چطور بفهمیم VPN کار می‌کند

برای اینکه بفهمید VPN کار می‌کند، اول به VPN وصل شوید و بعد IP عمومی، نتایج DNS، نشتی‌های مرورگر، رفتار IPv6 و وضعیت اپ را قبل و بعد از اتصال مقایسه کنید. اگر VPN درست کار کند، سایت‌ها باید به جای IP معمول شما، IP سرور VPN را ببینند و ترافیک شما از مسیر محافظت‌شده عبور کند.

تست‌های پایین سریع و کاربردی هستند. با همین‌ها هم می‌توانید فرق یک نشتی واقعی را با تنظیمات مرورگر، split tunneling یا اپی که اصلاً وصل نشده، تشخیص دهید.

آیا VPN من کار می‌کند؟ چک‌لیست سریع تست VPN

قبل از اینکه سراغ تست‌های دقیق‌تر بروید، این چک‌لیست ساده را انجام دهید. باکس بالای صفحه IP و موقعیتی را نشان می‌دهد که همین حالا این صفحه می‌تواند ببیند، پس برای مقایسه قبل و بعد خیلی به درد می‌خورد.

1. VPN را قطع کنید. صفحه را رفرش کنید و IP داخل باکس بالا را یادداشت کنید. لازم نیست آن را حفظ کنید، فقط چند رقم اول و موقعیت نمایش داده‌شده را نگاه کنید.
2. به VPN وصل شوید. در اپ VPN یک لوکیشن سرور انتخاب کنید و صبر کنید تا وضعیت اتصال، وصل شدن را نشان دهد.
3. این صفحه را رفرش کنید. IP داخل باکس بالا باید به IP سرور VPN تغییر کند.
4. موقعیت را بررسی کنید. شهر یا کشور نمایش‌داده‌شده باید با لوکیشن سروری که انتخاب کرده‌اید یکی باشد، یا خیلی نزدیک به آن باشد.
5. یک تست نشت DNS انجام دهید. نتایج DNS نباید به ارائه‌دهنده اینترنت خانه یا اپراتور موبایل شما برگردد.
6. نشتی‌های مرورگر را بررسی کنید. اگر از Chrome، Edge، Firefox، Safari یا مرورگر دیگری استفاده می‌کنید، WebRTC را هم تست کنید.
7. kill switch را تست کنید. اگر اپ VPN چنین گزینه‌ای دارد، آن را روشن کنید و ببینید وقتی VPN قطع می‌شود، ترافیک هم متوقف می‌شود یا نه.

برای بیشتر کاربرها همین کافی است. اگر می‌خواهید بدانید IP دقیقاً چه چیزهایی را نشان می‌دهد، راهنمای ساده IP من چیست را بخوانید.

آیا VPN IP را عوض می‌کند؟ تست قبل و بعد

بله، یک VPN سالم باید IP عمومی‌ای را که سایت‌ها می‌بینند تغییر دهد. دستگاه شما هنوز یک آدرس محلی دارد، مثل آدرس شبکه وای‌فای خانه، اما سایت‌ها باید IP عمومی سرور VPN را ببینند، نه IP عمومی معمول شما را.

ساده‌ترین روش تست این است:

1. VPN را خاموش کنید.
2. این صفحه را در یک تب معمولی مرورگر باز کنید، نه یک اسکرین‌شات قدیمی یا تب کش‌شده.
3. IP و موقعیت تقریبی داخل باکس بالا را یادداشت کنید.
4. اپ VPN را باز کنید و به یک سرور وصل شوید.
5. به این صفحه برگردید و آن را رفرش کنید.
6. چک کنید که IP عوض شده باشد.

اگر IP تغییر نکرد، احتمالاً VPN ترافیک آن مرورگر را عبور نمی‌دهد. بررسی کنید اپ واقعاً وصل شده باشد، آیا به‌جای اپ کامل فقط از یک افزونه مرورگر استفاده می‌کنید، یا اینکه split tunneling آن اپ یا وب‌سایت را از مسیر VPN خارج نکرده باشد.

چه نتیجه‌ای طبیعی است؟

لازم نیست موقعیت دقیقاً تا سطح خیابان یا حتی محله درست باشد. پایگاه‌های داده موقعیت IP تقریبی هستند. مهم این است که نتیجه دیگر IP عمومی معمول ارائه‌دهنده اینترنت شما را نشان ندهد. مثلاً یک سرور در لندن ممکن است لندن یا محدوده‌ای نزدیک را نشان دهد، که طبیعی است.

