Nessun test e' perfetto al 100%, e diffidare di chi lo promette e' giusto. Ecco, in chiaro, come funziona il nostro.
Carichiamo gli script veri. Per ogni servizio proviamo a caricare il suo vero script (quello che le liste di blocco prendono di mira): se il caricamento fallisce, il tuo blocco lo sta fermando; se riesce, e' passato. E' il metodo piu' affidabile su tutti i browser (anche Firefox), molto piu' del semplice "contattare" un indirizzo.
A volte un servizio risulta "passato" anche se in realta' e' neutralizzato. Alcune estensioni, invece di bloccare uno script, lo sostituiscono con una versione vuota e innocua: per noi sembra "passato", ma in pratica non fa piu' niente di male. E' un limite di tutti i test che girano nel browser, e per questo il voto sugli spazi vuoti nascosti resta il segnale piu' affidabile della presenza di un'estensione. Preferiamo dirtelo invece di gonfiare il punteggio.
Il 100% non serve. Inseriamo apposta qualche servizio nuovo o di nicchia: anche un'ottima protezione ne lascia passare qualcuno. Quello che conta non e' il voto pieno, ma capire come sei protetto e chiudere i buchi importanti.
Testiamo anche la telemetria dei telefoni. Xiaomi, Samsung, Oppo, Huawei, Apple e altri inviano dati ai loro server. Il browser non contatta mai quegli indirizzi, ma noi controlliamo se il tuo blocco li coprirebbe: e' utile soprattutto se usi un blocco di rete come Pi-hole o NextDNS, che protegge anche telefoni e TV. La mostriamo a parte perche' un'estensione del browser non puo' coprirla.
Timeout e reti lente. Un probe che non risponde entro 9 secondi non viene contato come bloccato: è marcato inconcludente ed escluso dai denominatori del punteggio. Un host morto o una rete lenta non devono gonfiare artificialmente il grado del tuo blocco.
Rilevamento resolver DNS. Il test risolve un sottodominio unico di ipleak.net: i nameserver autoritativi registrano quale resolver ricorsivo ha fatto la query e il tool lo mostra. Dietro Pi-hole o AdGuard Home si vede l'upstream del resolver locale (l'IP che esce verso Internet), non l'IP della LAN.