Какой мой IP-адрес?

Когда VPN выключен, каждый сайт видит адрес, который вам выдал интернет-провайдер, а панель выше показывает название этого провайдера, номер его сети (ASN) и примерное место, где вы находитесь. Когда VPN включён, сайты видят вместо этого адрес VPN-сервера, поэтому панель должна показать местоположение сервера и сеть хостинговой или VPN-компании. Ваш настоящий IP скрыт не от всех: VPN-провайдер по-прежнему его видит, поэтому важна его политика хранения логов. Самый быстрый способ убедиться: запишите IP, включите или выключите VPN, нажмите «Проверить снова» и сравните.

Блок с вердиктом смотрит на название провайдера, поэтому это подсказка, а не доказательство: некоторые VPN-серверы работают в сетях с вполне обычными названиями. Всё решает тест с переключением: если IP меняется при включении VPN, значит, VPN передаёт трафик этого браузера. Инструмент «Работает ли мой VPN?» проведёт пошаговую проверку, которая дополнительно учитывает WebRTC и совпадение часовых поясов.

IP-адрес служит обратным адресом для всего, что вы делаете в интернете. Его автоматически получает каждый сайт, который вы открываете, каждое приложение, которое связывается со своими серверами, и каждая рекламная сеть, встроенная в страницу. Отказаться от этого нельзя: без него ответы не смогли бы найти дорогу обратно к вам.

Сам по себе IP-адрес не сообщит постороннему ваше имя или домашний адрес. Но он раскрывает больше, чем ожидает большинство: примерное местоположение (обычно город), интернет-провайдера, тип подключения (домашний интернет, мобильная связь, корпоративная линия) и идентификатор, по которому сайты и трекеры узнают вас при повторных визитах. Кроме того, это главный сигнал, по которому стриминговые сервисы, интернет-магазины и букмекерские сайты решают, какой контент и какие цены вам показать, и идентификатор, который появляется в журналах серверов, когда расследуют действия в сети.

Поэтому проверка IP является первым шагом в проверке VPN: адрес в панели выше и есть ровно то, что видит остальной интернет.

Панель помечает ваш адрес как IPv4 или IPv6. Классический формат называется IPv4: четыре числа, разделённые точками. Такие адреса имеют длину 32 бита (RFC 791), что даёт около 4,3 миллиарда адресов. Они закончились много лет назад, поэтому интернет-провайдеры всё чаще делят один IPv4-адрес между многими клиентами (такая схема называется CGNAT). На смену IPv4 пришёл IPv6: восемь групп шестнадцатеричных символов, разделённых двоеточиями, всего 128 бит (RFC 8200).

Разница в приватности важна: IPv6-адресов так много, что ваши устройства часто получают уникальные адреса. VPN обходится с IPv6 одним из двух способов: передаёт IPv6 через туннель или отключает IPv6, чтобы ничего не уходило мимо туннеля. Например, Proton VPN в своей документации описывает поддержку IPv6 в одних приложениях и по этой причине держит IPv6 отключённым в остальных.

Скрывает ли VPN мой IPv6-адрес?

Должен, и эта страница покажет, скрывает ли ваш. vpnrank.io отвечает и по IPv4, и по IPv6, а браузеры сначала пробуют IPv6, если он работает (RFC 8305). Поэтому, если при подключённом VPN панель показывает IPv6-адрес, посмотрите на поля провайдера и ASN: сеть хостинговой или VPN-компании означает, что VPN передаёт ваш IPv6-трафик, а название вашего провайдера означает, что IPv6 идёт в обход туннеля. IPv4-адрес при включённом VPN вполне нормален. Панель показывает один адрес за проверку, поэтому ловит типичную утечку IPv6, но не заменяет полный тест на утечку IPv6. Адреса, которые раскрывает сам браузер, ищет наш тест на утечку WebRTC.

VPN намеренно ставит посредника между вами и интернетом. Ваше устройство открывает зашифрованный туннель к VPN-серверу, и трафик выходит из туннеля на этом сервере. Каждый сайт, который вы посещаете, видит IP-адрес сервера, а не ваш. Интернет-провайдер по-прежнему видит, что вы подключены к VPN, но уже не видит, какие сайты вы посещаете, а сайты больше не видят, кто вы и где находитесь на самом деле.

Это можно увидеть своими глазами в инструменте выше. Без VPN панель показывает ваше домашнее подключение: ваш город, название вашего провайдера, ваш часовой пояс. Подключитесь к VPN-серверу, скажем, в Амстердаме, нажмите «Проверить снова», и всё изменится: нидерландский IP, название сети хостинговой компании, часовой пояс Амстердама. Именно за эту перемену вы и платите, покупая VPN.

