Jakie jest moje IP?

Gdy VPN jest wyłączony, każda strona widzi adres przydzielony Ci przez dostawcę internetu, a panel powyżej pokazuje nazwę tego dostawcy, numer jego sieci (ASN) i przybliżone miejsce, w którym jesteś. Gdy VPN jest włączony, strony widzą zamiast tego adres serwera VPN, więc panel powinien pokazać lokalizację serwera oraz sieć firmy hostingowej lub VPN. Twoje prawdziwe IP nie jest ukryte przed wszystkimi: dostawca VPN nadal je widzi, dlatego liczy się jego polityka przechowywania logów. Najszybciej sprawdzisz to tak: zapisz IP, włącz lub wyłącz VPN, kliknij „Sprawdź ponownie” i porównaj.

Ramka z werdyktem odczytuje nazwę dostawcy, więc daje wskazówkę, a nie dowód: niektóre serwery VPN korzystają z sieci o zwyczajnie brzmiących nazwach. Rozstrzyga test przełączania: jeśli IP zmienia się po włączeniu VPN, VPN przenosi ruch tej przeglądarki. Narzędzie „Czy mój VPN działa?” poprowadzi Cię przez pełniejszą kontrolę, która dodatkowo sprawdza WebRTC i zgodność stref czasowych.

Adres IP to adres zwrotny wszystkiego, co robisz w sieci. Otrzymuje go automatycznie każda strona, którą otwierasz, każda aplikacja, która łączy się ze swoimi serwerami, i każda sieć reklamowa osadzona na stronie. Nie da się z tego zrezygnować: bez tego adresu odpowiedzi nie trafiłyby z powrotem do Ciebie.

Sam adres IP nie zdradzi obcej osobie Twojego imienia i nazwiska ani adresu zamieszkania. Ujawnia jednak więcej, niż większość ludzi się spodziewa: przybliżoną lokalizację (zwykle miasto), dostawcę internetu, rodzaj łącza (domowe, komórkowe, firmowe) oraz identyfikator, dzięki któremu strony i trackery rozpoznają Cię przy kolejnych wizytach. To także główny sygnał, na podstawie którego serwisy streamingowe, sklepy internetowe i serwisy bukmacherskie decydują, jakie treści i ceny Ci pokazać, oraz identyfikator, który pojawia się w logach serwerów, gdy prowadzi się dochodzenie w sprawie aktywności w sieci.

Dlatego sprawdzenie IP to pierwszy krok w sprawdzaniu VPN: adres widoczny w panelu powyżej to dokładnie to, co widzi reszta internetu.

Panel oznacza Twój adres jako IPv4 lub IPv6. IPv4 to klasyczny format: cztery liczby rozdzielone kropkami. Takie adresy mają 32 bity (RFC 791), co daje około 4,3 miliarda adresów. Skończyły się lata temu, dlatego dostawcy internetu coraz częściej dzielą jeden adres IPv4 między wielu klientów (to rozwiązanie nazywa się CGNAT). IPv6 to jego następca: osiem grup znaków szesnastkowych rozdzielonych dwukropkami, łącznie 128 bitów (RFC 8200).

Ta różnica w prywatności ma znaczenie: adresów IPv6 jest tak dużo, że Twoje urządzenia często dostają własne, unikalne adresy. VPN radzi sobie z IPv6 na jeden z dwóch sposobów: przenosi IPv6 przez tunel albo wyłącza IPv6, żeby nic nie wydostało się poza tunelem. Proton VPN na przykład opisuje w dokumentacji obsługę IPv6 w części swoich aplikacji, a w pozostałych właśnie z tego powodu pozostawia obsługę IPv6 wyłączoną.

Czy VPN ukrywa mój adres IPv6?

Powinien, a ta strona pokaże Ci, czy Twój to robi. vpnrank.io odpowiada zarówno przez IPv4, jak i przez IPv6, a przeglądarki najpierw próbują IPv6, jeśli działa (RFC 8305). Jeśli więc panel pokazuje adres IPv6 przy połączonym VPN, spójrz na pola dostawcy i ASN: sieć firmy hostingowej lub VPN oznacza, że VPN przenosi Twój ruch IPv6, a nazwa Twojego dostawcy oznacza, że IPv6 omija tunel. Adres IPv4 przy włączonym VPN to nic niezwykłego. Panel pokazuje jeden adres na sprawdzenie, więc wychwytuje typowy wyciek IPv6, ale nie jest pełnym testem wycieku IPv6. Adresów ujawnianych przez samą przeglądarkę szuka nasz test wycieku WebRTC.

VPN celowo stawia pośrednika między Tobą a internetem. Twoje urządzenie otwiera szyfrowany tunel do serwera VPN, a ruch wychodzi z tunelu na tym serwerze. Każda odwiedzana strona widzi wtedy adres IP serwera zamiast Twojego. Dostawca internetu nadal widzi, że łączysz się z VPN, ale nie widzi już, jakie strony odwiedzasz, a strony nie widzą już, kim jesteś ani gdzie naprawdę się znajdujesz.

Możesz to zobaczyć na żywo w narzędziu powyżej. Bez VPN panel pokazuje Twoje domowe łącze: Twoje miasto, nazwę Twojego dostawcy, Twoją strefę czasową. Połącz się z serwerem VPN na przykład w Amsterdamie, kliknij „Sprawdź ponownie” i wszystko się zmienia: holenderskie IP, nazwa sieci firmy hostingowej, strefa czasowa Amsterdamu. Właśnie za tę zmianę płacisz, kupując VPN.

