Android-də VPN ikonu aktivdir, bəs trafik niyə tuneldən keçmir?

VPN açarınız status panelindədir, brauzer səhifə açır, amma saytın bildirdiyi ünvan hələ də ev bağlantınızdır. Bu birləşmə Android-də normaldır, çünki ikon tətbiqin virtual şəbəkə interfeysinə sahib olduğunu deyir, trafikinizin uzaq serverdən çıxdığını deyil. Lokal filtrləmə tətbiqi də eyni imkandan istifadə edir. Provayderi günahlandırmazdan əvvəl xidmətin həqiqətən nə etdiyini yoxlayın.

İkon VPN xidmətinin interfeysə sahib olduğunu bildirir

Android-in VPN xidməti tətbiqə virtual interfeys yaratmağa və ona yönləndirilən paketləri almağa imkan verir. Sonrası tamamilə həmin tətbiqdən asılıdır: paketləri uzaq serverə ötürə, filtrləyə və ya ata bilər. Açar ikonu xidmətin interfeysi saxladığını bildirir, paketlərin hara getdiyini yox. Buna görə filtrləmə tətbiqi ilə tam tunel status panelində eyni görünür.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Hər istifadəçi və ya profil üçün eyni anda yalnız bir VPN xidməti aktiv ola bilər; bu, sənədləşdirilmiş davranışdır, xəta deyil. İkinci tətbiq qoşulmağa çalışanda ya nəzarəti alır, ya da uğursuz olur və birincinin trafiki idarə olunmur. Tunel qoşduğunuz anda filtrləmə tətbiqi sönürsə, bunun səbəbi çox güman ki, həmin rəqabətdir.

Platforma profili və ya tətbiq VPN-i: onlar bir-birini əvəz etmir

Platformanın təqdim etdiyi IKEv2 profili ilə OpenVPN və ya WireGuard tətbiq edən proqram fərqli menyulara malik fərqli məhsullardır. IKEv2 üçün platforma API-si müəyyən Android versiyasından mövcuddur və istehsalçı buraxılışları eyni seçimləri hamısı eyni yerdə təqdim etmir. Başqa telefondan çəkilmiş ekran şəkli uyğunluq sənədi deyil.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Protokolu onu dəstəkləyən klientə uyğunlaşdırın və profili əlaqəsiz formaya yapışdırmaq əvəzinə provayderin təsdiqlənmiş kanalı ilə əldə edin. Son nöqtə ünvanı hara qoşulacağınızı deyir, hansı tətbiqin protokolu danışa bildiyini yox. İxrac edilmiş profilləri və QR kodları etimad məlumatı kimi qəbul edin, çünki QR şəkli tam açarı ehtiva edə bilər. Profil başqa klient üçün verilibsə, onu çevirmək əvəzinə yenidən verin.

Tətbiq üzrə qaydalar və iş profilləri əhatəni dəyişir

Android tətbiq üzrə VPN konfiqurasiyalarını dəstəkləyir, yəni brauzer tuneldən kənarda, poçt tətbiqi isə içəridə ola bilər. Şəxsi və iş profilləri öz aktiv xidmətləri olan ayrı kontekstlərdir. Ünvanı səhv tətbiqdən yoxlamaq bu sahədə ən çox yayılmış yanlış nəticələrdən biridir.

Daxil etmə və xaric etmə siyahılarına baxın, sonra həqiqətən vacib olan tətbiqlə sınaqdan keçirin. İş profili tuneli şəxsi tətbiqləri əhatə etmir, şəxsi tunel isə iş tətbiqlərini əhatə etmir. Eyni ayrılıq korporativ resursun bir profildə işləyib digərində görünən konfiqurasiya fərqi olmadan uğursuz olmasını izah edir. Biletdə profil kontekstini qeyd edin, çünki bu, hansı parametrlərin tətbiq olunduğunu belə dəyişir.

Sınaqdan keçirdiyiniz tətbiq tunelin əhatəsində deyilsə, dayanın. Bu siyasət seçimidir, nasazlıq deyil.

Telefondan həqiqətən nə çıxdığını sınayın

Açıq və özəl hədəfləri, hər iki ünvan ailəsini və hər iki giriş şəbəkəsini sınayın. Sonra nəticəni tətbiqin öz əhatəsi ilə müqayisə edin, çünki bir tətbiqdə səhifənin açılması digəri haqqında heç nə demir. Wi-Fi-dən mobil data-ya keçiddən sonra təkrarlayın, çünki yenidən qoşulma fərqli yol üzərinə düşə bilər.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN ilə VPN olmadan bağlantıları bloklayan seçim əlaqəlidir, lakin fərqlidir və sərt blok sənədləşdirilmiş proseduru izləyənə qədər captive portal girişini poza bilər. Private DNS parametrləri də profilin resolver-i ilə qarşılıqlı təsir göstərə bilər, ona görə təşkilatın DNS-ini kor-koranə dəyişmək yeni nasazlıq yaradır. Ekran kilidlənəndə tunel sönürsə, hər şeyi yenidən quraşdırmazdan əvvəl VPN tərtibatçı təlimatını fon icrası və batareya optimallaşdırması haqqında oxuyun.

Yadda saxlamalı simptom ikonla yol arasındakı boşluqdur. Açar xidmətin interfeysə sahib olduğunu bildirir; trafikin hara getdiyini yalnız nəzərdə tutulan tətbiqdən nəzərdə tutulan şəbəkədə edilən sınaq deyir. Hər ikisini yoxlayın və VPN-in pozulduğu barədə növbəti hesabatı yerləşdirmək çox asanlaşar.