Connect меняет таблицу маршрутов. Он не разрывает уже установленные TCP/QUIC-сессии. Поэтому проверка, открытая «до», часто честно показывает адрес «до».
Почему так
- Вкладка держит keep-alive. Запрос идёт в старый сокет, не в новый маршрут.
- Сайт-проверка кэширует ответ на своей стороне или в service worker.
- Клиент ещё поднимает tun: иконка «включён», default route — нет.
- Сменился только IPv4, а виджет читает IPv6 — см. отдельный разбор Dual-Stack.
Как проверить, что адрес реально сменился
Закройте вкладку проверки полностью. Откройте новую. Сравните ASN, не скриншот «похож / не похож». Повторите с телефона и с десктопа отдельно: это разные стеки.
Если новый замер уже другой, а старый сайт всё ещё «домашний» — это сессия сайта, не отказ туннеля.
ПравилоОдин замер до, один после, оба из новой вкладки. Третий — через минуту, если клиент поднимает маршруты не мгновенно. Два разных окна рядом без перезагрузки ничего не доказывают.
Когда IP правда не меняется
Нет default route через tun. Раздельное туннелирование исключает браузер. Система ходит в обход из-за IPv6. Тогда это уже не «старая вкладка», а маршрут — и его видно по стабильному ASN провайдера на новой загрузке.