Kiểm tra rò rỉ và bảo vệ

Hồ sơ có proxy hoặc VPN không bao giờ đi vòng qua nó. Điều này đúng ở mọi thời điểm mà một trình duyệt khác sẽ lặng lẽ “cứ kết nối”:

Trước khi hồ sơ mở, kết nối của nó được kiểm tra, trừ khi một lần kiểm tra gần đây đã thấy nó hoạt động; VPN thì lần nào cũng được kiểm tra.

Khi đã gán kết nối, những thứ hay rò rỉ nhất được chính ứng dụng đóng lại — không có gì phải bật:

• DNS. Tên trang web được phân giải qua proxy hoặc bằng máy chủ DNS của VPN, không phải bằng hệ thống của bạn. Tính năng DNS bảo mật của trình duyệt bị tắt vì cùng lý do: nó sẽ hỏi một trình phân giải của riêng nó.
• WebRTC. Cuộc gọi và kết nối ngang hàng không được gửi UDP vượt ra ngoài proxy, nên trang web không thể biết địa chỉ thật của bạn qua chúng.
• QUIC. Tắt trên tuyến đường proxy cho đến khi ứng dụng xác nhận rằng UDP đi qua tuyến đường — xem bên dưới.

Phần lớn proxy chỉ mang TCP. Vì thế UDP — thứ mà HTTP/3 và nhiều cuộc gọi sử dụng — bị chặn trên tuyến đường proxy cho đến khi ứng dụng đo được rằng tuyến đường thực sự mang được nó:

• Proxy HTTP, HTTPS và SOCKS4 không bao giờ mang UDP.
• Proxy SOCKS5 thì có thể. Tuyến đường được đo khi hồ sơ mở, và UDP chỉ được mở nếu nó đi qua proxy.
• VPN mang UDP bên trong đường hầm.

Profile Settings › Connection hiển thị kết quả trong hai dòng:

UDP route

UDP đi qua proxy, bị chặn, hay chưa được đo — hãy mở hồ sơ để đo.

HTTP/3

Available on this route, Blocked on this route hoặc Not verified.

Hồ sơ không có kết nối sẽ dùng mạng của chính bạn — đó là ý nghĩa của Direct Connection. Nếu không hồ sơ nào của bạn được phép làm vậy, hãy bật Block direct connections trong Settings › Connections.

Khi bật, hồ sơ không có proxy hay VPN sẽ không được ra mạng của chính bạn: không có gì được tải trực tiếp, và hồ sơ được đánh dấu bằng một cảnh báo rằng cần có proxy. Mặc định là tắt.

Chọn một hồ sơ và nhấn Check for Leaks trong Profile Settings. Hồ sơ không cần đang mở: ứng dụng đề nghị nạp nó và chạy kiểm tra mà không hiện cửa sổ trình duyệt — Load and check.

Phép kiểm tra nhìn hồ sơ từ bên ngoài, qua chính kết nối của nó, và báo cáo bảy điều:

No leaks detected

Cả bảy đều đạt. Dòng không kiểm tra được thì không tính là đạt — nên kết quả này cần một tuyến đường mang được UDP và có địa chỉ IPv6 để so sánh.

Leaks detected (phát hiện rò rỉ)

Phần tóm tắt cho biết có bao nhiêu phép kiểm tra thất bại; mỗi dòng thất bại nêu lý do và địa chỉ đã thấy.

Some checks could not be verified

Không có gì thất bại, nhưng không phải mọi thứ đều đo được. Đây là kết quả thường gặp trên proxy chỉ có địa chỉ IPv4: dòng IPv6 không có gì để đo.

UDP is blocked

UDP hoàn toàn không rời khỏi hồ sơ. Đó là trạng thái an toàn, không phải rò rỉ.

Connection changed — run the check again

Kết nối đã bị thay đổi trong khi phép kiểm tra đang chạy.

Cột Health và phần đầu của Profile Settings gom lại những gì ứng dụng biết là có vấn đề với tuyến đường của hồ sơ: lần kiểm tra gần nhất thất bại, không xác minh được vị trí, quốc gia của dấu vân tay khác quốc gia của proxy, địa chỉ thuộc về một trung tâm dữ liệu, một trang web lớn đã thử thách nó. Kết nối thất bại sẽ chặn hồ sơ, và kết nối không xác định được quốc gia cũng vậy; những điều còn lại cho bạn biết trang web có thể nhận thấy gì.

• Kiểm tra một kết nốiMột lần kiểm tra đo những gì và đọc kết quả ở đâu.
• Khắc phục sự cốHồ sơ không mở, trang không tải.