برای اینکه تفاوت این دو رو خیلی ساده متوجه بشین، فرض کنید شما داخل ایران هستید، اما می‌خواهید بسته‌ای رو طوری ارسال کنید که گیرنده فکر کنه این بسته از آلمان فرستاده شده
فیلترشکن شما هم دقیقا همین کار رو انجام می‌ده؛، یعنی کاری می‌کنه که سایت مقصد به‌جای آدرس اینترنت ایران، آدرس اینترنت یک کشور دیگه رو ببینه.

فرض کنید روی بسته نوشته شده فرستنده آلمان، اما به‌خاطر یک اشتباه برچسب آلمانی کنده میشه و آدرس واقعی شما در ایران که زیرش بوده، معلوم می‌شه اینجا گیرنده مستقیماً می‌فهمه بسته از ایران ارسال شده.
در اینترنت هم وقتی آی‌پی شما نشت می‌کنه، سایت ممکنه به‌جای آی‌پی خارجی فیلترشکن، آی‌پی واقعی اینترنت شما رو ببینه.
خلاصه خیلی ساده :  در هنگام نشت آی‌پی آدرس واقعی فرستنده لو میره

این بار برچسب آلمانی کاملاً سالمه و گیرنده هم آدرس آلمان رو روی بسته می‌بینه اما یک مشکل وجود داره برای پیدا کردن آدرس گیرنده، به‌جای استفاده از سیستم آدرس‌یابی آلمان، از سیستم آدرس‌یابی اداره پست ایران کمک گرفتید یعنی بسته ظاهراً از آلمان ارسال شده، اما ردِ آدرس‌یابی شما به ایران برمی‌گرده در اینترنت هم ممکنه سایت آی‌پی آلمان رو ببینه، ولی درخواست‌های پیدا کردن آدرس سایت‌ها همچنان از طریق DNS اینترنت ایران انجام بشن خلاصه خیلی ساده : توی نشت دی‌ان‌اس آدرس فرستنده مخفیه، اما مشخص می‌شه برای پیدا کردن مقصد از سیستم آدرس‌یابی ایران استفاده شده.

در قدم اول، از مرورگر هایی بجز گوگل استفاده کنید مثل فایرفاکس، کروم، اج، بریو، تور و ...
قبل از هرچیزی باید بدونید که برخی سایت ها از تکنولوژی WebRTC استفاده میکنن. عملکردش به این صورت هست که در پس‌زمینه سایت کدهایی را اجرا می‌کنند تا تانل VPN شما را دور بزنند و بتونن به آیپی واقعی شما دست پیدا کنند
را حل چیه؟ آموزش های زیر رو با دقت انجام بدین

عبارتabout:config‌ را جستجو کنید و سپس
media.peerconnection.enabled
را پیدا کنید و روی گزینه False تنظیم کنید.

از ابزارک های WebRTC Network Limiter یا WebRTC Control استفاده کنید.

در تنظیمات (بخش Shields)، گزینه WebRTC IP Handling را روی Disable non-proxied UDP قرار بدین

1_روشن کردن Enable Sniffing
این گزینه ترافیک گوشی رو خیلی سختگیرانه رصد میکنه و اگر سیستم یا سایتی بخواهد درخواست DNS را خارج از تونل بفرستد، اون رو شناسایی کرده و به زور وارد فیلترشکن می‌کند

2_خاموش کردن Does VPN bypass LAN
با خاموش کردن این گزینه، حتی ارتباط گوشی با مودم خانگی‌تان هم وارد تونل می‌شود تا خطر نشت از طریق مودم به صفر برسد.

3_روشن کردن Enable RouteOnly
این گزینه نتیجه استعلام DNS را فقط برای مسیریابی استفاده می‌کند و باعث می‌شود سرعت لود سایت‌ها و ویدیوها بالا بره و خطر خرابی DNS توسط فیلترینگ ایران خنثی بشه.

4_خاموش کردن Enable Local DNS
با خاموش بودن این گزینه برنامه برای پیدا کردن سایت‌ها از اینترنت مخابرات یا ایرانسل اجازه کمک گرفتن نداره  (مهم‌ترین عامل جلوگیری از لو رفتن به گوگل همین گزینه هست)
(نکته حتماً Routing برنامه را روی حالت Global یا سراسری قرار دهید و از بخش routing setting تمامی گزینه هارو غیر فعال کنید)