Утечка запросов: тихая проблема защищённых соединений

Соединение может выглядеть защищённым и при этом раскрывать список посещённых сайтов. Разберём, как это происходит.

Суть проблемы

Трафик идёт через защищённый канал, а запросы «где находится такой-то сайт» — мимо него, напрямую к провайдеру.

В итоге содержимое скрыто, а список адресов — нет. Для наблюдателя этого обычно достаточно.

Откуда берётся

Чаще всего из-за настроек операционной системы, которая упрямо использует справочник провайдера в обход приложения.

Вторая причина — приложение с неполной настройкой, которое перехватывает только основной трафик.

Как проверить

Откройте страницу проверки утечки при включённой защите. Она покажет, чьи серверы отвечали на запросы.

Если в списке ваш провайдер или его город — утечка есть. Если только серверы сервиса — всё в порядке.

Что делать, если нашли

Проверьте настройки приложения: почти всегда там есть пункт защиты запросов, и он должен быть включён.

Если пункта нет вовсе — это повод задуматься о смене сервиса.