Uji Anonimitas Proksi: Pemeriksa Kebocoran VPN & Privasi

Karena kedua pernyataan tersebut berasal dari lapisan yang berbeda, dan hanya satu yang dapat dipalsukan dari dalam peramban. User-Agent Anda adalah string teks yang dapat ditulis ulang oleh peramban atau ekstensi apa pun. Paket TCP SYN yang membuka koneksi dibangun oleh kernel sistem operasi, dan urutan opsi, skala window, serta perilaku stempel waktunya berbeda antara sistem Linux, Windows, dan Apple. Perangkat Apple mengirimkan opsi TCP dalam urutan MSS, NOP, WS, NOP, NOP, TS, SACK_PERM, EOL. Linux mengirimkan MSS, SACK_PERM, TS, NOP, WS. Jika peramban Anda mengaku iOS tetapi tanda tangan kernel adalah Linux, koneksi TCP yang mencapai kami tidak dibuka oleh ponsel Anda. Koneksi tersebut dibangun ulang oleh mesin lain, hampir selalu server proksi atau node edge CDN.

💡 Periksa konsistensi perangkat keras, Canvas, dan WebGL perangkat Anda dengan Uji Sidik Jari Peramban kami.

Ukuran segmen maksimum yang diiklankan dalam paket SYN memungkinkan kami merekonstruksi MTU jalur: MTU sama dengan MSS ditambah 40 byte pada IPv4 dan ditambah 60 byte pada IPv6. Jenis tautan yang berbeda memiliki nilai khas. Broadband rumah melalui PPPoE adalah 1492. Operator seluler biasanya antara 1400 dan 1430. Terowongan WireGuard default ke 1420. Ethernet mentah, yang dalam praktiknya berarti mesin berada di pusat data, adalah 1500. Oleh karena itu, ponsel yang melaporkan 1500 adalah kontradiksi yang patut dilaporkan: tidak ada tautan seluler yang menghasilkan nilai tersebut. Pada komputer desktop, angka yang sama membuktikan jauh lebih sedikit, karena LAN kantor dan koneksi serat optik tanpa PPPoE juga mencapai 1500, jadi kami memberi bobot jauh lebih rendah.

💡 Jika Anda mencurigai adanya aturan perutean proksi yang abnormal, uji beberapa endpoint dengan Uji Split Tunneling & Kebocoran Rute kami.

Karena reputasi IP dan perilaku protokol bersifat independen. Membeli IP residensial mengubah apa yang dikatakan basis data tentang alamat Anda, namun tidak mengubah cara mesin keluar membangun paket. Jika mesin tersebut adalah server Linux, mesin tersebut tetap mengirimkan opsi TCP Linux, tetap mengiklankan MTU pusat data, dan tetap mengakhiri TLS dengan sidik jarinya sendiri. Sistem risiko yang hanya melihat daftar IP akan melihat alamat perumahan yang bersih. Sistem yang membaca tumpukan protokol melihat sebuah server. Ini adalah titik buta paling umum yang kami temukan, dan itulah mengapa laporan ini memisahkan bukti yang terbukti dari protokol dari bukti yang hanya berasal dari reputasi alamat.

💡 Cari rincian ASN lengkap dan skor risiko penipuan di Beranda MyIPDNS.

Artinya kami tidak dapat menemukan kontradiksi pada lapisan protokol dan mengandalkan apa yang dikatakan basis data alamat tentang titik keluar Anda. Ini terjadi ketika perangkat Anda dan server proksi menjalankan keluarga sistem operasi yang sama. Desktop Linux di balik proksi Linux menghasilkan satu tanda tangan Linux yang konsisten, sehingga analisis lintas lapisan tidak memiliki perbandingan. Kami melabeli keputusan secara jujur alih-alih menyembunyikan kelemahan: bukti yang ditandai sebagai protokol terbukti dari paket, sedangkan bukti yang ditandai sebagai reputasi tidak. Keputusan keyakinan rendah yang hanya dibangun berdasarkan reputasi harus dibaca sebagai petunjuk, bukan sebagai bukti mutlak.

💡 Pengembang dapat meminta data ASN terstruktur dan penilaian risiko secara terprogram melalui API IP Gratis kami.

Beberapa sinyal adalah konfigurasi dan beberapa adalah fisika. MTU pusat data dapat disembunyikan dengan mengatur MTU antarmuka terowongan di server Anda ke nilai antara 1420 dan 1450, yang membuat jalur terlihat seperti terowongan konsumen. Offset stempel waktu TCP bersama hilang ketika host keluar menjalankan kernel yang mengacak ulang offset untuk setiap koneksi daripada melakukan hashing per pasangan alamat. Ketidakcocokan antara sistem operasi keluar dan yang diklaim peramban Anda tidak dapat diperbaiki oleh pengaturan klien sama sekali: ini hanya hilang jika host keluar menjalankan keluarga sistem yang sama, atau jika opsi SYN ditulis ulang di pintu keluar. Tidak ada ekstensi peramban yang dapat mengubah ini, karena tidak ada yang dibuat oleh peramban.

💡 Setelah menyesuaikan pengaturan jaringan Anda, kembali ke Beranda untuk menjalankan ulang tes konektivitas dan tumpukan penuh.

Tidak. Semua yang dijelaskan di sini disimpulkan dari paket yang benar-benar mencapai probe kami, yang membawa alamat keluar Anda dan tidak ada yang lain. Kami sering kali dapat mengetahui bahwa koneksi dibangun kembali di suatu tempat di sepanjang jalan, dan kami dapat mendeskripsikan properti mesin yang membangunnya kembali, tetapi alamat perangkat yang awalnya membuka sesi tidak ada dalam lalu lintas tersebut dan tidak dapat dipulihkan darinya. Secara terpisah, pemeriksaan WebRTC dan DNS di situs ini dapat mengungkapkan alamat lokal jika peramban atau resolver Anda membocorkannya, yang merupakan mekanisme berbeda dan dilaporkan secara terpisah.

💡 Untuk mendiagnosis perutean multi-probe dan divergensi DNS, lihat Diagnostik Kebocoran Rute kami.