Nasıl çalışır
Sızıntı, trafiğinizin bir kısmının kullandığını sandığınız proxy'yi veya VPN'i atlayıp yerel ağınız üzerinden çıkması ve gerçek IP'nizi karşı tarafa vermesi demektir. Proxy istemcisinin “bağlı” göstermesi, her isteğin onun kontrolünde olduğu anlamına gelmez.
Bir siteye ulaşmadan önce cihazınız alan adını bir IP'ye çözümler. Bu adım proxy'yi atlarsa İSS'nizin çözümleyicisi ziyaret ettiğiniz her alan adını görür — ardından gelen bağlantı şifrelenmiş ve düzgün biçimde proxy üzerinden geçiyor olsa bile.
Olağan nedenler, sistem düzeyindeki DNS ayarlarının proxy kurallarından önce gelmesi ya da proxy istemcisinin DNS'i hiç devralmamış olmasıdır.
WebRTC, tarayıcının yerleşik eşler arası (peer-to-peer) iletişim katmanıdır; görüntülü aramalar ve ekran paylaşımı bunun üzerinde çalışır. Doğrudan bağlantı kurmak için bir STUN sunucusuna “genel adresim ne?” diye sorar ve bu istek proxy'nin etrafından dolaşabilir.
Sonuç: sayfa proxy'nin IP'sini görürken WebRTC gerçek IP'nizi teslim eder. Bu klasik sızıntıdır ve gözden kaçırılması en kolay olanıdır.
Birçok proxy yalnızca IPv4'ü işler. Ağınızda IPv6 da varsa ve hedef bunu destekliyorsa tarayıcı doğrudan bir IPv6 rotasını tercih edebilir — böylece proxy tamamen devre dışı kalır.
İşaret basittir: bu sayfa farklı ağlara ait bir IPv4 ve bir IPv6 gösteriyorsa trafiğiniz iki yığın arasında bölünüyor demektir.
Bu, tam anlamıyla bir sızıntı değil, bir çelişkidir. Sistem saat dilimi, tarayıcı dili ve IP konumu birbiriyle uyumlu olmalıdır. Saati UTC+8 olan bir ABD IP'si tek başına güçlü bir sinyaldir — risk kontrol sisteminin gerçek IP'nize ihtiyacı yoktur; IP'nizi gizlediğinize dair kanıt yeterlidir.
Bu, yalnızca bu kontrolün kapsadığı yolların şu anda temiz olduğu anlamına gelir. Eklentiler, diğer uygulamalar ve sistem güncellemeleri yeni sızıntı yolları açabilir; bu yüzden herhangi bir şeyi değiştirdikten sonra yeniden test edin.
Önce proxy istemcinizde “DNS'i proxy üzerinden çözümle” veya eşdeğer seçeneği etkinleştirin. Bu mümkün değilse sistem DNS'inizi proxy'nin sağladığı adrese yönlendirin. Tarayıcının güvenli DNS ayarını değiştirmek yalnızca o işlemi kapsar.
Kapatmanız önerilmez: WebRTC'si olmayan bir Chromium tarayıcı başlı başına tanımlanabilir. Bunun yerine hangi yolu kullanabileceğini kısıtlayın: Chrome / Edge'de WebRtcIPHandling kurumsal politikasını disable_non_proxied_udp olarak ayarlayın, Brave'de “Proxy kullanmayan UDP'yi devre dışı bırak” seçeneğini seçin, Firefox'ta about:config içinde media.peerconnection.ice.proxy_only_if_behind_proxy ayarını etkinleştirin. En güvenilir çözüm, proxy istemcinizde TUN modunu kullanmaktır.
Ya proxy'nin IPv6'yı da işlemesini sağlayın ya da sistem ağ ayarlarınızda IPv6'yı devre dışı bırakın. İkincisi daha kesindir ancak yalnızca IPv6 kullanan hizmetleri bozar.