Короткий ответ
Проверяйте внешний IPv4 и IPv6 до подключения, после него и после краткого разрыва сети. Локальные адреса 192.168.x.x, 10.x.x.x и похожие сами по себе не раскрывают публичный адрес.
Какие адреса существуют
У устройства есть локальный адрес в домашней сети и один или несколько публичных адресов, видимых интернету. VPN должен менять публичный маршрут для трафика, который входит в его область действия.
Сценарии утечки
Полный обход возникает из-за маршрута, IPv6 — из-за отсутствия поддержки, WebRTC может открыть дополнительные сетевые кандидаты, а split tunneling намеренно выводит выбранные приложения мимо VPN.
Диагностика по одному изменению
Сначала отключите split tunneling, затем отдельно проверьте IPv6 и браузер. После каждого шага повторяйте одинаковый тест, иначе невозможно понять источник.
Чек-лист действий
- Запишите публичные IPv4 и IPv6 без VPN.
- Подключитесь и проверьте оба адреса.
- Повторите тест в другом браузере.
- Отключите split tunneling для проверки.
- Проверьте поведение после смены сети.
Что часто делают неправильно
- Путать локальный IP с публичной утечкой.
- Проверять только IPv4.
- Игнорировать момент переподключения.
- Отключать системные функции без повторного теста.