Test VPN i Proxy: Czy Aktualnie Używam VPN?
Ten test vpn ocenia Twoje połączenie na podstawie pięciu niezależnych sygnałów detekcji i przyznaje wynik od 0 do 100, dzięki czemu sprawdzisz, czy dla stron internetowych wyglądasz jak użytkownik VPN, proxy lub węzła Tor. Żadne dane nie są przesyłane na serwer: strona sprawdza lokalne ustawienia przeglądarki, odpytuje bazę reputacji IP i szczegółowo wyjaśnia punkty przypisane przez każdy czynnik.
Jak sprawdzić, czy w tej chwili korzystasz z VPN
W pierwszej kolejności sprawdź ustawienia urządzenia: macOS wyświetla aktywne tunele w Ustawienia systemowe → Sieć; Windows w Ustawienia → Sieć i internet → VPN; a systemy iOS i Android pokazują ikonę VPN na pasku stanu. Następnie uruchom test powyżej, który nie polega wyłącznie na wskaźniku w aplikacji Twojego dostawcy.
Ten drugi krok ma kluczowe znaczenie. Aplikacja ze statusem Połączono informuje jedynie o działaniu własnego procesu, a nie o tym, dokąd realnie trafiają Twoje pakiety: jeśli tunel zostanie przerwany, a funkcja kill switch zawiedzie, ikona może pozostać zielona przez wiele minut. Sprawdzenie strony jaki jest mój adres IP poza aplikacją pozwala zweryfikować, czy tunel rzeczywiście przekazuje dane.
Jak strony internetowe w rzeczywistości wykrywają VPN
Niemal cała komercyjna detekcja opiera się na analizie samego adresu IP, a nie skomplikowanych mechanizmów w przeglądarce. Każdy adres IP należy do systemu autonomicznego (ASN), a ASN centrów danych i dostawców hostingu (takich jak AWS, OVH, DigitalOcean czy M247) różnią się diametralnie od ASN domowych dostawców internetu. Adres z centrum danych nie stanowi niepodważalnego dowodu na VPN, lecz ponieważ prawie nikt nie przegląda sieci bezpośrednio z szafy serwerowej, rozróżnienie na IP domowe i serwerowe jest najskuteczniejszym wskaźnikiem.
Oprócz ASN systemy wykorzystują publiczne listy: znane pule adresów VPN, otwarte serwery proxy oraz oficjalny wykaz węzłów wyjściowych sieci Tor. Dostawcy zabezpieczeń analizują również zachowanie (ile kont loguje się z jednego IP w ciągu godziny lub czy odwrotny DNS wskazuje na vpn-node-42.provider.net) oraz niespójności kontekstowe, na przykład gdy przeglądarka podaje strefę Europe/Warsaw, a adres IP zlokalizowany jest w Dallas.
Dwa testy odbywają się wyłącznie po stronie serwera i są niedostępne dla skryptów przeglądarkowych: rozbieżność resolvera DNS (gdy zapytania DNS trafiają do innej sieci niż ruch www) oraz analiza pakietów TCP/MTU (rozmiar pakietu i układ nagłówków w tunelu różnią się od połączenia bezpośredniego). Żaden kod JavaScript nie widzi tych warstw, dlatego niniejszy test jest bardziej wyspecjalizowany niż filtry platform streamingowych.
Co oznacza każdy wskaźnik sprawdzany na tej stronie
Wynik końcowy to średnia ważona obliczana wyłącznie na podstawie sygnałów, które zwróciły dane. Jeżeli test technicznie się nie powiedzie, jego waga zostaje odliczona z mianownika zamiast uznania połączenia za czyste, co zapewnia rzetelny wynik pod etykietą Niedostępne.
Baza reputacji IP — 50 punktów
Najważniejszy wskaźnik w całym teście. Twój adres IP jest weryfikowany w bazie danych intelligence, która kategoryzuje VPN, serwery proxy, węzły wyjściowe Tor, centra danych oraz sieci komórkowe. Sam Tor generuje 30 punktów, VPN 20, proxy 15, a centrum danych 10; ogólna ocena ryzyka może podnieść wskaźnik do pełnych 50 punktów. Wykrycie oznacza obecność adresu w publicznych spisach, a nie przechwycenie Twojej transmisji.
