Jak skrýt svou IP adresu

Co lze z vaší IP adresy skutečně zjistit

Méně, než se většina lidí obává, ale víc než nic. Veřejná IP adresa spolehlivě ukazuje na zemi, na město s odchylkou, která může činit desítky kilometrů, a na síťového operátora, kterému blok adres patří. Geolokační databáze vznikají z routovacích dat a dobrovolně nahlášených informací, takže město, které zobrazují, je často sídlo zařízení vašeho poskytovatele, ne váš domov.

Co IP adresa neprozradí: vaše jméno, adresu bydliště ani co jste dělali na jiných webech. Toto přiřazení existuje pouze v záznamech vašeho poskytovatele a k jeho získání je za normálních okolností potřeba právní žádost adresovaná tomuto poskytovateli. Provozovatel webu vidí adresu, přibližný region a název operátora.

Praktický problém představuje agregace. Vaše adresa zůstává poměrně stabilní po dny či týdny, takže třetí strany mohou návštěvy napříč weby propojit do jednoho profilu. Právě toto propojení, nikoli adresa sama, je to, co skrytí IP naruší.

Skrytí IP pomocí VPN

VPN šifruje veškerý provoz z vašeho zařízení a posílá ho na VPN server, který ho předává dál. Každý web pak vidí adresu serveru místo vaší a váš poskytovatel internetu vidí jen šifrovaný tok k jednomu koncovému bodu. Pokrývá celé zařízení: prohlížeče, aplikace i služby na pozadí.

Náklady jsou skutečné, ale mírné. Rychlost klesá, protože provoz dělá jeden skok navíc a je šifrován; u moderního protokolu, jako je WireGuard, je režie obvykle malá a latence roste zhruba úměrně vzdálenosti k serveru. Zároveň přesouváte důvěru: provozovatel VPN teď stojí tam, kde dříve stál váš poskytovatel, a proto na jeho politice logování záleží víc než na jeho marketingu.

Jedno upřímné omezení: adresy VPN serverů jsou veřejně známé jako rozsahy datových center. Některé streamovací služby a e-shopy je blokují nebo omezují, takže VPN může občas způsobit, že se k vám web bude chovat podezřívavěji, ne méně.

Proxy a Tor: lehčí a těžší alternativy

Proxy nahrazuje vaši adresu pro jedinou aplikaci, obvykle prohlížeč, a většinou nic nešifruje. Nastaví se rychle, ale zbytek zařízení si ponechá skutečnou adresu a provozovatel HTTP proxy může číst nešifrovaný provoz, který přes ni prochází. Bezplatné veřejné proxy k tomu přidávají neznámé provozovatele a časté vkládání cizího obsahu do provozu.

Tor vede váš provoz přes tři uzly provozované dobrovolníky, z nichž každý zná jen své sousedy, takže žádný jednotlivý bod nevidí zároveň vás i váš cíl. To poskytuje nejsilnější zastření adresy, jaké je běžným uživatelům dostupné. Cenou je rychlost: několik skoků napříč kontinenty prodlužuje načítání stránek na sekundy a mnoho webů výstupní adresy Toru rovnou blokuje nebo prověřuje.

Orientační pravidlo: proxy na jeden rychlý úkol v jedné aplikaci, VPN na každodenní použití pro celé zařízení, Tor tehdy, když na zastření záleží víc než na pohodlí.

Skrývají mobilní data vaši IP

Částečně, a spíš náhodou. Mobilní operátoři používají CGNAT, tedy NAT na úrovni operátora, který umísťuje stovky nebo tisíce zákazníků za jednu sdílenou veřejnou adresu. Web, který si zaznamená adresu, ze které se připojujete, vás nedokáže odlišit od ostatních, kdo ji sdílejí, a adresa se mění, jak přecházíte mezi buňkami sítě nebo se znovu připojujete.

Je to slabší, než to zní. Váš operátor stále přesně ví, který zákazník vytvořil které spojení, protože CGNAT si právě za tímto účelem vede překladové logy. Nic navíc není šifrováno a adresa stále odkazuje na vašeho operátora a zemi. CGNAT je krytí v davu proti běžnému logování na straně webů, ne soukromí před vaším operátorem.

Proč vás nová IP adresa neudělá anonymními

Protože weby přestaly spoléhat na IP adresy jako na identitu už před lety. Jakmile se přihlásíte k účtu, služba ví, kdo jste, z jakékoli adresy, a cookies změnu adresy bez problémů přečkají. Zapněte VPN během přihlášení a z pohledu těchto služeb se změnila jen vaše zdánlivá poloha.

Otisk prohlížeče jde ještě dál: rozlišení obrazovky, písma, časové pásmo, grafický subsystém a desítky dalších vlastností se skládají do podpisu, který je často natolik jedinečný, že vracejícího se návštěvníka pozná i bez jediné cookie. Otisk vás sleduje přes každou IP adresu, kterou kdy použijete.

Skrytí IP adresy tedy řeší konkrétní problémy: odděluje vaše prohlížení od adresního bloku vaší domácnosti, znemožňuje geolokaci a zabraňuje poskytovateli vidět, kam se připojujete. Anonymita by navíc vyžadovala čistý profil prohlížeče, žádná přihlášení a disciplínu. Většině lidí stačí vědět, který problém který nástroj řeší.

Jak zjistit svou IP adresu a otestovat úniky

Ověřujte, nepředpokládejte. Po zapnutí VPN nebo proxy by adresa, kterou vidí okolní svět, měla patřit serveru, nikoli vašemu poskytovateli. Náš bezplatný nástroj na /what-is-my-ip/ vám během pár sekund ukáže aktuální veřejnou adresu, její geolokaci a síť, které patří.

Druhou polovinou kontroly jsou úniky. WebRTC, mechanismus prohlížeče stojící za hlasovými a videohovory, může prozradit adresy kanály, které obcházejí proxy i špatně nastavené VPN; spusťte test na /webrtc-leak-test/ se zapnutou ochranou. DNS je druhý klasický únik: pokud dotazy stále míří na resolvery vašeho poskytovatele, vidí navzdory tunelu každou doménu, kterou navštívíte.

• Před připojením zjistěte svou viditelnou adresu a poznamenejte si ji
• Připojte VPN nebo proxy a kontrolu obnovte — adresa i země se musí změnit
• Spusťte test WebRTC v každém prohlížeči, který používáte, se zapnutou ochranou
• Ověřte, že požadavky DNS jdou tunelem, ne na resolvery vašeho poskytovatele
• Opakujte po aktualizacích prohlížeče nebo přeinstalaci aplikace VPN — úniky se vracejí nenápadně