در Crispy VPN می‌توانید از میان ۱۲ لوکیشن سرور انتخاب کنید. یکی را برگزینید، دوباره وصل شوید و بعد باکس IP را رفرش کنید تا ببینید آدرس قابل مشاهده شما عوض می‌شود یا نه.

آیا من از VPN استفاده می‌کنم؟ وضعیت اپ، دستگاه و مسیر را چک کنید

اگر می‌پرسید آیا من از VPN استفاده می‌کنم، به یک نشانه بسنده نکنید. مرورگر ممکن است یک مسیر را نشان دهد و اپ دیگری مسیر متفاوتی داشته باشد. اپ VPN سیستم، افزونه مرورگر و split tunneling همگی روی این‌که چه چیزی محافظت می‌شود اثر دارند.

وضعیت اپ VPN را بررسی کنید

اپ VPN را باز کنید و وضعیت اتصال را ببینید. باید واضح نشان دهد که وصل است. اگر هنوز در حال اتصال، تلاش مجدد یا انتظار برای دسترسی شبکه است، ممکن است ترافیک شما هنوز محافظت نشده باشد.

در گوشی و کامپیوتر، سیستم‌عامل هم ممکن است یک نشانگر VPN نشان دهد. آن نشانگر مفید است، اما معمولاً خود اپ منبع مطمئن‌تری است، چون سرور انتخاب‌شده و وضعیت اتصال را دقیق‌تر نشان می‌دهد.

ببینید دقیقاً از چه چیزی استفاده می‌کنید

یک اپ کامل VPN می‌تواند ترافیک دستگاه را، بسته به تنظیمات شما، محافظت کند. یک افزونه مرورگر معمولاً فقط ترافیک همان مرورگر را پوشش می‌دهد. اگر در مرورگر تست می‌کنید اما از اپ سیستم استفاده می‌کنید، IP باید عوض شود. اگر فقط از افزونه مرورگر استفاده می‌کنید، برنامه‌های خارج از آن مرورگر ممکن است از مسیر VPN عبور نکنند.

Crispy VPN برای iPhone و iPad، Mac، Windows، Linux، Android، Apple TV، Android TV و Google TV اپ دارد، و افزونه مرورگر هم برای Chrome، Edge و Firefox ارائه می‌کند. اگر مطمئن نیستید اپ درست را نصب کرده‌اید، از صفحه رسمی دانلود استفاده کنید.

قواعد split tunneling را بررسی کنید

split tunneling گاهی یک تست ظاهراً خراب را کاملاً طبیعی می‌کند. اگر یک وب‌سایت یا اپ طوری تنظیم شده که از VPN عبور نکند، ممکن است عمداً IP معمول شما را نشان دهد. Crispy VPN از split tunneling روی Android بر اساس اپ، روی iPhone و iPad بر اساس وب‌سایت، و در افزونه‌های مرورگر هم بر اساس وب‌سایت پشتیبانی می‌کند. برای آشنایی بیشتر، راهنمای split tunneling چیست را ببینید.

تست نشت DNS را اجرا کنید

نشت DNS وقتی رخ می‌دهد که مرورگر برای اتصال به وب‌سایت از VPN استفاده کند، اما جست‌وجوهای DNS هنوز از طریق ارائه‌دهنده اینترنت شما یا یک resolver بیرون از مسیر VPN انجام شوند. DNS همان مرحله‌ای است که نام دامنه را به IP تبدیل می‌کند.

برای تست نشت DNS، به VPN وصل شوید و بعد از مرورگر خودتان یک صفحه تست DNS leak باز کنید. دنبال سرورهای DNS باشید که با مسیر VPN هماهنگ‌اند، نه با ارائه‌دهنده اینترنت خانه، شبکه محل کار، شبکه دانشگاه یا اپراتور موبایل شما.

چطور نتیجه را بخوانید

• نتیجه مورد انتظار: سرورهای DNS به مسیر VPN مربوط‌اند یا ارائه‌دهنده معمول شما را لو نمی‌دهند.
• نشتی احتمالی: سرورهای DNS به‌وضوح ارائه‌دهنده اینترنت، اپراتور موبایل یا شبکه محلی شما را نشان می‌دهند، در حالی که VPN وصل است.
• نتیجه ترکیبی: بعضی موارد شبیه مسیر VPN هستند و بعضی شبیه ارائه‌دهنده معمول شما. این را یک مشکل قابل پیگیری بدانید.

