Jak ověřit, že VPN opravdu funguje (IP, DNS, WebRTC, kill switch)

1. Změnila se IP adresa?

Před zapnutím VPN otevřete stránku, která ukazuje vaši IP adresu (například ipleak.net nebo whatismyipaddress.com), a poznamenejte si ji. Pak VPN zapněte a stránku obnovte. Musí se zobrazit jiná IP adresa a země serveru VPN. Pokud vidíte svou původní adresu nebo svého poskytovatele (O2, Vodafone, T-Mobile…), VPN neprochází.

2. DNS leak test

DNS dotaz je „překlad“ adresy webu na IP adresu. Když jde mimo VPN, váš poskytovatel internetu dál vidí, jaké weby navštěvujete, i když samotný provoz šifrovaný je. Otevřete dnsleaktest.com a spusťte rozšířený test (Extended test).

Jak číst výsledek: v seznamu serverů by měl být jen poskytovatel VPN nebo jeho partner. Pokud se objeví váš internetový operátor, DNS uniká. Řešení: v aplikaci VPN zapněte ochranu DNS (bývá ve výchozím stavu) a vypněte vlastní DNS nastavené v systému nebo routeru.

3. WebRTC v prohlížeči

WebRTC slouží k videohovorům v prohlížeči a umí prozradit skutečnou IP adresu i přes VPN. Test najdete na browserleaks.com/webrtc nebo v sekci WebRTC na ipleak.net. Pokud se v řádku „Public IP“ objeví vaše skutečná adresa, zapněte v aplikaci nebo rozšíření VPN ochranu WebRTC, případně ji omezte v nastavení prohlížeče.

4. IPv6

Někteří čeští operátoři už přidělují IPv6. Když VPN podporuje jen IPv4, provoz přes IPv6 může jít mimo tunel. Na ipleak.net zkontrolujte, že se nezobrazuje žádná IPv6 adresa vašeho operátora. Dobré VPN IPv6 provoz buď tunelují, nebo blokují.

5. Zkouška kill switche

Kill switch má zablokovat internet, když VPN spadne. Zapněte ho v aplikaci, spusťte stahování nebo video a pak spojení VPN násilně přerušte – nejjednodušeji vypnutím a zapnutím Wi-Fi nebo ukončením procesu VPN ve správci úloh. Internet by měl přestat fungovat, dokud se VPN znovu nepřipojí.

Když některý test neprojde

Přepněte protokol (WireGuard ↔ OpenVPN), aktualizujte aplikaci a vypněte jiné VPN nebo bezpečnostní programy se síťovým filtrem. Pokud problém trvá, napište podpoře – u velkých služeb jako NordVPN nebo Proton VPN odpovídá chat nonstop. Službu, která únik neopraví, vraťte v rámci 30denní garance. Jak testujeme VPN my, popisujeme v metodice.

Časté otázky

Co je DNS leak?

Situace, kdy dotazy na adresy webů jdou mimo VPN přímo k vašemu operátorovi. Ten pak vidí, které weby navštěvujete.

Jak často VPN testovat?

Po instalaci, po změně routeru nebo operátora a po větších aktualizacích systému. Test trvá pár minut.

Musí VPN projít všemi testy?

Ano. Únik IP, DNS nebo WebRTC znamená, že VPN nechrání to, co slibuje.