Zgodność strefy czasowej — 15 punktów
Strefa czasowa przeglądarki (pobrana przez Intl.DateTimeFormat()) jest porównywana ze strefą przypisaną do Twojego IP w bazie geolokalizacyjnej. Pełna zgodność daje 0 punktów, a rozbieżność dodaje całe 15 punktów. Komercyjne VPN-y wywołują ten konflikt nagminnie, ponieważ użytkownicy rzadko przestawiają zegar systemowy pod kraj serwera wyjściowego.
Język przeglądarki a kraj adresu IP — 10 punktów
Identyfikatory językowe z navigator.languages są zestawiane z kodem kraju Twojego IP. Wskaźnik ten celowo ma niewielką wagę, gdyż jest najmniej precyzyjny: Polak na wakacjach za granicą wykaże rozbieżność bez żadnego VPN, podobnie jak osoba korzystająca z anglojęzycznego systemu w domu.
Węzeł Cloudflare / WARP — 15 punktów
Serwis działa w sieci Cloudflare, co pozwala stronie odczytać własne dane diagnostyczne brzegu sieci i ustalić, czy zapytanie nadeszło przez WARP — usługę VPN firmy Cloudflare. Dane wskazują także obsługujące centrum danych. Wykrywa to konkretną usługę, lecz w razie trafienia daje niemal stuprocentową pewność.
Porównanie IP przez WebRTC — 10 punktów
Krótkie zapytanie STUN pobiera publiczny adres IP widoczny dla WebRTC i porównuje go z adresem nadawcy żądania HTTP. Rozbieżność oznacza, że ruch internetowy jest tunelowany, ale połączenia bezpośrednie omijają zabezpieczenie — jest to typowy objaw wycieku VPN. Aby to rozwiązać, wykonaj test wycieku WebRTC.
Wykrywanie ma charakter probabilistyczny, a nie ostateczny
Żaden wynik punktowy na tej stronie nie stanowi niepodważalnego dowodu. Każdy sygnał ma charakter poszlakowy, a te same symptomy mogą wynikać z odmiennych przyczyn. Rezydencjalny VPN (kierujący pakiety przez prawdziwe łącza domowe) uzyska czystą reputację, zgodną strefę czasową na pobliskim serwerze i brak wycieków WebRTC, co da niski wynik. Z kolei służbowy laptop za firmową bramą, sieć uczelniana, CGNAT u operatora komórkowego lub geolokalizacja wskazująca na centralę dostawcy mogą uzyskać wysokie punkty bez udziału żadnego VPN.
Ta symetria jest kluczowa: zarówno wynik bezpieczny, jak i podejrzany może wystąpić na zwykłym łączu oraz na VPN z tych samych powodów technicznych. Liczba określa, ile publicznych przesłanek wskazuje na infrastrukturę anonimizującą według odpytanych rejestrów. Nie mówi o tym, czy jesteś w 100% anonimowy. Przeanalizuj poszczególne wiersze tabeli zamiast skupiać się na samej liczbie końcowej.
Dlaczego działający VPN może nadal zostać zablokowany
Szyfrowanie transmisji i pozostanie nierozpoznanym to dwa zupełnie różne cele, przy czym ten drugi jest znacznie trudniejszy. Szyfrowanie może działać bez zarzutu, podczas gdy wyjściowy adres IP należy do puli zidentyfikowanej przez firmy analityczne: dostawcy współdzielą ograniczoną liczbę adresów między tysiące klientów, a taka koncentracja ruchu jest natychmiast widoczna z zewnątrz.
Trzy sytuacje odpowiadają za większość blokad: wyjściowe IP znajduje się na czarnych listach (pomaga zmiana serwera); tunelowanie dzielone lub wyciek DNS ujawniają rzeczywistego dostawcę; albo strona w ogóle nie potrzebuje adresu IP, bo pliki cookie i historia konta jednoznacznie określają Twoją tożsamość. Narzędzie wyszukiwanie adresu IP wskaże, czy wyjściowy węzeł należy do centrum danych, czy do zwykłego dostawcy domowego.
