1. Базовая: IP
Откройте «Мой IP» с выключенным VPN, запомните адрес. Включите — адрес должен смениться на серверный. Если нет, туннель не работает вовсе.
2. WebRTC
Тест WebRTC при включённом туннеле не должен показывать ваш публичный адрес — только *.local. Почему это отдельный канал утечки — разбор.
3. DNS
Запросы должны уходить через туннель, а не провайдеру напрямую. Признак проблемы: в сторонних DNS-тестах виден резолвер вашего провайдера при включённом VPN. Что такое утечка DNS.
4. Kill-switch
Грубо разорвите сеть и убедитесь, что до восстановления туннеля трафик блокируется: методика.
Периодичность
После установки, после крупных обновлений системы и раз в квартал. Пять минут — дешёвая страховка.