VPN funguje správně, weby uvidí IP adresu VPN serveru, ne vaši běžnou síťovou IP, a provoz poběží přes chráněnou VPN trasu.

Tyto kontroly jsou rychlé a dají se udělat i bez technického zázemí. Pomůžou také rozlišit skutečný únik, nastavení prohlížeče, pravidlo split tunnelingu nebo prostě jen to, že se VPN aplikace nepřipojila.

Funguje moje VPN? Rychlý kontrolní checklist

Než půjdete do pokročilých testů, začněte jednoduchým checklistem. Box na stránce ukazuje IP adresu a lokaci, kterou tato stránka právě vidí. Hodí se tedy na rychlé porovnání před a po připojení.

1. Odpojte VPN. Obnovte stránku a všimněte si IP adresy v boxu nahoře. Nemusíte si ji pamatovat přesně, stačí první čísla a zobrazená lokalita.
2. Připojte VPN. V aplikaci vyberte server a počkejte, až se stav změní na připojeno.
3. Obnovte tuto stránku. IP adresa v boxu nahoře by se měla změnit na IP adresu VPN serveru.
4. Zkontrolujte lokaci. Zobrazené město nebo země by měly odpovídat, nebo být blízko, vybranému serveru.
5. Spusťte test DNS úniku. DNS výsledky by neměly ukazovat na vašeho domácího poskytovatele internetu ani mobilního operátora.
6. Zkontrolujte úniky v prohlížeči. Pokud používáte Chrome, Edge, Firefox, Safari nebo jiný prohlížeč, otestujte WebRTC.
7. Vyzkoušejte kill switch. Pokud ho vaše VPN aplikace má, zapněte ho a ověřte, že po výpadku VPN provoz přestane téct.

Tohle většině lidí na běžnou kontrolu stačí. Pokud chcete lépe rozumět tomu, co IP adresa prozrazuje, Crispy VPN má jednoduché vysvětlení v článku co je moje IP adresa.

Mění VPN IP adresu? Test před a po

Ano, funkční VPN by měla změnit veřejnou IP adresu, kterou weby vidí. Zařízení si stále zachová lokální síťovou adresu, třeba na domácí Wi-Fi, ale weby by měly vidět veřejnou IP VPN serveru místo vaší běžné veřejné IP.

Nejčistší způsob testu je tento:

1. Vypněte VPN.
2. Otevřete tuto stránku v normální kartě prohlížeče, ne ve staré načtené stránce nebo screenshotu.
3. Zapište si IP adresu a přibližnou lokaci zobrazenou v boxu nahoře.
4. Otevřete VPN aplikaci a připojte se k serveru.
5. Vraťte se na tuto stránku a obnovte ji.
6. Potvrďte, že se IP adresa změnila.

Pokud se IP adresa nezmění, VPN pravděpodobně nevede provoz z tohoto prohlížeče. Zkontrolujte, zda je aplikace skutečně připojená, zda nepoužíváte místo plné VPN jen browser extension, nebo zda split tunneling nevylučuje danou aplikaci či web.

Jaký výsledek čekat?

Lokace nemusí sedět na ulici přesně na metr. Databáze pro IP lokaci jsou orientační. Důležité je, aby výsledek už neukazoval veřejnou IP vašeho běžného poskytovatele internetu. VPN server v Londýně může například ukázat Londýn nebo blízké okolí. To je normální.

U Crispy VPN si můžete vybrat z 12 serverových lokalit, včetně měst v Evropě, USA a Asii a Tichomoří. Zvolte jednu, znovu se připojte a potom obnovte IP box nahoře, abyste viděli, jestli se viditelná adresa změnila.

Používám VPN? Zkontrolujte aplikaci, zařízení a trasu

Když řešíte, jestli používáte VPN, nespoléhejte na jeden jediný signál. Prohlížeč může ukazovat jednu trasu, zatímco jiná aplikace jede jinudy. Do hry vstupuje plná VPN aplikace, browser extension i split tunneling.

Zkontrolujte stav VPN aplikace

Otevřete VPN aplikaci a podívejte se na stav připojení. Mělo by být jasně vidět, že je připojeno. Pokud je stav pořád na připojování, znovu připojování nebo čekání na síť, provoz ještě nemusí být chráněný.

Na telefonu i počítači může systém ukazovat ikonu VPN. To je užitečné, ale VPN aplikace bývá spolehlivější zdroj, protože ukazuje vybraný server i stav připojení.

