Så döljer du din IP-adress

Vad kan någon faktiskt se utifrån din IP-adress

Mindre än de flesta befarar, men mer än ingenting. En publik IP-adress går att koppla till ett land med god träffsäkerhet, till en stad med en felmarginal på tiotals kilometer och till den nätoperatör som äger adressblocket. Geolokaliseringsdatabaser bygger på routingdata och självrapporterad information, så staden de visar är ofta platsen för din leverantörs utrustning, inte ditt hem.

Vad en IP inte avslöjar: ditt namn, din gatuadress eller vad du gjort på andra webbplatser. Den kopplingen finns bara i din leverantörs register, och för att komma åt den krävs normalt en rättslig begäran till leverantören. Den som driver en webbplats ser en adress, en ungefärlig region och ett operatörsnamn.

Det verkliga problemet är aggregering. Din adress är ganska stabil i dagar eller veckor, så tredje parter kan koppla ihop besök på olika webbplatser till en enda profil. Det är den kopplingen, inte adressen i sig, som du bryter när du döljer din IP.

Dölja din IP med en VPN

En VPN krypterar all trafik från din enhet och skickar den till en VPN-server, som skickar den vidare. Alla webbplatser ser då serverns adress i stället för din, och din internetleverantör ser bara en krypterad ström till en enda slutpunkt. Det täcker hela enheten: webbläsare, appar och bakgrundstjänster.

Kostnaderna är verkliga men måttliga. Hastigheten sjunker eftersom trafiken tar ett extra hopp och krypteras; med ett modernt protokoll som WireGuard är overheaden oftast liten, och fördröjningen ökar ungefär i takt med avståndet till servern. Du flyttar också förtroendet: VPN-operatören sitter nu där din leverantör satt tidigare, och därför betyder dess loggningspolicy mer än dess marknadsföring.

En ärlig begränsning: VPN-servrars adresser är allmänt kända som datacenterintervall. Vissa streamingtjänster och butiker blockerar eller begränsar dem, så en VPN kan ibland få en webbplats att behandla dig med mer misstänksamhet, inte mindre.

Proxy och Tor: ett lättare och ett tyngre alternativ

En proxy byter ut din adress för ett enskilt program, oftast en webbläsare, och vanligtvis utan att kryptera något. Den är snabb att sätta upp, men resten av enheten behåller sin riktiga adress, och den som driver en HTTP-proxy kan läsa okrypterad trafik som passerar. Gratis publika proxyer lägger dessutom till okända operatörer och ofta injicerad trafik.

Tor skickar din trafik genom tre reläer som drivs av frivilliga, där varje relä bara känner till sina grannar, så ingen enskild punkt ser både dig och ditt mål. Det ger den starkaste adressobfuskering som är tillgänglig för vanliga användare. Priset är hastigheten: flera hopp över kontinenter gör att sidor tar sekunder att ladda, och många webbplatser blockerar eller utmanar Tor-utgångsadresser rakt av.

Tumregeln: proxy för en snabb uppgift i en app, VPN för vardaglig användning på hela enheten, Tor när obfuskering är viktigare än användbarhet.

Döljer mobildata din IP

Delvis, och av en slump. Mobiloperatörer använder CGNAT, carrier-grade NAT, som placerar hundratals eller tusentals abonnenter bakom en gemensam publik adress. En webbplats som loggar adressen du ansluter från kan inte skilja dig från alla andra som delar den, och adressen ändras när du rör dig mellan master eller återansluter.

Det är svagare än det låter. Din operatör vet fortfarande exakt vilken abonnent som skapade vilken anslutning, eftersom CGNAT sparar översättningsloggar just för det ändamålet. Inget extra krypteras, och adressen pekar fortfarande på din operatör och ditt land. CGNAT är skydd i mängden mot vardaglig loggning på webbplatssidan, inte integritet gentemot din operatör.

Varför en ny IP-adress inte gör dig anonym

För att webbplatser slutade förlita sig på IP-adresser för identifiering för många år sedan. I samma stund som du loggar in på ett konto vet tjänsten vem du är oavsett adress, och cookies överlever ett adressbyte helt och hållet. Slår du på en VPN medan du är inloggad har, ur de tjänsternas perspektiv, bara din skenbara plats ändrats.

Webbläsarfingeravtryck går ännu längre: skärmupplösning, typsnitt, tidszon, grafikstack och dussintals andra egenskaper kombineras till en signatur som ofta är unik nog att känna igen en återkommande besökare helt utan cookies. Ett fingeravtryck följer dig över alla IP-adresser du någonsin kommer att använda.

Att dölja din IP löser alltså specifika problem: det frikopplar ditt surfande från ditt hemmaadressblock, stoppar geolokalisering och hindrar din leverantör från att se vart du ansluter. Anonymitet skulle dessutom kräva en ren webbläsarprofil, inga inloggningar och disciplin. De flesta behöver bara veta vilket problem varje verktyg löser.

Så kontrollerar du din IP-adress och testar för läckor

Verifiera, anta inte. När du har aktiverat en VPN eller proxy ska adressen som omvärlden ser tillhöra servern, inte din leverantör. Vårt gratisverktyg på /what-is-my-ip/ visar din aktuella publika adress, dess geolokalisering och vilket nätverk som äger den på några sekunder.

Läckor är den andra halvan av kontrollen. WebRTC, webbläsarmekanismen bakom röst- och videosamtal, kan avslöja adresser via kanaler som går förbi proxyservrar och felkonfigurerade VPN-uppsättningar; kör testet på /webrtc-leak-test/ med skyddet aktiverat. DNS är den andra klassiska läckan: om uppslagningarna fortfarande går till din leverantörs resolvrar ser den varje domän du besöker trots tunneln.

• Kontrollera din synliga adress innan du ansluter, och notera den
• Anslut VPN eller proxy och ladda om kontrollen — adress och land måste ändras
• Kör ett WebRTC-test i varje webbläsare du använder, med skyddet på
• Bekräfta att DNS-förfrågningar går genom tunneln, inte till din leverantörs resolvrar
• Upprepa efter webbläsaruppdateringar eller ominstallation av VPN-appen — läckor dyker upp igen i tysthet