Базовая задача VPN состоит в том, чтобы скрыть IP. Чтобы он оставался скрытым при обрыве соединения, нужен kill switch, и эту часть вы можете проверить сами: для этого есть наш тест функции kill switch. Наш рейтинг VPN сравнивает сервисы по этим функциям, числу охватываемых стран и условиям возврата денег.

Каждое поле панели отвечает на свой вопрос, а таблица вверху страницы показывает, что должно быть в каждом поле с включённым и выключенным VPN. Два поля требуют пояснения. «Сеть (ASN)» показывает номер автономной системы сети, которая анонсирует ваш адрес (зона маршрутизации одного оператора, как её определяет RFC 1930), поэтому это поле указывает, кто управляет сетью, а не кто вы. «Часовой пояс IP» показывает часовой пояс места, где находится IP-адрес; панель сравнивает его с часами вашего устройства.

Блок с вердиктом под панелью применяет эти правила автоматически. VPN-сервер обычно принадлежит хостинговой или инфраструктурной компании, поэтому название сети в духе дата-центра служит хорошим признаком того, что VPN включён. Название обычного провайдера для частных клиентов плюс часовой пояс, совпадающий с устройством, обычно означает, что ваш адрес виден, но не всегда: блок судит по названию, поэтому некоторые VPN-серверы определяются как домашние подключения. Если сигналы расходятся, доверяйте тесту с переключением больше, чем любому автоматическому вердикту. Несколько тестов подряд проведёт инструмент «Работает ли мой VPN?», а любой конкретный адрес можно проверить через поиск по IP-адресу.

О точности: базы геолокации IP хорошо определяют страну, неплохо определяют город, а на уровне улицы ненадёжны. Если показанный город в 50 км от вас, это нормально: он отражает место, где провайдер зарегистрировал блок адресов, а не то, где вы находитесь.

Откуда берутся данные в панели

vpnrank.io работает за Cloudflare, который передаёт нашему серверу адрес, с которого пришло ваше подключение (заголовок CF-Connecting-IP), вместе с собственной оценкой вашего города, региона и часового пояса. Затем ваш браузер запрашивает у ipwho.is, бесплатного сервиса поиска по IP, название провайдера и ASN, и если сервис отвечает, панель берёт в первую очередь его местоположение и часовой пояс. Если блокировщик рекламы остановит этот запрос, местоположение всё равно появится по оценке Cloudflare, в полях провайдера и ASN будет «Нет данных», а блок с вердиктом предложит провести тест с переключением. Панель показывает один адрес за проверку, а именно тот, который браузер использовал для этого запроса. Результаты проверок мы не храним.

VPN не единственный способ изменить адрес, который показывает эта страница, но только его мы рекомендуем для повседневного использования. Вот как выглядят три реальных варианта в сравнении:

О бесплатных прокси стоит предупредить отдельно: незашифрованный посредник, который может читать ваш трафик, не инструмент приватности, а шаг назад. У Tor большие возможности, но он слишком медленный для стриминга и больших загрузок. Для того, что нужно большинству людей (скрытый IP, зашифрованный трафик и просмотр сайтов на полной скорости), практичным выбором будет надёжный платный VPN. Если мешает бюджет, выручат бесплатный тариф Proton VPN и 30-дневная гарантия возврата денег, которую дают лидеры нашего рейтинга.

Если в настройках устройства вы видите адрес вроде 192.168.1.23, это ваш частный IP: внутренняя метка, которую роутер назначает в вашей домашней сети. Диапазоны 192.168.x.x, 10.x.x.x и 172.16-31.x.x зарезервированы для частных сетей (RFC 1918) и никогда не появляются в публичном интернете. Роутер сопоставляет эти частные адреса с публичным IP, который вам выдал интернет-провайдер. Именно его и показывает эта страница. VPN меняет ваш публичный IP; частный IP остаётся прежним, и скрывать его не нужно: никто за пределами вашей сети его не видит.

Если внешний адрес самого роутера начинается с чисел от 100.64 до 100.127, ваш провайдер использует NAT операторского уровня (carrier-grade NAT): этот блок (100.64.0.0/10) выделили в 2012 году (RFC 6598) как общее адресное пространство между оборудованием провайдера и вашим роутером. Это тоже не тот публичный IP, который видят сайты, поэтому эта страница и роутер могут показывать разные адреса. Почему публичный адрес меняется, объясняется в нашей статье: статические и динамические IP-адреса (на английском).