Ukrycie IP to podstawowe zadanie. Za to, by pozostało ukryte, gdy połączenie się zerwie, odpowiada kill switch. Tę część sprawdzisz samodzielnie: służy do tego nasz test kill switcha VPN. Nasz ranking VPN-ów porównuje usługi pod kątem tych funkcji, liczby obsługiwanych krajów i warunków zwrotu pieniędzy.

Każde pole w panelu odpowiada na inne pytanie, a tabela na górze tej strony pokazuje, co każde z nich powinno wyświetlać przy włączonym i wyłączonym VPN. Dwa pola wymagają krótkiego wyjaśnienia. Sieć (ASN) to numer systemu autonomicznego sieci, która ogłasza Twój adres (obszar routingu jednego operatora, zgodnie z definicją w RFC 1930), więc wskazuje, kto zarządza siecią, a nie kim jesteś Ty. Strefa czasowa IP to strefa czasowa miejsca, w którym znajduje się adres IP; panel porównuje ją z zegarem Twojego urządzenia.

Ramka z werdyktem pod panelem stosuje te zasady automatycznie. Serwer VPN zwykle należy do firmy hostingowej lub infrastrukturalnej, więc nazwa sieci w stylu centrum danych to dobry znak, że VPN jest włączony. Nazwa zwykłego dostawcy internetu plus strefa czasowa zgodna z urządzeniem zwykle oznacza, że Twój prawdziwy adres jest widoczny, ale nie zawsze: ramka ocenia po nazwie, więc niektóre serwery VPN są odczytywane jako łącza domowe. Gdy sygnały są sprzeczne, ufaj testowi przełączania bardziej niż jakiemukolwiek automatycznemu werdyktowi. Narzędzie „Czy mój VPN działa?” przeprowadzi kilka testów po kolei, a dowolny konkretny adres sprawdzi nasza wyszukiwarka adresów IP.

Co do dokładności: bazy lokalizacji IP są dobre na poziomie kraju, przyzwoite na poziomie miasta i zawodne na poziomie ulicy. Jeśli pokazane miasto jest oddalone o 50 km, to normalne: odzwierciedla miejsce, w którym dostawca zarejestrował pulę adresów, a nie to, gdzie faktycznie jesteś.

Skąd pochodzą dane w panelu

vpnrank.io działa za Cloudflare, który przekazuje naszemu serwerowi adres, z którego przyszło Twoje połączenie (nagłówek CF-Connecting-IP), razem z oszacowaniem Cloudflare dotyczącym Twojego miasta, regionu i strefy czasowej. Następnie Twoja przeglądarka pyta serwis ipwho.is (bezpłatną wyszukiwarkę IP) o nazwę dostawcy i ASN, a jeśli serwis odpowie, panel w pierwszej kolejności używa jego lokalizacji i strefy czasowej. Jeśli bloker reklam zatrzyma to zapytanie, lokalizacja i tak się pojawi na podstawie oszacowania Cloudflare, w polach dostawcy i ASN zobaczysz „Brak danych”, a ramka z werdyktem poprosi Cię o test przełączania. Panel pokazuje jeden adres na sprawdzenie, czyli ten, którego przeglądarka użyła do danego zapytania. Nie zapisujemy wyszukiwań.

VPN nie jest jedynym sposobem na zmianę adresu, który pokazuje ta strona, ale tylko jego polecamy do codziennego użytku. Oto jak wypadają trzy realne opcje:

Przed darmowymi proxy trzeba ostrzec: nieszyfrowany pośrednik, który może czytać Twój ruch, to krok wstecz, a nie narzędzie do ochrony prywatności. Tor ma duże możliwości, ale jest zbyt wolny do streamingu i dużych pobrań. Do tego, czego potrzebuje większość ludzi (ukryte IP, szyfrowany ruch i przeglądanie z pełną prędkością), praktycznym wyborem jest renomowany płatny VPN. Jeśli przeszkodą jest budżet, rozwiązaniem są darmowy plan Proton VPN i 30-dniowa gwarancja zwrotu pieniędzy, którą dają nasze najwyżej oceniane VPN-y.

Jeśli w ustawieniach urządzenia widzisz adres w rodzaju 192.168.1.23, to Twoje prywatne IP: wewnętrzna etykieta, którą router nadaje w Twojej sieci domowej. Zakresy 192.168.x.x, 10.x.x.x i 172.16-31.x.x są zarezerwowane dla sieci prywatnych (RFC 1918) i nigdy nie pojawiają się w publicznym internecie. Router pośredniczy między tymi prywatnymi adresami a publicznym IP, które przydzielił Ci dostawca internetu, czyli tym, które pokazuje ta strona. VPN zmienia Twoje publiczne IP; prywatne IP pozostaje bez zmian i nie trzeba go ukrywać, bo nikt spoza Twojej sieci go nie widzi.

Jeśli adres, którym sam router łączy się z internetem, zaczyna się od wartości z przedziału od 100.64 do 100.127, Twój dostawca stosuje NAT operatorski (carrier-grade NAT): ten blok (100.64.0.0/10) wydzielono w 2012 roku (RFC 6598) jako współdzieloną przestrzeń adresową między sprzętem dostawcy a Twoim routerem. To również nie jest publiczne IP widziane przez strony, dlatego ta strona i Twój router mogą pokazywać różne adresy. Dlaczego adres publiczny się zmienia, wyjaśnia nasz poradnik: statyczne a dynamiczne adresy IP (po angielsku).