كيف يعمل
التسريب يعني أن جزءًا من حركة المرور لديك يتجاوز البروكسي أو VPN الذي تعتقد أنها تمر عبره، ويخرج عبر شبكتك المحلية، فيكشف IP الحقيقي الخاص بك للطرف الآخر. وظهور «متصل» في برنامج البروكسي لا يعني أن كل طلب يخضع لسيطرته.
قبل الوصول إلى أي موقع ويب، يحلل جهازك اسم النطاق إلى عنوان IP. فإذا تجاوزت هذه الخطوة البروكسي، يرى محلل DNS التابع لمزود خدمة الإنترنت كل نطاق تزوره — حتى لو كان الاتصال اللاحق مشفرًا ويمر عبر البروكسي كما ينبغي.
الأسباب المعتادة هي أن إعدادات DNS على مستوى النظام تتقدم على قواعد البروكسي، أو أن برنامج البروكسي لم يتول DNS أصلًا.
WebRTC هو مكدس الاتصال من نظير إلى نظير المدمج في المتصفح، وعليه تعمل مكالمات الفيديو ومشاركة الشاشة. ولإنشاء اتصال مباشر، يسأل خادم STUN «ما هو عنواني العام؟»، وقد يتجاوز هذا الطلب البروكسي.
والنتيجة: ترى الصفحة IP البروكسي، بينما يكشف WebRTC عنوانك الحقيقي. وهذا هو التسريب الأكثر شيوعًا، والأسهل إغفالًا.
كثير من البروكسيات تتعامل مع IPv4 فقط. فإذا كانت شبكتك تدعم IPv6 أيضًا وكانت الوجهة تدعمه، فقد يفضل المتصفح مسار IPv6 المباشر — فيصبح البروكسي خارج الصورة تمامًا.
العلامة بسيطة: إذا عرضت هذه الصفحة عنوان IPv4 وعنوان IPv6 ينتميان إلى شبكتين مختلفتين، فإن حركة المرور لديك تنقسم بين المكدسين.
هذا ليس تسريبًا بالمعنى الدقيق بل تناقض. يجب أن تتوافق المنطقة الزمنية للنظام ولغة المتصفح وموقع IP. فوجود IP أمريكي مع ساعة مضبوطة على UTC+8 إشارة قوية بحد ذاتها — إذ لا يحتاج نظام المخاطر إلى معرفة IP الحقيقي الخاص بك، بل يكفيه دليل على أنك تخفيه.
هذا يعني أن المسارات التي يغطيها هذا الفحص نظيفة في الوقت الحالي. فالإضافات والتطبيقات الأخرى وتحديثات النظام قد تفتح جميعها مسارات تسريب جديدة، لذا أعد الاختبار بعد أي تغيير.
أولًا، فعّل خيار «تحليل DNS عبر البروكسي» أو ما يعادله في برنامج البروكسي. وإن لم يتوفر، فاضبط DNS النظام على العنوان الذي يوفره البروكسي. أما تغيير إعداد DNS الآمن في المتصفح فلا يغطي سوى تلك العملية وحدها.
لا ينصح بإيقافه: فمتصفح Chromium من دون WebRTC يمكن تمييزه بحد ذاته. بدلًا من ذلك، قيّد المسار الذي يمكنه استخدامه: في Chrome / Edge اضبط سياسة المؤسسات WebRtcIPHandling على disable_non_proxied_udp، وفي Brave اختر «تعطيل UDP غير الممرر عبر البروكسي»، وفي Firefox فعّل media.peerconnection.ice.proxy_only_if_behind_proxy في about:config. ويبقى وضع TUN في برنامج البروكسي الحل الأكثر موثوقية.
إما أن تجعل البروكسي يتولى IPv6 أيضًا، أو تعطل IPv6 في إعدادات الشبكة بالنظام. والخيار الثاني أشمل لكنه يعطل الخدمات التي تعمل عبر IPv6 فقط.