Zkontrolujte, co vlastně používáte

Plná VPN aplikace chrání provoz celého zařízení, podle nastavení. Browser extension obvykle chrání jen provoz v prohlížeči. Pokud testujete v prohlížeči, ale používáte systémovou VPN aplikaci, IP kontrola by se měla změnit. Pokud používáte jen browser extension, aplikace mimo ten prohlížeč nemusí přes VPN vůbec jít.

Crispy VPN nabízí aplikace pro iPhone a iPad, Mac, Windows, Linux, Android, Apple TV, Android TV a Google TV, plus rozšíření pro Chrome, Edge a Firefox. Pokud si nejste jistí, že máte správnou aplikaci pro své zařízení, použijte oficiální stránku pro stažení.

Zkontrolujte pravidla split tunnelingu

Split tunneling může způsobit, že test vypadá jako chyba, i když je vše v pořádku. Pokud je web nebo aplikace nastavená tak, aby VPN obcházela, může záměrně zobrazit vaši běžnou IP adresu. Crispy VPN podporuje split tunneling na Androidu po aplikacích, na iPhonu a iPadu podle webu a v browser extensions podle webu.

Spusťte test DNS úniku VPN

DNS únik nastane ve chvíli, kdy je přes VPN vedené samotné připojení na web, ale DNS dotazy pořád míří k vašemu poskytovateli internetu nebo jinému resolveru mimo VPN trasu. DNS je krok, který převádí doménové jméno na IP adresu.

Pro kontrolu DNS úniku se připojte k VPN a potom v prohlížeči spusťte test DNS úniku. Hledáte DNS servery, které odpovídají VPN trase, ne vašemu domácímu internetu, firemní síti, školní síti nebo mobilnímu operátorovi.

Jak číst výsledek

• Očekávané: DNS servery souvisejí s VPN trasou nebo neprozrazují vašeho běžného poskytovatele.
• Možný únik: DNS servery jasně ukazují domácího poskytovatele, mobilního operátora nebo lokální síť, i když je VPN zapnutá.
• Smíšený výsledek: Některé položky vypadají jako VPN trasa, jiné jako váš běžný poskytovatel. Berte to jako problém, který stojí za opravu.

Když test DNS selže, odpojte a znovu připojte VPN a test zopakujte v nové kartě prohlížeče. Pokud jste na Wi-Fi, zkuste přepnout síť nebo restartovat zařízení. Zkontrolujte také, jestli manuální DNS nastavení, firemní profil, bezpečnostní software nebo nastavení DNS v prohlížeči nepřebíjí VPN trasu.

DNS únik je důležitý, protože může prozradit, jaké domény se vaše zařízení snaží otevřít, i když samotné připojení na web jede přes VPN. Nemusí odhalit každou navštívenou stránku, ale je to signál, že nastavení potřebuje kontrolu.

Výsledek „co je moje IP“ ve VPN v prohlížeči, zkontrolujte WebRTC

Dotaz co je moje IP VPN většinou znamená, jakou IP adresu prohlížeč ukazuje, když je VPN zapnutá. Box nahoře odpovídá na základní verzi téhle otázky, ale prohlížeče umí odhalit síťové informace ještě jinak, přes WebRTC.

WebRTC je technologie v prohlížeči pro hovory, video a peer-to-peer funkce. V některých nastaveních může test WebRTC ukázat lokální nebo veřejné adresy, které jste nechtěli sdílet.

Jak otestovat WebRTC únik

1. Připojte VPN.
2. Otevřete test WebRTC úniku v tom prohlížeči, který skutečně používáte.
3. Hledejte veřejné IP adresy ve výsledku.
4. Porovnejte je s VPN IP v boxu nahoře.
5. Pokud se objeví vaše běžná veřejná IP, berte to jako únik.

Když WebRTC ukazuje jen VPN IP, lokální privátní adresy nebo neidentifikující lokální hodnoty, je to obvykle v pořádku. Pokud ukáže vaši běžnou veřejnou IP adresu, upravte nastavení soukromí v prohlížeči nebo použijte browser extension, která vede provoz prohlížeče přes VPN. Můžete také vyzkoušet jiný prohlížeč a zjistit, zda je problém jen v jednom z nich.

Proto se vyplatí testovat přesně ten prohlížeč, který používáte každý den. To, že projdete testem v jednom prohlížeči, ještě neznamená stejný výsledek v jiném prohlížeči s jinými nastaveními a doplňky.

Otestujte chování IPv6 bez zbytečného přemýšlení

IPv6 je novější adresní systém internetu. Některé sítě ho používají, jiné ne a některé kombinují IPv4 i IPv6. VPN test může vypadat dobře pro IPv4, zatímco IPv6 provoz pořád jede po běžné síti.

