Скрытые прокси: как браузеры “сливают” тебя даже через VPN

Ты включаешь VPN и думаешь, что теперь невидим. Но браузер — твой худший враг. Даже с включённым туннелем ты "светишь" IP, DNS, а иногда и больше. Разберёмся, как и почему.



Что именно сливается:

• WebRTC — может отдать твой реальный IP DNS-запросы — иногда идут мимо VPN IPv6 — трафик утекает напрямую Фингерпринт браузера — уникален, тебя легко отследить
• Автозапросы и pre-fetch — соединения с Google и др.

Реальные кейсы:

1. Мошенника спалил WebRTC — в логах засветился его IP
   Через DNS-запросы вычислили активность пользователя на даркнет-форуме
2. Уникальный Canvas-фингерпринт помог связать 3 аккаунта

Что делать:

1. Выбор браузера: Firefox / Librewolf
→ media.peerconnection.enabled = false
→ privacy.resistFingerprinting = true
2. DNS:
→ Используй DNS over HTTPS
→ dnscrypt-proxy с SOCKS5 VPN
3. Отключи IPv6:
→ Windows: через Центр управления сетями
→ Linux: sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
4. Расширения:
→ CanvasBlocker
→ WebRTC Leak Prevent (для Chromium)

Вывод:
VPN — не волшебная таблетка. Настоящая анонимность — это грамотная настройка окружения: от ядра системы до браузерных мелочей. Иначе тебя сольёт не кто-то — а ты сам.