วิธีใช้งาน
การรั่วไหลหมายถึงทราฟฟิกบางส่วนของคุณเลี่ยงผ่าน proxy หรือ VPN ที่คุณคิดว่ากำลังใช้อยู่ ออกไปทางเครือข่ายในพื้นที่โดยตรง และส่ง IP จริงของคุณให้ฝั่งตรงข้าม การที่โปรแกรม proxy แสดงว่า “เชื่อมต่อแล้ว” ไม่ได้หมายความว่าทุกคำขออยู่ภายใต้การควบคุมของโปรแกรม
ก่อนเข้าถึงเว็บไซต์ อุปกรณ์ของคุณต้องแปลงชื่อโดเมนเป็น IP หากขั้นตอนนี้ไม่ผ่าน proxy resolver ของ ISP จะเห็นทุกโดเมนที่คุณเข้าชม — แม้การเชื่อมต่อที่ตามมาจะเข้ารหัสและผ่าน proxy อย่างถูกต้องก็ตาม
สาเหตุที่พบบ่อยคือการตั้งค่า DNS ระดับระบบมีลำดับความสำคัญเหนือกฎของ proxy หรือโปรแกรม proxy ไม่ได้รับช่วงจัดการ DNS ตั้งแต่แรก
WebRTC คือระบบสื่อสารแบบ peer-to-peer ที่มีมาในเบราว์เซอร์ ซึ่งการโทรวิดีโอและการแชร์หน้าจอทำงานอยู่บนนั้น เพื่อสร้างการเชื่อมต่อโดยตรง WebRTC จะถามเซิร์ฟเวอร์ STUN ว่า “ที่อยู่สาธารณะของฉันคืออะไร” และคำขอนั้นอาจเลี่ยงผ่าน proxy ได้
ผลคือ หน้าเว็บเห็น IP ของ proxy ขณะที่ WebRTC ส่ง IP จริงของคุณออกไป นี่คือการรั่วไหลแบบคลาสสิกและเป็นแบบที่มองข้ามได้ง่ายที่สุด
proxy จำนวนมากจัดการเฉพาะ IPv4 หากเครือข่ายของคุณมี IPv6 ด้วยและปลายทางรองรับ เบราว์เซอร์อาจเลือกเส้นทาง IPv6 โดยตรง — ทำให้ proxy ไม่มีบทบาทเลย
สังเกตได้ง่าย: หากหน้านี้แสดงทั้ง IPv4 และ IPv6 ที่เป็นของเครือข่ายต่างกัน แสดงว่าทราฟฟิกของคุณแยกออกไปทาง IPv4 และ IPv6 คนละเส้นทาง
หากพูดให้ถูก นี่ไม่ใช่การรั่วไหลแต่เป็นความขัดแย้ง เขตเวลาของระบบ ภาษาของเบราว์เซอร์ และตำแหน่งของ IP ควรสอดคล้องกัน IP อเมริกาที่ใช้เวลา UTC+8 ถือเป็นสัญญาณที่ชัดเจนในตัวเอง — ระบบควบคุมความเสี่ยงไม่จำเป็นต้องรู้ IP จริงของคุณ แค่มีหลักฐานว่าคุณกำลังปลอมแปลงก็พอ
หมายความว่าเส้นทางที่การตรวจนี้ครอบคลุมไม่มีการรั่วไหลในขณะนี้ ส่วนขยาย แอปอื่น และการอัปเดตระบบล้วนสร้างเส้นทางการรั่วไหลใหม่ได้ ดังนั้นควรทดสอบอีกครั้งหลังเปลี่ยนแปลงการตั้งค่าใด ๆ
ก่อนอื่นให้เปิดตัวเลือก “ให้ proxy จัดการ DNS” หรือตัวเลือกที่เทียบเท่าในโปรแกรม proxy ของคุณ หากทำไม่ได้ ให้ตั้ง DNS ของระบบไปยังที่อยู่ที่ proxy ให้มา การเปลี่ยนการตั้งค่า DNS แบบปลอดภัยของเบราว์เซอร์ครอบคลุมเพียงโปรเซสของเบราว์เซอร์เท่านั้น
ไม่แนะนำให้ปิด: เบราว์เซอร์ Chromium ที่ไม่มี WebRTC ก็ถูกระบุตัวได้ ให้จำกัดเส้นทางที่ WebRTC ใช้ได้แทน: บน Chrome / Edge ให้ตั้งนโยบายองค์กร WebRtcIPHandling เป็น disable_non_proxied_udp บน Brave ให้เลือก “Disable non-proxied UDP” และบน Firefox ให้เปิด media.peerconnection.ice.proxy_only_if_behind_proxy ใน about:config วิธีที่เชื่อถือได้ที่สุดคือใช้โหมด TUN ในโปรแกรม proxy
ให้ proxy จัดการ IPv6 ด้วย หรือปิด IPv6 ในการตั้งค่าเครือข่ายของระบบ วิธีหลังได้ผลแน่นอนกว่า แต่จะทำให้บริการที่รองรับเฉพาะ IPv6 ใช้งานไม่ได้