Android-VPN-kennisgewing wys ’n privaat adres: wat dit beteken

Jy trek die skerm oop, tik op die blywende VPN-kennisgewing en dit wys iets soos 10.13.0.42/30 langs ’n gekoppelde toestand. Daardie nommer is die adres wat die app aan sy eie virtuele koppelvlak op jou foon toegewys het, so dit beskryf een plaaslike netwerkvoorwerp, nie die bediener wat jy bereik het of die adres wat ’n webwerf sal aanteken nie. Niks daarvan is geheim nie, en niks daarvan bewys dat jou verkeer gedek is nie. Die stap-vir-stap hieronder is die volgorde wat ek gebruik om uit te werk wat ’n kennisgewing eintlik sê, van die foon in my hand tot ’n werklike adrestoets.

Begin by die kennisgewing, nie by ’n soekveld nie

’n Moderne Android-kliënt wys gewoonlik twee verskillende dinge in dieselfde paneel: ’n verbindingstoestand en ’n adresblok. Die toestand sê die tonnel is op. Die adresblok sê wat die app aan die foon se kant van daardie tonnel opgestel het, en kliënte druk dit omdat dit die maklikste bewys is dat die koppelvlak bestaan.

Druk lank op die kennisgewing en maak die app-inligtingbladsy oop voordat jy enigiets anders doen. Let op die pakketnaam, en let op of die app in jou persoonlike profiel of ’n werkprofiel sit. Twee VPN-kliënte met soortgelyke ikone kan op een toestel woon, en die skerm noem nie altyd die een wat jy aanneem nie. As die ikoon onbekend is, is dit die bevinding, en die adres is ’n afleiding.

Drie adresse bestaan tegelykertyd

Jou foon het ’n Wi-Fi- of mobiele adres, die app het ’n adres op sy tonnelkoppelvlak, en een of ander afgeleë poort het die openbare bronadres wat die buitewêreld sien. Dit is drie afsonderlike toekennings, en nie een daarvan kan uit die ander twee afgelei word nie.

Die tonneladres in die kennisgewing is byna altyd privaat. 10.13.0.42 lê binne 10.0.0.0/8, een van die reekse wat deur RFC 1918 gereserveer is, so enige verskaffer kan daardie selfde nommer uitdeel. Om dit te sien sê dat die app ’n private poel gebruik het, nie waar daardie poel gehuisves word nie. Twee telefone op verskillende vastelande kan dieselfde waarde rapporteer.

Daardie hergebruik is hoekom die adres nie as ’n vingerafdruk kan dien nie. ’n Tweede verskaffer kan dieselfde blok gebruik, want niks koördineer die poele tussen maatskappye nie. Verskaffers kies dit uit gewoonte en uit wat hul poortkonfigurasie reeds verwag.

Lees die /30 as ’n voorvoegsel, nie as ’n getal nie

Die nommer ná die skuinsstreep is die voorvoegsellengte. Hier beteken /30 dertig bis van netwerkvoorvoegsel, wat twee bis vir gashere oorlaat, so die blok dek 10.13.0.40 tot 10.13.0.43. Dit is nie dertig toestelle nie, en dit is nie ’n bediener dertig spronge weg nie.

Klein voorvoegsels soos hierdie is algemeen op punt-tot-punt-tonnelskywers: een bruikbare adres vir die foon, een vir die verre punt. Of die app daardie uitleg werklik hou, is ’n eienskap van sy konfigurasie. Behandel die voorvoegsel as ’n wenk oor hoe die app ontwerp is, nie as ’n kaart van die verskaffer se netwerk nie.

Bevestig die tonnel vanaf die foon

Instellings, dan Netwerk en internet, dan VPN, lys die aktiewe profiel en die app wat dit besit. Daardie skerm is gesaghebbend oor watter kliënt gekoppel is. Die kennisgewing is net ’n opsomming daarvan. Wanneer die twee verskil, vertrou die instellingsskerm en behandel die kennisgewing as verouderd.

As jy ’n gemagtigde diagnostiese integrasie bou, stel die gekose Network-objek skakeladresse en ’n koppelvlaknaam deur LinkProperties bloot. Teken die profiel en die netwerk wat jy ondersoek het aan, want ’n momentopname op die verkeerde netwerk beantwoord ’n vraag wat niemand gevra het nie.

Skulptoegang is minder betroubaar as wat mense verwag. Koppelvlakname verskil per weergawe en verskaffer. ’n Filter wat net ’n IPv4-lyn met tun pas, sal stilweg IPv6-toekennings oorslaan en enige kliënt wat sy koppelvlak anders noem. Lees die volle lys voordat jy dit vernou.

Kyk wat ’n webwerf sien vanuit die app wat jy bedoel

Laai ’n openbare adrestoets in die blaaier, en herhaal dan die toets binne die app wat jy werklik wil beskerm. As albei dieselfde bronadres rapporteer, dra die tonnel albei. As hulle verskil, is per-app-roetering of split-tunneling in werking.

Twee konfigurasies lewer ’n gesonde kennisgewing sonder enige afgeleë uitgang. ’n Plaaslike filterprogram kan ’n tonnelkoppelvlak skep om DNS na te gaan of advertensies te blokkeer sonder enige bediener. ’n Slegs-private VPN kan gebou word om ’n tuisnetwerk te bereik terwyl gewone blaai direk bly. In albei gevalle is die adres op die skerm werklik en die dekking wat jy aangeneem het, is nie.

Besluit of die kennisgewing ’n tweede kyk verdien

’n Onverwagte VPN-kennisgewing is die moeite werd om as ’n geïnstalleerde app te ondersoek, nie as ’n adres nie. Kontroleer die profieleienaar, die toesteladministrateur-toekennings en enigiets wat bygevoeg is sedert jy daardie lys laas nagegaan het. Trek terug wat jy nie kan verantwoord nie, en kyk dan weer na die skerm. As die kennisgewing terugkom met ’n profiel wat jy herken, het jy jou antwoord. As dit sonder een terugkom, begin iets anders die app.

Sluit dan die kring: eienaar-app, aktiewe profiel, bronadres van die app wat jy bedoel, verwagte roete. As al vier ooreenstem, is die nommer in die kennisgewing boekhouding en niks meer nie.