اگر تست DNS شکست خورد، VPN را قطع و دوباره وصل کنید و سپس تست را در یک تب تازه تکرار کنید. اگر روی Wi-Fi هستید، شبکه را عوض کنید یا دستگاه را ری‌استارت کنید. همین‌طور بررسی کنید که تنظیم دستی DNS، پروفایل سازمانی، ابزار امنیتی یا تنظیم DNS مرورگر، مسیر VPN را دور نزند.

نشت DNS مهم است، چون می‌تواند نشان دهد دستگاه شما دنبال کدام دامنه‌ها می‌گردد، حتی اگر خود اتصال وب‌سایت از VPN عبور کرده باشد. این نشتی الزاماً همه صفحه‌هایی را که باز می‌کنید لو نمی‌دهد، اما باز هم نشانه‌ای است که تنظیمات شما نیاز به توجه دارد.

نتیجه IP من در مرورگرها چیست؟ WebRTC را هم چک کنید

عبارت IP من چیست VPN معمولاً یعنی مرورگر من وقتی VPN وصل است چه IPی را نشان می‌دهد. باکس بالای صفحه به سؤال اصلی جواب می‌دهد، اما مرورگرها ممکن است از یک مسیر دیگر هم اطلاعات شبکه را لو بدهند: WebRTC.

WebRTC یک فناوری مرورگر برای صدا، ویدئو و قابلیت‌های peer-to-peer است. در بعضی تنظیمات، تست WebRTC می‌تواند آدرس‌های محلی یا عمومی‌ای را نشان دهد که انتظار نداشتید دیده شوند.

چطور نشت WebRTC را تست کنیم

1. VPN را وصل کنید.
2. در همان مرورگری که واقعاً استفاده می‌کنید یک تست WebRTC leak باز کنید.
3. دنبال IPهای عمومی در نتیجه بگردید.
4. آن‌ها را با IP VPN که در باکس بالا دیده می‌شود مقایسه کنید.
5. اگر IP عمومی معمول شما ظاهر شد، آن را یک نشتی در نظر بگیرید.

اگر WebRTC فقط IP VPN، آدرس‌های خصوصی محلی یا مقادیر غیرشناسایی‌کننده شبکه محلی را نشان داد، معمولاً مشکلی نیست. اگر IP عمومی معمول شما را نشان داد، تنظیمات حریم خصوصی مرورگر را بررسی کنید یا از یک افزونه مرورگر VPN استفاده کنید. همچنین می‌توانید در یک مرورگر دیگر تست کنید تا ببینید مشکل مخصوص همان مرورگر است یا نه.

به همین دلیل بهتر است همان مرورگری را تست کنید که هر روز استفاده می‌کنید. قبولی در یک مرورگر تضمین نمی‌کند که در مرورگر دیگری با تنظیمات و افزونه‌های متفاوت هم همان نتیجه را بگیرید.

رفتار IPv6 را بدون پیچیده‌اش کردن بررسی کنید

IPv6 سیستم جدیدتر آدرس‌دهی اینترنت است. بعضی شبکه‌ها از آن استفاده می‌کنند، بعضی نه، و بعضی هر دو IPv4 و IPv6 را دارند. یک تست VPN ممکن است برای IPv4 خوب باشد، اما ترافیک IPv6 هنوز از مسیر عادی شبکه برود.

برای تست، به VPN وصل شوید و یک check نشت IPv6 اجرا کنید. اگر شبکه شما از IPv6 پشتیبانی نکند، ممکن است تست فقط بگوید IPv6 در دسترس نیست. این نشت محسوب نمی‌شود. اگر IPv6 در دسترس باشد و نتیجه، ارائه‌دهنده معمول شما یا یک آدرس غیر VPN را نشان دهد، باید آن را رفع کنید.

اگر IPv6 نشت کرد چه کنیم؟

• VPN را دوباره وصل کنید و تست را تکرار کنید.
• اپ VPN را ببندید و دوباره باز کنید، سپس صفحه تست را رفرش کنید.
• پروفایل‌های شبکه سیستم‌عامل را بررسی کنید که رفتار IPv6 را مجبور نکنند.
• اگر از نسخه قدیمی استفاده می‌کنید، اپ VPN را به‌روزرسانی کنید.
• روی یک شبکه دیگر تست کنید، مثلاً دیتای موبایل به‌جای Wi-Fi، تا ببینید مشکل از دستگاه است یا شبکه.

هر هشدار IPv6 به معنی شکست حریم خصوصی نیست. سؤال اصلی این است که آیا وقتی VPN وصل است، یک آدرس عمومی IPv6 قابل استفاده و مرتبط با شبکه معمول شما لو می‌رود یا نه.