Co zrobić, gdy serwis internetowy blokuje Twoje połączenie
W pierwszej kolejności zmień serwer wyjściowy. Ponieważ większość blokad nakładana jest na pojedyncze adresy IP, przełączenie na inny serwer —najlepiej w innym mieście— rozwiązuje problem w przeważającej większości przypadków. Jeżeli blokada utrzymuje się na wielu węzłach, serwis może blokować Twoje konto: wyloguj się, usuń pliki cookie tej witryny i spróbuj ponownie.
Jeśli zostałeś oznaczony jako użytkownik VPN bez korzystania z niego, zweryfikuj częste przyczyny fałszywych alarmów: Przekazywanie prywatne iCloud, profile DNS chroniące prywatność, wtyczki blokujące reklamy lub proxy, sieci firmowe i uczelniane lub przestawiony zegar systemowy.
Ograniczenia niniejszego testu
Narzędzie to nie jest w stanie sprawdzić, czy Twój dostawca VPN przechowuje dzienniki aktywności (logi), ani czy serwer wyjściowy fizycznie znajduje się w deklarowanym kraju —wiele firm rejestruje adresy w jednym państwie, podczas gdy serwery działają w innym. Z poziomu przeglądarki niemożliwe jest również badanie korelacji resolverów DNS czy zdejmowanie sygnatur TCP/MTU.
Często zadawane pytania o wykrywanie VPN i proxy
Mój VPN pokazuje, że jest połączony — skąd mam wiedzieć, czy naprawdę działa?
Sprawdź swój publiczny adres IP bezpośrednio w przeglądarce poza programem VPN. Wskaźnik aplikacji informuje jedynie o jej procesie; zerwany tunel może wciąż świecić na zielono. Zapisz IP przed połączeniem, włącz VPN i odśwież stronę: jeśli adres i kraj się nie zmieniły, tunel nie działa.
Skąd strony internetowe wiedzą, że używam VPN?
Głównie na podstawie adresu IP, a nie informacji z przeglądarki. Firmy analizujące ruch prowadzą spisy komercyjnych serwerów VPN, otwartych proxy i węzłów Tor, oznaczając adresy należące do centrów danych. Dodatkowe sprawdzenia, jak odwrotny DNS czy strefa czasowa, potwierdzają podejrzenie.
Moje połączenie jest wykrywane jako VPN, choć go nie używam: dlaczego?
Geolokalizacja Twojego adresu IP jest prawdopodobnie niedokładna. Operatorzy komórkowi i dostawcy internetu rejestrują całe pule adresów w odległych centralach, co systemy detekcji mylą z przekierowanym ruchem. Przekazywanie prywatne iCloud lub adblock wywołują identyczny fałszywy alarm.
Dlaczego Netflix informuje o proxy lub unblockerze przy włączonym VPN?
Netflix umieścił ten konkretny adres IP serwera na czarnej liście. Platforma porównuje adresy z bazami centrów danych i blokuje odtwarzanie, nawet jeśli tunel działa bezbłędnie. Zmień serwer na inny, ponieważ blokady dotyczą z reguły pojedynczych adresów IP.
Czy pracodawca może monitorować mój prywatny laptop z VPN, jeśli zna moje IP?
Nie: sama znajomość adresu IP nie pozwala na podglądanie aktywności w sieci. Na prywatnym komputerze bez oprogramowania firmowego pracodawca nie ma wglądu w przeglądane strony. Monitoring jest możliwy wyłącznie po podłączeniu się do firmowej sieci VPN.
Jak sprawdzić, czy na moim komputerze Mac jest skonfigurowany VPN?
Przejdź do Ustawienia systemowe → Sieć i sprawdź pozycję VPN na liście; widoczne są tam wszystkie skonfigurowane tunele. Sprawdź również Ogólne → VPN i zarządzanie urządzeniami pod kątem profili oraz zwróć uwagę na ikonę VPN na górnym pasku menu.
Na stronach nie ma żadnych ostrzeżeń: czy przeglądarka zdradza użycie VPN?
Tylko pośrednio. Ani wygląd stron, ani interfejsy API przeglądarki nie informują wprost o obecności tunelu. Jedynymi dostępnymi wskazówkami są Twój publiczny adres IP, przypisany kraj oraz niespójności czasu systemowego i języka — czyli sygnały badane przez ten test.