Postup je jednoduchý. Připojte VPN a spusťte test IPv6 úniku. Pokud vaše síť IPv6 nepodporuje, test může jen říct, že IPv6 není dostupné. To není únik. Pokud je IPv6 dostupné a výsledek ukazuje vašeho běžného poskytovatele nebo adresu mimo VPN, je potřeba to opravit.

Co dělat, když IPv6 uniká

• VPN odpojte a znovu připojte, pak test zopakujte.
• Restartujte VPN aplikaci a obnovte testovací stránku.
• Zkontrolujte síťové profily v operačním systému, které mohou IPv6 chování vynucovat.
• Aktualizujte VPN aplikaci, pokud používáte starší verzi.
• Otestujte jinou síť, třeba mobilní data místo Wi-Fi, a sledujte, jestli problém sleduje zařízení nebo síť.

Neberte každé varování ohledně IPv6 jako selhání soukromí. Klíčová otázka je, jestli test při zapnuté VPN odhalí použitelnou veřejnou IPv6 adresu spojenou s vaší běžnou sítí.

Test kill switch: ověřte, že provoz po výpadku VPN zastaví

Kill switch má zastavit provoz ve chvíli, kdy VPN spojení spadne. Hodí se na nestabilní Wi-Fi, při přepínání sítí nebo když nechcete, aby aplikace tiše přešly na běžné připojení.

V Crispy VPN je kill switch opt-in, tedy vypnutý ve výchozím stavu. Je dostupný na iPhonu a iPadu, Macu, Windows, Linuxu a v browser extensions. Windows má navíc volitelný režim Lockdown. Na Androidu používejte systémová nastavení Always-on VPN a Block connections without VPN. Aplikace pro Apple TV a Android TV kill switch nemají.

Bezpečný způsob testu

1. Zapněte kill switch v aplikaci VPN nebo v nastavení systému.
2. Připojte VPN a potvrďte, že se IP adresa v boxu nahoře změnila.
3. Spusťte načítání jednoduché webové stránky.
4. Odpojte VPN přímo v aplikaci nebo krátce přepněte síť.
5. Ověřte, že provoz přestal, místo aby se vrátil na běžné připojení.
6. VPN znovu připojte a potvrďte, že prohlížení zase funguje.

Jestli provoz po výpadku VPN pokračuje normálně, zkontrolujte, zda je kill switch zapnutý pro správnou aplikaci nebo profil. Kill switch v browser extension platí pro provoz toho rozšíření, ne nutně pro všechny aplikace v zařízení.

Kill switch není filtr na malware, ochrana proti phishingu ani anonymizační nástroj. Je to bezpečnostní funkce připojení. Pomáhá zabránit nechtěnému přechodu na normální síťovou trasu.

Co dělat, když některý test selže

Selhání VPN testu neznamená automaticky, že je služba rozbitá. Může jít o starou kartu prohlížeče, pravidlo split tunnelingu, funkci prohlížeče, přepsané DNS nebo nastavení zařízení. Postupujte po rozumných krocích.

Postup řešení problémů

1. Obnovte testovací stránku. Staré karty mohou ukazovat cache nebo zastaralé údaje.
2. VPN znovu připojte. Odpojte ji, počkejte pár sekund a připojte znovu.
3. Změňte server. Vyberte jinou lokaci a zopakujte IP i DNS test.
4. Zkontrolujte split tunneling. Ujistěte se, že prohlížeč, aplikace nebo web nejsou z VPN trasy vyloučené.
5. Vypněte kolidující síťové nástroje. Jiné VPN, proxy, vlastní DNS nástroje nebo bezpečnostní software mohou zasahovat.
6. Aktualizujte aplikaci. Nainstalujte aktuální verzi z oficiálního zdroje.
7. Restartujte zařízení. Uvolní to zaseknuté síťové stavy častěji, než lidé čekají.
8. Otestujte jinou síť. Zkuste mobilní data, jinou Wi-Fi nebo hotspot.

Pokud s VPN teprve začínáte, náš návod jak používat VPN vysvětluje základní nastavení krok za krokem. Pokud chcete technické pozadí, přečtěte si jak funguje VPN.

A nakonec je dobré držet realistická očekávání. VPN umí změnit IP adresu, kterou weby vidí, a chránit provoz na nedůvěryhodných sítích, ale neudělá z vás anonymního uživatele. Sama o sobě také nezastaví malware ani phishing a nezabrání sledování na webech, kde jste přihlášení.