Wycieki WebRTC, DNS i IPv6 - kiedy VPN zdradza Twoje prawdziwe IP
10 lipca 2026 · 3 min czytania · zaktualizowano 29 września 2026
Włączasz VPN, Twój adres IP „zmienia się” na inny kraj - i masz poczucie bezpieczeństwa. Tymczasem kilka mechanizmów potrafi ujawnić Twoje prawdziwe IP albo odwiedzane strony mimo działającego VPN: wyciek WebRTC, wyciek DNS, wyciek IPv6 i zwykłe zerwanie połączenia. Wszystkie da się sprawdzić w kilka minut.
Poradnik przygotował zespół Polski-VPN.pl, który prowadzi też mojeip.io. Sprzedajemy VPN, dlatego piszemy wprost również o tym, kiedy VPN zawodzi.
Wyciek WebRTC
WebRTC to technologia do rozmów audio i wideo w przeglądarce (np. Google Meet). Żeby zestawić połączenie, przeglądarka ustala, pod jakimi adresami jest osiągalna, i może je udostępnić skryptowi na stronie. Przy pełnym VPN działającym w systemie zapytania, którymi przeglądarka ustala swój adres publiczny, też idą przez tunel, więc strona zobaczy adres serwera VPN. Problem pojawia się, gdy używasz „VPN-a” w formie rozszerzenia przeglądarki (w praktyce to proxy, które nie obejmuje połączeń WebRTC) albo gdy VPN jest źle skonfigurowany. Wtedy skrypt WebRTC może zdradzić Twój prawdziwy publiczny adres. Adresy z sieci lokalnej współczesne przeglądarki ukrywają za losowymi nazwami kończącymi się na .local. Sprawdzisz to w teście WebRTC Leak.
Wyciek DNS
Zanim wejdziesz na stronę, urządzenie pyta serwer DNS o jej adres IP. Jeśli te zapytania omijają tunel VPN i trafiają do serwerów DNS Twojego operatora, masz wyciek DNS. Wykryjesz go testem DNS Leak.
Wyciek DNS nie ujawnia Twojego adresu IP stronie, którą odwiedzasz, ale pokazuje operatorowi (albo sieci Wi-Fi), jakie domeny odwiedzasz - czyli dokładnie to, co VPN miał ukryć. Jak działają zapytania DNS, wyjaśniamy w poradniku jak działa DNS.
Wyciek IPv6
Jeśli Twoje łącze ma IPv6, a VPN tuneluje tylko IPv4, ruch do stron dostępnych przez IPv6 może iść z pominięciem VPN, pod Twoim prawdziwym adresem IPv6. Sprawdzisz to prosto: z włączonym VPN otwórz stronę główną mojeip.io i test IPv6. Jeśli widzisz adres IPv6 swojego operatora, masz wyciek. Dobre aplikacje VPN albo tunelują IPv6, albo blokują go na czas połączenia.
Gdy VPN się rozłączy: kill switch
Najczęstszy „wyciek” w praktyce to zwykłe zerwanie połączenia z VPN, np. po zmianie sieci Wi-Fi albo wybudzeniu laptopa. Przez kilka sekund lub minut ruch idzie wtedy z pominięciem VPN. Kill switch to funkcja aplikacji VPN, która blokuje cały ruch, dopóki tunel nie zostanie przywrócony. Jeśli zależy Ci na ukryciu adresu, upewnij się, że jest włączona.
Jak czytać wyniki testów
| Test | Wynik bez wycieku | Wynik z wyciekiem |
|---|---|---|
| WebRTC Leak Test | Brak adresu publicznego albo adres serwera VPN | Adres Twojego operatora |
| DNS Leak Test | Serwery DNS dostawcy VPN (lub wybrane przez Ciebie) | Serwery DNS Twojego operatora internetu |
| Test IPv6 i strona główna | Brak IPv6 lub adres IPv6 VPN | Adres IPv6 Twojego operatora |
Testy wykonuj z włączonym VPN i porównaj z wynikiem bez VPN.
Jak się zabezpieczyć
- Używaj pełnej aplikacji VPN, a nie rozszerzenia do przeglądarki.
- Włącz w aplikacji VPN ochronę przed wyciekami DNS i IPv6 oraz kill switch.
- Ogranicz WebRTC w przeglądarce, jeśli nie korzystasz z rozmów wideo w przeglądarce:
- Firefox: w
about:configustawmedia.peerconnection.enablednafalse(wyłącza WebRTC całkowicie - rozmowy wideo w przeglądarce przestaną działać). - Chrome i Edge: nie mają wbudowanego przełącznika; pomoże oficjalne rozszerzenie Google „WebRTC Network Limiter”.
- Brave: w ustawieniach prywatności wybierz zasady obsługi adresów IP w WebRTC (WebRTC IP handling policy), które nie ujawniają adresu poza VPN.
- Safari: domyślnie ogranicza udostępnianie adresów przez WebRTC.
- Firefox: w
- Po każdej zmianie przetestuj wszystkie trzy wycieki.
Czym jest VPN i przed czym naprawdę chroni, opisujemy w osobnym poradniku.
Ogólną ocenę da test anonimowości, a pełen zestaw danych, które o Tobie widać - raport „Co sieć o mnie wie”.