Проверка утечек и защита

Прокси, который обошли хотя бы раз, свою работу сделал плохо. Вот правила, которым подчиняется трафик профиля, и проверка, которая показывает, что они соблюдаются.

Нет отката на вашу собственную сеть

Профиль с прокси или VPN не идёт в обход. Это верно в каждый момент, когда другой браузер тихо «просто подключился» бы:

Момент	Что происходит
Профиль открывают, а подключение не отвечает	Профиль не открывается. Его статус — Ошибка, а окно сообщает Не удалось запустить профиль.
Ваш прокси умер во время сессии	Страницы перестают загружаться с ошибкой прокси от браузера. Напрямую ничего не отправляется.
Встроенный прокси умер во время сессии	Его заменяет другой встроенный прокси, и вкладка перезагружается.
Туннель VPN упал	Трафик профилей на нём останавливается, UDP в том числе.

Перед открытием профиля его подключение проверяется, если недавняя проверка уже не показала, что оно работает; VPN проверяется каждый раз.

DNS и WebRTC

Когда подключение назначено, то, что утекает чаще всего, закрывает само приложение — включать ничего не нужно:

DNS. Имена сайтов разрешаются через прокси или DNS-серверами VPN, а не вашей системой. По той же причине выключен безопасный DNS браузера: он спрашивал бы собственный резолвер.
WebRTC. Звонки и прямые соединения не могут отправлять UDP мимо прокси, поэтому сайт не узнает через них ваш настоящий адрес.
QUIC. Выключен на маршруте через прокси, пока приложение не подтвердит, что UDP идёт по маршруту, — см. ниже.

UDP и HTTP/3

Большинство прокси несут только TCP. Поэтому UDP — которым пользуются HTTP/3 и многие звонки — на маршруте через прокси заблокирован, пока приложение не измерит, что маршрут действительно его несёт:

Прокси HTTP, HTTPS и SOCKS4 не несут UDP никогда.
Прокси SOCKS5 — может. Маршрут измеряется при открытии профиля, и UDP открывается, только если он идёт через прокси.
VPN несёт UDP внутри туннеля.

Настройки профиля › Соединение показывает результат в двух строках:

Маршрут UDP: Идёт ли UDP через прокси, заблокирован или ещё не измерен — откройте профиль, чтобы измерить.
HTTP/3: Доступен на этом маршруте, Заблокирован на этом маршруте или Не проверен.

Совет. Если прокси заявляет поддержку UDP, а звонки не работают, включите Отключить UDP в листе подключения: тогда всё пойдёт по TCP.

Профиль без подключения использует вашу собственную сеть — это и значит Прямое соединение. Если ни один ваш профиль не должен так делать, включите Блокировать прямое подключение в Настройки › Подключения.

Когда настройка включена, профиль без прокси и VPN не выпускается в вашу собственную сеть: напрямую не загружается ничего, а профиль помечается предупреждением о том, что нужен прокси. По умолчанию она выключена.

Проверка утечек

Выделите профиль и нажмите Проверить утечки в панели Настройки профиля. Профиль не обязан быть открыт: приложение предложит загрузить его и провести проверку, не показывая окно браузера, — Загрузить и проверить.

Проверка смотрит на профиль снаружи, через его собственное подключение, и сообщает семь вещей:

Строка	Что сравнивается
Публичный IP WebRTC	Публичный адрес, который раскрывает WebRTC, с адресом подключения.
Локальный IP WebRTC	Видны ли адреса вашей локальной сети.
Адреса SDP	Адреса, записанные в описании сессии WebRTC.
DNS-серверы	Какие серверы разрешали имена профиля.
IPv6	Не виден ли рядом с прокси ваш адрес IPv6.
Часовой пояс	Часовой пояс профиля — с местоположением подключения.
UDP / STUN	Откуда выходит UDP, отправленный профилем.

Утечки не обнаружены: Прошли все семь. Строка, которую не удалось проверить, пройденной не считается — поэтому для такого итога нужен маршрут, который несёт UDP и имеет адрес IPv6 для сравнения.
Найдены утечки: Итог говорит, сколько проверок не прошло; у каждой такой строки есть причина и увиденный адрес.
Некоторые проверки не подтверждены: Ничего не провалилось, но измерить удалось не всё. Это обычный итог для прокси только с адресом IPv4: строке IPv6 нечего измерять.
UDP заблокирован: UDP вообще не покидает профиль. Это безопасное состояние, а не утечка.
Соединение изменилось — повторите проверку: Подключение поменяли, пока шла проверка.

Заметка. На прямом подключении прятаться не за чем: проверка говорит, что прямое подключение раскрывает ваш настоящий сетевой адрес.

Предупреждения у профиля

Столбец Состояние и верх панели Настройки профиля собирают то, что приложение знает о неполадках маршрута профиля: последняя проверка не прошла, местоположение не удалось подтвердить, страна отпечатка не совпадает со страной прокси, адрес принадлежит дата-центру, крупный сайт встретил его проверкой. Неработающее подключение останавливает профиль, как и подключение, страну которого не удалось определить; остальное — подсказки о том, что может заметить сайт.

Сверено с выпущенным приложением: октябрь 2026. Если приложение ведёт себя не так, как здесь написано, — ошибается страница: напишите на [email protected]. Что менялось в каждой версии — в разделе «Что нового».