Почему бывают утечки
Утечка — это не взлом и не поломка, а трафик, который пошёл мимо туннеля по вполне понятным техническим причинам. Разберём эти причины по одной.
Четыре источника
-
01
Запросы имён
Самый частый случай: соединение идёт через туннель, а вопрос «какой адрес у сайта» ушёл напрямую. Механика — DNS и его роль.
ДЕЛАЕТ: разрешение имён -
02
Второй протокол адресации
В сети параллельно работают две системы адресов. Если туннель поднят только для одной, трафик по второй может идти напрямую — и приложения этим пользуются автоматически.
ДЕЛАЕТ: адресация -
03
Соединения, открытые до подключения
Уже установленные сессии продолжают идти прежним путём: решение о маршруте принимается один раз, см. как принимается решение.
ДЕЛАЕТ: старые сессии -
04
Приложения со своими механизмами
Часть программ использует собственные способы связи, которые могут обходить обычную маршрутизацию. На разных системах это ограничено по-разному.
ДЕЛАЕТ: приложения
Почему это вообще возможно
Потому что туннель — не физическая стена, а правило маршрутизации. Всё, что под правило не подпадает, идёт обычным путём. Система не считает это ошибкой: с её точки зрения пакет успешно доставлен. Именно поэтому режим системного туннеля надёжнее локального прокси — он перехватывает больше, см. TUN и системный прокси.
Проверьте узел «Доступ» отдельно от остальных
Понять, какая часть схемы отказала, проще всего подстановкой: вставьте в тот же клиент другую, заведомо живую ссылку-подписку. Заработало — приложение, ядро и устройство исправны, вопрос был к доступу. Не заработало — причина выше по схеме, и разбор на этой странице остаётся в силе. Ссылка Happ Plus на 3 дня выдаётся без карты.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Как это заметить
| Проверка | Что означает результат |
|---|---|
| Сайт-определитель показывает ваш обычный адрес | Трафик браузера идёт мимо туннеля |
| Показывает адрес сервера, но не ту страну | Возможно, регион определён по серверу имён |
| Одно приложение работает как без туннеля | Исключение или собственный механизм связи |
| После переподключения всё встало на место | Были старые соединения |
Сравнивайте результат до и после включения подключения: разница информативнее абсолютных значений.
Что с этим делают
- Использовать режим системного туннеля вместо локального прокси, если он доступен.
- Разрешать имена через туннель — это закрывает самый частый вид утечки.
- Отключить или тоже завернуть второй протокол адресации, если клиент это умеет.
- Переподключаться после включения туннеля, чтобы старые сессии закрылись.
- Проверять список своих исключений: часть «утечек» оказывается собственными правилами.
Утечка — это опасно?
Это значит, что часть трафика видна вашему провайдеру и что сайты видят ваш обычный адрес. Насколько это важно, зависит от того, зачем вы включили туннель.
Почему сайт показывает мой город при включённом подключении?
Либо трафик браузера идёт мимо, либо регион определён по серверу имён, либо по данным вашей учётной записи на самом сайте.
Помогает ли перезапуск приложения?
Часто да — он закрывает старые соединения. Но если причина в разрешении имён, перезапуск не поможет.
Схема наверху держится на одном узле, который нельзя починить настройками: серверы приходят из подписки. Есть живой доступ — приложению есть что показать, ядру есть что запустить. Нет — интерфейс исправен, а список пуст. Доступ Happ Plus закрывает этот узел: одна ссылка на все устройства, серверы обновляются сами, первые 3 дня бесплатно и без карты.
Оформить доступ →