Kiểm tra IP leak khi dùng proxy/VPN bằng ip.tnd.vn

Bật VPN hay cắm proxy không có nghĩa là IP thật của bạn đã được giấu hoàn toàn. Cấu hình sai, app bỏ qua proxy, hay DNS đi đường vòng đều có thể làm lộ IP gốc - gọi là IP leak. Với người nuôi tài khoản, MMO, hay ai cần ẩn danh, leak một lần là đủ bay acc. Bài này dùng ip.tnd.vn để test rò rỉ IP một cách rạch ròi.

Hiểu đúng: IP leak là gì?

Leak xảy ra khi một phần traffic của bạn không đi qua proxy/VPN mà ra thẳng internet bằng IP thật. Nguyên nhân thường gặp:

• App không tôn trọng cấu hình proxy hệ thống.
• DNS query đi qua resolver nhà mạng thay vì qua tunnel (DNS leak).
• VPN rớt giữa chừng mà không có kill-switch.

Test 1: So sánh IP gốc và IP qua tunnel

Trước khi bật proxy/VPN, lấy IP gốc:

curl -s https://ip.tnd.vn
# -> 14.167.77.227   (IP thật của bạn)

Bật proxy/VPN lên, rồi gọi lại. Nếu vẫn ra IP gốc nghĩa là traffic chưa đi qua tunnel:

curl -s --socks5-hostname user:pass@host:port https://ip.tnd.vn
# Phải ra IP KHÁC. Nếu giống IP gốc -> leak/proxy không ăn

Test 2: Kiểm tra ngay trong trình duyệt

Sau khi cấu hình proxy cho profile antidetect hoặc extension, mở tab mới vào https://ip.tnd.vn. IP hiện ra phải là IP proxy. Làm thêm bước này trên trang geo-IP để xác nhận quốc gia khớp với gói proxy bạn mua.

Test 3: Phát hiện rò rỉ khi VPN rớt

Script poll IP mỗi 10 giây, cảnh báo nếu IP nhảy về dải nhà mạng (mất tunnel):

#!/usr/bin/env bash
EXPECTED_PROXY_IP="203.0.113.45"   # IP proxy/VPN mong đợi
while true; do
  NOW=$(curl -s https://ip.tnd.vn)
  if [ "$NOW" != "$EXPECTED_PROXY_IP" ]; then
    echo "[CANH BAO] IP doi thanh $NOW - co the dang leak!"
  fi
  sleep 10
done

Test 4: Đối chiếu IPv4 và IPv6

Nhiều vụ leak đến từ IPv6: proxy chỉ định tuyến IPv4, còn IPv6 đi thẳng. Ép kiểm tra từng loại:

# Ép IPv4
curl -4 -s https://ip.tnd.vn
# Ép IPv6 (nếu máy có IPv6)
curl -6 -s https://ip.tnd.vn

Nếu dòng IPv6 trả về một IP công khai không thuộc proxy, bạn nên tắt IPv6 hoặc dùng proxy hỗ trợ cả hai.

Xử lý khi phát hiện leak

• Bật kill-switch của VPN để chặn traffic khi tunnel rớt.
• Dùng --socks5-hostname thay vì --socks5 để DNS cũng đi qua proxy.
• Tắt IPv6 nếu proxy chỉ hỗ trợ IPv4.
• Chọn proxy chất lượng, IP sạch, ổn định để giảm rớt kết nối giữa chừng.