Android VPN bildirişi özəl ünvan göstərir: bu nə deməkdir

Bildiriş panelini açıb daimi VPN bildirişinə toxunursunuz və qoşulma vəziyyətinin yanında 10.13.0.42/30 kimi bir şey görürsünüz. Bu rəqəm tətbiqin telefonunuzdakı öz virtual interfeysinə təyin etdiyi ünvandır, yəni çatdığınız serveri və ya hansısa saytın qeyd edəcəyi ünvanı deyil, bir yerli şəbəkə obyektini təsvir edir. Bunun heç bir hissəsi gizli deyil və heç bir hissəsi trafikinizin örtüldüyünü sübut etmir. Aşağıdakı addımlar bildirişin əslində nə dediyini anlamaq üçün istifadə etdiyim ardıcıllıqdır: əlimdəki telefondan başlayıb real ünvan yoxlaması ilə bitir.

Axtarış qutusundan deyil, bildirişdən başlayın

Müasir Android müştərisi adətən eyni panelde iki fərqli şey göstərir: qoşulma vəziyyəti və ünvan bloku. Vəziyyət tunelin açıq olduğunu deyir. Ünvan bloku isə tətbiqin həmin tunelin telefon tərəfində nə quraşdırdığını göstərir; müştərilər bunu çap edir, çünki interfeysin mövcud olduğuna dair ən asan sübut budur.

Başqa heç nə etməzdən əvvəl bildirişə uzun basın və tətbiq məlumatı səhifəsini açın. Paket adını qeyd edin və tətbiqin şəxsi profilinizdə, yoxsa iş profilində olduğunu yoxlayın. Bənzər ikonaları olan iki VPN müştərisi bir cihazda yaşaya bilər və panel həmişə sizin güman etdiyinizi adlandırmır. Əgər ikona tanış deyilsə, tapıntı budur, ünvan isə diqqəti yayındırandır.

Eyni anda üç ünvan mövcuddur

Telefonunuzda Wi-Fi və ya mobil ünvan var, tətbiqdə tunel interfeysinin ünvanı var, hansısa uzaq şlüz isə xarici dünyanın gördüyü açıq mənbə ünvanını saxlayır. Bunlar üç ayrı təyinatdır və heç biri digər ikisindən çıxarıla bilməz.

Bildirişdəki tunel ünvanı demək olar ki, həmişə özəldir. 10.13.0.42 10.0.0.0/8 daxilində yerləşir, bu diapazon RFC 1918 ilə ayrılmışdır, ona görə də istənilən provayder həmin nömrəni paylamaqda sərbəstdir. Bunu görmək tətbiqin özəl hovuzdan istifadə etdiyini bildirir, həmin hovuzun harada yerləşdiyini deyil. Fərqli qitələrdəki iki telefon eyni dəyəri bildirə bilər.

Bu təkrar istifadə ünvana barmaq izi kimi çıxış etməyə imkan vermir. İkinci provayder eyni blokdan istifadə edə bilər, çünki şirkətlər arasında hovuzları heç nə əlaqələndirmir. Provayderlər onları vərdişdən və şlüz konfiqurasiyasının artıq gözlədiyindən seçir.

/30-u say kimi deyil, prefiks kimi oxuyun

Kəsirdən sonrakı rəqəm prefiks uzunluğudur. Burada /30 otuz bit şəbəkə prefiksi deməkdir, bu da hostlar üçün iki bit saxlayır, yəni blok 10.13.0.40 ilə 10.13.0.43 arasını əhatə edir. Bu otuz cihaz deyil və otuz hopp uzaqda olan server də deyil.

Bu kimi kiçik prefikslər nöqtədən nöqtəyə tunel xətlərində adi haldır: biri telefon üçün, biri uzaq tərəf üçün yararlı ünvan. Tətbiqin bu sxemi həqiqətən saxlayıb-saxlamadığı onun konfiqurasiyasının xassəsidir. Prefiksinə tətbiqin necə dizayn edildiyinə dair işarə kimi baxın, provayderin şəbəkə xəritəsi kimi deyil.

Tuneli telefondan təsdiqləyin

Ayarlar, sonra Şəbəkə və internet, sonra VPN aktiv profili və ona sahib tətbiqi sadalayır. Hansı müştərinin qoşulduğu barədə səlahiyyətli ekran məhz budur. Bildiriş yalnız onun xülasəsidir. İkisi ziddiyyət təşkil edəndə ayarlar ekranına güvənin və bildirişi köhnəlmiş sayın.

Əgər icazəli diaqnostik inteqrasiya qurursunuzsa, seçilmiş Network obyekti LinkProperties vasitəsilə keçid ünvanlarını və interfeys adını açır. Profili və nümunə götürdüyünüz şəbəkəni qeyd edin, çünki yanlış şəbəkədə götürülmüş anlıq görüntü heç kimin vermədiyi suala cavab verir.

Shell girişi insanların gözlədiyindən az etibarlıdır. İnterfeys adları buraxılışa və istehsalçıya görə dəyişir. Yalnız tun olan IPv4 sətrinə uyğun gələn filtr IPv6 təyinatlarını və interfeysini başqa cür adlandıran istənilən müştərini səssizcə ötürər. Daraltmazdan əvvəl tam siyahını oxuyun.

Saytın sizin üçün vacib tətbiqdən nə gördüyünü yoxlayın

Brauzerdə açıq ünvan yoxlayıcısı açın, sonra yoxlamanı həqiqətən qorumaq istədiyiniz tətbiqin içində təkrarlayın. Əgər hər ikisi eyni mənbə ünvanını bildirirsə, tunel hər ikisini daşıyır. Fərqlənirsə, tətbiq üzrə marşrutlaşdırma və ya bölünmüş tunelleşdirmə işləyir.

İki konfiqurasiya heç bir uzaq çıxış olmadan sağlam bildiriş yaradır. Yerli filtrləmə tətbiqi heç bir server olmadan DNS-i yoxlamaq və ya reklamları bloklamaq üçün tunel interfeysi yarada bilər. Yalnız özəl VPN isə adi gəzinti birbaşa qalmaqla ev şəbəkəsinə çatmaq üçün qurula bilər. Hər iki halda paneldəki ünvan realdır, güman etdiyiniz örtük isə deyil.

Bildirişin ikinci baxışa dəyər olub-olmadığını qərarlaşdırın

Gözlənilməz VPN bildirişi ünvan kimi deyil, quraşdırılmış tətbiq kimi araşdırılmağa dəyər. Profil sahibini, cihaz administratoru icazələrini və o siyahını son nəzərdən keçirdiyinizdən bəri əlavə edilənləri yoxlayın. Hesabını verə bilmədiyinizi ləğv edin, sonra paneli yenidən izləyin. Bildiriş tanıdığınız profil ilə qayıdırsa, cavabınız var. Profilsiz qayıdırsa, tətbiqi başqa bir şey işə salır.

Sonra dövrü bağlayın: sahib tətbiq, aktiv profil, sizin üçün vacib tətbiqin mənbə ünvanı, gözlənilən marşrut. Dördü də üst-üstə düşürsə, bildirişdəki rəqəm sadəcə uçotdur, başqa heç nə deyil.