Перевірка витоків і захист

Проксі, який обійшли хоча б раз, зробив свою роботу погано. Ось правила, за якими йде трафік профілю, і перевірка, яка показує, що вони діють.

Інтерфейс застосунку є лише англійською та російською. Кнопки й налаштування названо тут так, як їх показує англійський інтерфейс.

Без відкату на вашу власну мережу

Профіль із проксі або VPN ніколи не йде в обхід. Це діє в кожну мить, коли інший браузер тихо «просто під’єднався б»:

Момент	Що відбувається
Профіль відкривають, а з’єднання не відповідає	Профіль не відкривається. Його статус — Failed, а вікно показує The profile could not start.
Ваш проксі вмирає під час сесії	Сторінки перестають завантажуватися з помилкою проксі від браузера. Нічого не надсилається напряму.
Вбудований проксі вмирає під час сесії	Його замінює інший вбудований проксі, і вкладка перезавантажується.
Тунель VPN обривається	Трафік профілів на ньому зупиняється, зокрема UDP.

Перед відкриттям профілю його з’єднання перевіряється, якщо нещодавня перевірка вже не показала, що воно працює; VPN перевіряється щоразу.

DNS і WebRTC

Коли з’єднання призначено, те, що найчастіше дає витоки, закриває сам застосунок — вмикати нічого не треба:

DNS. Назви сайтів розв’язуються через проксі або DNS-серверами VPN, а не вашою системою. Функцію безпечного DNS у браузері вимкнено з тієї самої причини: вона питала б власний резолвер.
WebRTC. Дзвінки й однорангові з’єднання не можуть надсилати UDP повз проксі, тож сайт не дізнається через них вашу справжню адресу.
QUIC. Вимкнено на маршруті через проксі, доки застосунок не підтвердить, що UDP іде через маршрут, — див. нижче.

UDP і HTTP/3

Більшість проксі передають лише TCP. Тому UDP — яким користуються HTTP/3 і багато дзвінків — заблоковано на маршруті через проксі, доки застосунок не виміряє, що маршрут справді його передає:

Проксі HTTP, HTTPS і SOCKS4 ніколи не передають UDP.
Проксі SOCKS5 може. Маршрут вимірюється, коли профіль відкривається, і UDP відкривається, лише якщо він іде через проксі.
VPN передає UDP всередині тунелю.

Profile Settings › Connection показує результат у двох рядках:

UDP route: Чи йде UDP через проксі, чи він заблокований, чи його ще не виміряно — відкрийте профіль, щоб виміряти.
HTTP/3: Available on this route, Blocked on this route або Not verified.

Порада. Якщо проксі заявляє підтримку UDP, а дзвінки не працюють, увімкніть Disable UDP в аркуші з’єднання: тоді все піде через TCP.

Профіль без з’єднання користується вашою власною мережею — саме це означає Direct Connection. Якщо жоден ваш профіль ніколи не має цього робити, увімкніть Block direct connections у Settings › Connections.

Коли це ввімкнено, профіль без проксі чи VPN не випускається у вашу власну мережу: напряму нічого не завантажується, а профіль позначається попередженням, що потрібен проксі. Типово вимкнено.

Перевірка витоків

Виділіть профіль і натисніть Check for Leaks у Profile Settings. Профіль не мусить бути відкритим: застосунок запропонує завантажити його й виконати перевірку без показу вікна браузера — Load and check.

Перевірка дивиться на профіль ззовні, через його власне з’єднання, і повідомляє про сім речей:

Рядок	Що порівнюється
WebRTC public IP	Публічна адреса, яку розкриває WebRTC, порівняно з адресою з’єднання.
WebRTC local IP	Чи розкриваються адреси вашої локальної мережі.
SDP addresses	Адреси, записані в описі сесії WebRTC.
DNS resolvers	Які сервери розв’язували назви для профілю.
IPv6	Чи видно вашу адресу IPv6 поруч із проксі.
Timezone	Часовий пояс профілю порівняно з розташуванням з’єднання.
UDP / STUN	Звідки виходить UDP, надісланий профілем.

No leaks detected: Усі сім пройдено. Рядок, який не вдалося перевірити, не вважається пройденим — тож для цього результату потрібен маршрут, який передає UDP і має адресу IPv6 для порівняння.
Leaks detected (виявлено витоки): Підсумок каже, скільки перевірок не пройдено; кожен такий рядок називає причину й адресу, яку було видно.
Some checks could not be verified: Нічого не провалено, але не все вдалося виміряти. Це звичайний результат для проксі, що має лише адресу IPv4: рядку IPv6 нічого вимірювати.
UDP is blocked: UDP узагалі не залишає профіль. Це безпечний стан, а не витік.
Connection changed — run the check again: З’єднання змінили, поки тривала перевірка.

Примітка. На прямому з’єднанні сховатися нема за чим: перевірка каже, що пряме з’єднання розкриває вашу справжню мережеву адресу.

Попередження на профілі

Стовпець Health і верх Profile Settings збирають те, що, як знає застосунок, не так із маршрутом профілю: остання перевірка не вдалася, розташування не вдалося підтвердити, країна відбитка відрізняється від країни проксі, адреса належить дата-центру, великий сайт зустрів її перевіркою. З’єднання, що не працює, зупиняє профіль, і з’єднання, країну якого не вдалося визначити, теж; решта каже, що може помітити сайт.

Звірено з випущеним застосунком: жовтень 2026. Якщо застосунок поводиться не так, як тут написано, — помиляється сторінка: напишіть на [email protected]. Що змінювалося в кожній версії — у розділі «Що нового».