Detén un VPN o rastrexo dos sitios web? Que segue funcionando

Un VPN cambia a dirección de onde chega o teu tráfico. Non cambia a cookie que envía o teu navegador, a conta na que iniciaste sesión nin o identificador incrustado na ligazón na que fixeches clic. Por iso un sitio pode saudarte polo teu nome mentres a túa dirección de saída está noutro país. As comprobacións de abaixo separan a identidade de rede de todo o demais, na orde que atopa a causa real máis rápido.

Que cambia o túnel e que non

O túnel substitúe a túa dirección de orixe na saída e cifra o que a rede local pode ver do teu tráfico. Ambas as dúas cousas son útiles e ambas son estreitas. Todo o que está por riba da capa IP, é dicir, a petición HTTP que o teu navegador constrúe de verdade, chega ao sitio sen cambios.

Iso inclúe cookies, cabeceiras de autorización, a URL e a pegada TLS do teu cliente.

Así que a pregunta non é se o VPN funciona. É que identificador usou o sitio, e iso pódese responder probando unha capa de cada vez.

Paso 1: separa a identidade da conta da identidade de rede

Pecha a sesión en todas partes, ou usa un perfil de navegador que nunca iniciase sesión, e repite a visita a través do túnel. Se o sitio xa non te recoñece, o identificador era unha cookie ou unha conta, e o VPN nunca foi o control relevante. Se aínda te recoñece, busca outro identificador gardado antes de recorrer ás pegadas. Un carriño, unha preferencia gardada ou un token de sesión no almacenamento local explican a maioría destes casos.

Unha xanela privada illa o tarro de cookies desa xanela. Non fai anónimo un inicio de sesión que realices dentro dela.

Paso 2: busca identificadores dentro da ligazón

As ligazóns dos boletíns adoitan levar un token de subscritor, e as ligazóns de campaña levan parámetros. Abre unha por calquera saída que queiras e o destino segue recibindo o token, porque o token forma parte da petición e non da ruta. As imaxes remotas do correo funcionan igual, ligadas a unha mensaxe concreta.

Elimina a cadea de consulta cando poidas e desactiva o contido remoto no cliente de correo.

A mesma lóxica cobre a información que achegas voluntariamente. Unha dirección gardada, un número de teléfono escrito nun formulario ou unha referencia de ticket de soporte identifícante despois de calquera cambio de IP. Pensa en quen recibe os datos, non só no camiño que percorreron.

Paso 3: le a superficie da pegada con honestidade

A pegada combina características observables do navegador e do dispositivo: user agent, xeometría de pantalla, fontes instaladas, fuso horario, saída de canvas. Un VPN convencional non estandariza nada deso, así que borrar unha cookie non elimina os demais sinais. Tampouco se deduce que todo recoñecemento sexa unha pegada. O caso habitual é un identificador gardado que esqueciches.

Proba cun comprobador de pegadas e le o resultado como unha mostra, non como un certificado. Esas ferramentas miden un método contra un conxunto de datos e non poden prometer que ningún sitio vaia ligar nunca dúas visitas. Trata a puntuación como unha pista sobre que superficies parecen inusuais na túa configuración.

Reducir a superficie vale máis que calquera axuste individual: menos extensións, unha versión actual do navegador e perfís que mantés separados a propósito.

Paso 4: verifica cunha proba de antes e despois

Fai a mesma comprobación dúas veces, unha fóra do túnel e outra dentro, e compara as respostas, non as túas expectativas.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

A dirección de saída debería cambiar, e o resolutor que ve o sitio debería pertencer ao VPN cando o teu DNS pasa polo túnel. Se a dirección cambia e o resolutor non, tes un camiño DNS dividido que filtra consultas de dominio, o cal é un fallo de configuración e non un mecanismo de rastrexo. Comproba WebRTC por separado no navegador, porque nalgunhas configuracións pode expor direccións, e a única resposta honesta é a que devolve a túa propia proba.

Despois repite as probas de conta e ligazón. Un sitio que te recoñece tras os catro pasos está usando algo que aínda envías, e o seguinte movemento é atopar esa cousa en lugar de volver cambiar de servidor.

Mantén os dous resultados un xunto ao outro. Unha comprobación de privacidade sen liña base é só unha conxectura.