← 가이드로 / 개인정보 보호

VPN 누출 테스트 방법: IP·WebRTC·IPv6·DNS 확인

VPN 누출 테스트 순서와 결과 해석을 안내합니다. 공인 IP·WebRTC·IPv6를 연결 전후로 비교하고 별도 DNS 누출 검사가 필요한 이유를 알아보세요.

작성 IPNixa게시 수정

VPN 검사 실행

VPN이 작동한다는 의미

누출은 의도한 라우팅·보호 정책을 벗어난 트래픽입니다. 일부러 제외한 앱·목적지가 항상 고장은 아닙니다. 검사 전 브라우저·앱·계열·DNS 중 터널을 써야 할 범위를 정하세요. 기기 전체·킬 스위치는 검사하지 않습니다.

대부분은 극적인 고장보다 VPN이 처리하도록 설정되지 않은 IPv6·브라우저 자체 연결 때문입니다. 완전한 점검은 네 경로를 구분합니다.

2분 안에 검사하기

브라우저의 IPNixa와 VPN 앱만 있으면 됩니다. 전후 비교가 유효하도록 순서대로 진행하세요.

  1. VPN을 끄고 현재 연결 저장을 선택하세요. 확인된 IPv4·IPv6·망을 기록합니다. 비교값은 이 탭에서 최대 30분 유지됩니다.
  2. VPN 앱에서 연결 완료를 기다리세요.
  3. 다시 검사·비교를 선택하고 확인된 계열별 주소·국가·망을 저장 연결과 비교하세요.
  4. WebRTC·IPv6를 읽으세요. 추가 주소·국가 차이는 검토가 필요하고 국가 일치만으로 누출을 배제할 수 없습니다.
  5. 별도 VPN 감지에서 VPN·프록시·Tor·호스팅 신호를 보세요. 주소 분류는 터널 보안 판정이 아닙니다.
  6. 마지막으로 VPN 제공자·전용 서비스의 DNS 누출 검사를 사용하세요.
트래픽이 VPN 터널 밖으로 노출되는 방식내 기기VPN 터널VPN 서버출구 198.51.100.24웹사이트VPN 주소가 보임IPv6 누출WebRTC 누출DNS 누출내 통신사실제 IP가 보임
VPN 터널을 지나는 트래픽은 VPN 서버의 출구 주소를 사용합니다. 분할 터널링·IPv6 경로·DNS 설정에 따라 제외된 트래픽은 다른 경로를 이용할 수 있습니다. 결과가 의도한 VPN 설정과 맞는지 비교하세요.

각 결과 읽는 방법

표에서 정상 관측·재검토·조치 필요 항목을 구분하세요.

VPN 누출 결과와 조치
검사예상 관측검토 필요조치
공인 IPVPN 네트워크 주소로 변경VPN 연결 전과 같은 주소재연결하고 분할 터널링의 브라우저 제외 확인
네트워크·ASN선택한 출구망과 일치예상 밖 통신사·저장 기준과 동일경로 점검. 호스팅·통신사 이름만으로 확정 불가
위치선택 서버와 부합하는 추정 위치예상 밖 도시·국가서버 선택 확인. 위치 DB 반영이 늦을 수 있음
WebRTC수집 완료 후 예상 주소만 관측추가 공인 주소 또는 수집 미완료주소 점검. 빈 결과·시간 초과·미지원은 보호 증명이 아님
IPv6확인된 주소가 의도한 경로와 부합IPv4 변경·IPv6 저장 주소 유지 또는 예상 밖 국가VPN 전에 저장하고 두 계열 비교. 국가 일치만으로 확정 불가
DNS(별도 서비스)의도한 DNS 설정과 리졸버 일치설정 밖의 예상하지 않은 리졸버전용 DNS 검사와 VPN DNS 설정 점검

IPv6를 따로 검사하는 이유

가정·모바일 듀얼 스택에서 VPN이 IPv4만 전달하면 브라우저가 IPv6로 직접 접속해 통신사·추정 위치를 드러낼 수 있습니다.