تست kill switch: مطمئن شوید وقتی VPN قطع می‌شود، ترافیک هم می‌ایستد

kill switch برای این طراحی شده که اگر اتصال VPN قطع شد، ترافیک را متوقف کند. این قابلیت روی Wi-Fi ناپایدار، هنگام تغییر شبکه یا وقتی نمی‌خواهید اپ‌ها بی‌خبر به اتصال عادی برگردند، خیلی مفید است.

در Crispy VPN، kill switch اختیاری است، یعنی به‌صورت پیش‌فرض خاموش است. این قابلیت روی iPhone و iPad، Mac، Windows، Linux و افزونه‌های مرورگر وجود دارد. در Windows، حالت اختیاری Lockdown هم هست. روی Android باید از تنظیمات سیستمی Always-on VPN و Block connections without VPN استفاده کنید. اپ‌های Apple TV و Android TV kill switch ندارند.

روش امن برای تست

1. kill switch را در اپ VPN یا تنظیمات سیستم روشن کنید.
2. به VPN وصل شوید و مطمئن شوید IP در باکس بالا تغییر کرده است.
3. شروع به باز شدن یک صفحه ساده کنید.
4. VPN را از داخل اپ قطع کنید یا برای لحظه‌ای شبکه را عوض کنید.
5. بررسی کنید ترافیک متوقف می‌شود یا به‌جای افتادن روی اتصال معمول، قطع می‌شود.
6. دوباره به VPN وصل شوید و ببینید مرور دوباره کار می‌کند یا نه.

اگر بعد از قطع VPN ترافیک همچنان عادی ادامه پیدا کرد، بررسی کنید kill switch برای اپ یا پروفایل درست فعال شده باشد. kill switch در افزونه مرورگر فقط روی ترافیک همان افزونه اثر می‌گذارد، نه لزوماً همه اپ‌های دستگاه.

kill switch فیلتر بدافزار، سپر فیشینگ یا ابزار ناشناس‌سازی نیست. این فقط یک ویژگی ایمنی اتصال است که کمک می‌کند مسیر عادی شبکه ناخواسته فعال نشود.

اگر یک تست شکست خورد چه کار کنیم

خراب شدن یک تست VPN همیشه به این معنی نیست که سرویس VPN مشکل دارد. ممکن است پای یک تب قدیمی مرورگر، یک rule در split tunneling، قابلیت مرورگر، یک DNS override یا تنظیم دستگاه در میان باشد. بهتر است عیب‌یابی را از یک ترتیب منطقی جلو ببرید.

این ترتیب را برای عیب‌یابی دنبال کنید

1. صفحه تست را رفرش کنید. تب‌های قدیمی ممکن است اطلاعات کش‌شده یا قدیمی نشان دهند.
2. دوباره به VPN وصل شوید. قطع کنید، چند ثانیه صبر کنید و دوباره وصل شوید.
3. لوکیشن سرور را عوض کنید. یک موقعیت دیگر انتخاب کنید و تست IP و DNS را تکرار کنید.
4. split tunneling را بررسی کنید. مطمئن شوید مرورگر، اپ یا وب‌سایت از مسیر VPN مستثنا نشده باشد.
5. ابزارهای شبکه متداخل را غیرفعال کنید. VPNهای دیگر، پراکسی‌ها، ابزارهای DNS سفارشی و محصولات امنیتی می‌توانند دخالت کنند.
6. اپ را به‌روزرسانی کنید. نسخه فعلی را از منبع رسمی نصب کنید.
7. دستگاه را ری‌استارت کنید. این کار بیشتر از چیزی که فکر می‌کنید، حالت‌های گیرکرده شبکه را پاک می‌کند.
8. یک شبکه دیگر را امتحان کنید. دیتای موبایل، یک Wi-Fi دیگر یا هات‌اسپات را تست کنید.

اگر تازه با VPN آشنا شده‌اید، راهنمای قدم‌به‌قدم چطور از VPN استفاده کنیم روند پایه راه‌اندازی را توضیح می‌دهد. اگر هم بخواهید پشت‌صحنه فنی را بفهمید، مطلب VPN چگونه کار می‌کند مفید است.

در نهایت، انتظار واقع‌بینانه داشته باشید. VPN می‌تواند IPیی را که سایت‌ها می‌بینند عوض کند و ترافیک را در شبکه‌های ناامن محافظت کند، اما شما را ناشناس نمی‌کند. همچنین به‌تنهایی جلوی بدافزار یا فیشینگ را نمی‌گیرد و جلوی ردیابی سایت‌هایی را که در آن‌ها لاگین هستید هم نمی‌گیرد.