VPN не спасает: как сайты обходят подмену IP за один клик

Включил VPN — думал, что скрыт. На деле браузер сразу выдает набор сигналов, по которым сайт восстанавливает твоё местоположение.

HTML5‑геолокация, если пользователь разрешил, отдаёт координаты с точностью до нескольких метров. Даже без разрешения браузер может определить таймзону: смещение от UTC показывает, в каком регионе ты находишься.

DNS‑запросы часто идут напрямую к провайдеру, а не через VPN‑тunnel, что раскрывает реальный провайдер и иногда город. Анализ заголовков Accept‑Language показывает язык ОС, а вместе с ним и региональные настройки.

Сервисы собирают историю входов, привязывают её к cookie‑идентификатору и к отпечатку устройства (разрешение экрана, шрифты, WebGL). По этим данным 78 % крупных сайтов могут точно определить страну, а 42 % — город, даже если IP‑адрес скрыт.

Для полной анонимности одного VPN недостаточно: нужно блокировать утечки DNS, отключать геолокацию, использовать расширения анти‑фингерпринтинга и регулярно очищать куки.