IPNixa는 두 계열을 별도 검사합니다. 국가 차이는 경로·위치 검토 신호이고 같은 국가도 주소 비교가 필요합니다. 실패로 안전 차단을 입증하지 못하므로 VPN IPv6·누출 방지 설정을 확인하세요.

브라우저의 WebRTC 누출

WebRTC는 통화·영상의 직접 연결을 지원합니다. STUN에 공개 주소를 묻는 요청이 VPN 밖으로 나가면 일반 웹 요청에는 없던 주소가 드러날 수 있습니다.

현대 브라우저는 보통 로컬 주소를 숨기므로 VPN 외 공인 주소가 있는지가 핵심입니다. IPNixa는 Cloudflare 공개 STUN 후보와 웹에서 확인한 주소를 비교합니다. 추가 주소가 보이면 VPN WebRTC 보호·브라우저 제한 설정을 검토하세요.

관측됨은 신호를 보았다는 뜻이며 비교됨은 값 비교일 뿐 보호 인증이 아닙니다. 미확인은 빈 공인 주소·시간 초과·실행 실패, 미지원은 WebRTC API 없음입니다. 완료됐어도 주소가 없으면 개인정보 설정·STUN 차단 때문일 수 있습니다.

DNS 누출에 별도 서비스가 필요한 이유

DNS 리졸버는 사이트 이름을 주소로 바꿉니다. 조회가 VPN 대신 통신사로 나가면 웹페이지는 터널을 써도 통신사에 방문 이름이 보일 수 있습니다.

실제 누출 검사는 기기에 임의의 고유 이름을 조회시키고 권한 있는 DNS 서버에서 어떤 리졸버가 질문하는지 관측합니다. 전용 인프라가 필요하므로 이 검사는 추측 대신 DNS 미검사를 표시합니다. VPN 제공자·전용 누출 서비스와 앱의 DNS 보호를 사용하세요.

VPN 감지가 틀릴 수 있는 경우

VPN 감지는 네트워크명·ASN·WARP 단서와 선택적 제공자 분류를 구분합니다. VPN·프록시·Tor·호스팅은 별개입니다. 호스팅만으로 VPN 사용을 입증하지 못하고 목록 밖 VPN은 음성·미확인일 수 있습니다. 출처와 해당 요청 IP를 읽으세요.

비공개 릴레이는 주로 Safari를 보호하며 WARP 범위는 모드에 따릅니다. WARP DNS 전용은 DNS만 암호화하며 나머지를 터널링하지 않습니다. 이름으로 범위를 단정하지 말고 모드·검사한 앱을 확인하세요.

자주 묻는 질문

VPN이 작동하는지 어떻게 확인하나요?

필요한 경우 VPN에 연결하기 전 상태를 저장하고, 연결 후 확인된 IPv4·IPv6를 각각 비교하세요. WebRTC의 추가 공인 주소도 확인합니다. DNS는 암호화 DNS를 포함한 의도한 설정과 맞는지 전용 서비스로 따로 검사하세요. 이번 결과가 일치해도 모든 앱이나 이후 연결의 보호가 보장되지는 않습니다.

VPN 누출이란 무엇인가요?

의도한 VPN 라우팅·개인정보 정책 밖으로 나가는 트래픽입니다. 의도한 제외와 예상 밖 우회는 다르며 IP·WebRTC·DNS는 각각 다른 경로의 일부 증거를 제공합니다.

IPNixa에서 DNS 누출을 검사할 수 있나요?

아니요. 실제 리졸버 확인에는 전용 DNS 검사 서비스가 필요합니다. 측정할 수 없는 결과를 표시하지 않고 DNS를 미검사로 표시합니다.

VPN을 쓰지 않는데 감지되는 이유는 무엇인가요?

감지 제공자 데이터가 오래되거나 오탐일 수 있습니다. 네트워크명·ASN은 단서이며 호스팅과 VPN은 별개입니다. 출처·요청 IP·시각을 확인하세요.

휴대폰에서도 VPN 누출 검사를 할 수 있나요?

휴대폰 브라우저에서 가능합니다. 해당 브라우저만 검사하며 다른 앱은 특히 분할 터널링 시 경로가 다를 수 있습니다.

출처·참고 자료