Скрытые прокси: как браузеры "сливают" тебя даже через VPN
Ты включаешь VPN и думаешь, что теперь невидим. Но браузер — твой худший враг. Даже с включённым туннелем ты "светишь" IP, DNS, а иногда и больше. Разберёмся, как и почему.
Что именно сливается:
WebRTC — может отдать твой реальный IP DNS-запросы — иногда идут мимо VPN IPv6 — трафик утекает напрямую Фингерпринт браузера — уникален, тебя легко отследить
Автозапросы и pre-fetch — соединения с Google и др.
Реальные кейсы:
Мошенника спалил WebRTC — в логах засветился его IP
Через DNS-запросы вычислили активность пользователя на даркнет-форуме
Уникальный Canvas-фингерпринт помог связать 3 аккаунта
Что делать:
1. Выбор браузера: Firefox / Librewolf
→ media.peerconnection.enabled = false
→ privacy.resistFingerprinting = true
2. DNS:
→ Используй DNS over HTTPS
→ dnscrypt-proxy с SOCKS5 VPN
3. Отключи IPv6:
→ Windows: через Центр управления сетями
→ Linux: sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
4. Расширения:
→ CanvasBlocker
→ WebRTC Leak Prevent (для Chromium)
Вывод:
VPN — не волшебная таблетка. Настоящая анонимность — это грамотная настройка окружения: от ядра системы до браузерных мелочей. Иначе тебя сольёт не кто-то — а ты сам.