VPN proqramından çıxmaq relay-i silməklə eyni deyil

İstifadəçi VPN pəncərəsini bağlayır, əlaqənin kəsildiyi nişanı görür və məsələni bitmiş hesab edir. Əgər quraşdırılmış məhsul başqalarının trafikini də ötürürsə, həmin nişan verilən sualdan qat-qat kiçik suala cavab vermiş olur. Tək bir əlaqə kəsmə düyməsinin arxasında üç ayrı nəticə dayanır və onlardan yalnız biri sizin öz sessiyanıza aiddir. Onları sıra ilə həll edin, çünki hər birinin sübutu və sahibi fərqlidir.

Tək əlaqə kəsmə düyməsinin arxasında üç nəticə gizlənir

Öz sessiyanızın bitməsi ən dar nəticədir: müştəri seçdiyiniz trafiki daşımağı dayandırır və tunel vəziyyəti boş vəziyyətə qayıdır. Ötürmə iştirakının bitməsi başqa hadisədir, çünki bu, başqası üçün sorğulara xidmət edən komponentə və ona icazə verən səlahiyyətə aiddir. Saxlanılan qeydlərin idarə olunması isə tamamilə üçüncü hadisədir, çünki bu, provayderin artıq öz tərəfində saxladığı məlumatlara aiddir.

Bu üçü eyni açarı paylaşmır. Lokal tətbiqin silinməsi uzaq qeydi silmir, hesabın silinməsi isə unutduğunuz cihazda işləyən fon komponentini mütləq dayandırmır. Hər nəticənin öz sahibi də var: siz, cihaz administratoru və ya provayderin dəstək komandası. Onları qarışdırmaq hamının işin bitdiyinə inandığı, amma üç işdən birinin hələ açıq qaldığı tanış vəziyyəti yaradır.

Qarışıqlıq başa düşüləndir, çünki üçü də eyni interfeys vasitəsilə bildirilir. Sistem nişanı yalnız müştərinin bildiyi vəziyyəti təsvir edə bilər və qoşulmuş vəziyyəti göstərməyi dayandırmaq tapşırığı almış müştərinin köməkçi prosesi xatırlatmağa heç bir səbəbi yoxdur. Nişana bir alt sistemin status işığı kimi baxın, inventar kimi deyil.

Yayımlanmış siyasət əslində nə vəd edir

Bəzi pulsuz məhsullar açıq şəkildə bildirir ki, onlardan istifadə cihazı peer şəbəkəsinə yerləşdirə bilər. Hola-nın 14 aprel 2026 tarixli məxfilik bildirişi buna bir nümunədir: o, sadalanan xidmətlərinin pulsuz tarifindən istifadə edənlərin Bright Data şəbəkəsində peer kimi çıxış edə biləcəyini xəbərdar edir. Bu, provayderin yayımladığı şərti bir bəyanatdır, müəyyən cihazın və ya buraxılışın hazırda sorğuları ötürməsinin sübutu deyil.

Belə bir bəyanatı şərtlərinə görə oxuyun: hansı məhsullar, hansı buraxılışlar, hansı platformalar və istifadəçinin nəyə razı olduğu deyilir. «Sadalanan məhsullar və xidmətlər»i əhatə edən cümlə avtomatik olaraq köhnə buraxılışı, ödənişli tarifi və ya mağazadan çıxarılmış brauzer uzantısını əhatə etmir.

O, həm də iştirak dayandıqdan sonra operatorun nə saxladığını sizə demir. Saxlama müddətləri, hesab qeydləri və sorğu jurnalları eyni sənədin ayrı bölmələri ilə və çox vaxt müştərini təqdim edən komandadan fərqli komanda tərəfindən idarə olunur.

Pəncərəni deyil, lokal komponenti yoxlayın

Cihazda quraşdırılmış və işləyənlərdən başlayın, çünki yoxlaya biləcəyiniz hissə elə budur. Sistem genişlənməsi, köməkçi daemon və ya brauzer uzantısı istifadə edən VPN müştərisi birdən çox artefakt qoyur və görünən tətbiq adətən onların ən az məlumat verənidir.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Birinci əmr etiketlərində uyğun terminlər olan launchd işlərini sadalayır və macOS-da fon köməkçisi məhz orada görünür. İkinci əmr Linux-da sahib proseslərlə qurulmuş soketləri çap edir, beləliklə sizin başlatmadığınız əlaqənin özünü göstərmək şansı olur. Heç bir əmr tam audit deyil və heç biri niyyəti sübut etmir, amma hər ikisi menyu zolağındakı nişanı oxumaqdan yaxşıdır.

Windows-da ekvivalent ilk addım launchd sorğusu deyil, xidmət və proses siyahısıdır və hər hansı platformada məhsul brauzer uzantısı təqdim edirsə, uzantı inventarı vacibdir. Nəyisə dəyişməzdən əvvəl tapdıqlarınızı vaxt damğaları ilə qeyd edin, çünki silinmədən sonrakı vəziyyəti sonradan bərpa etmək mümkün deyil.

Ortaq çıxış ünvanı inventar deyil

Tanıdığınız bir ünvanı göstərən panel müəyyən cihazın trafiki ötürdüyünü təsdiq etmir. Sorğunun maşınınızdan keçməsi üçün ötürməni həyata keçirən işlək yol olmalıdır və boş tətbiq pəncərəsi həmin yolun sübutu deyil. Əksi də doğrudur: istifadə olunmayan pəncərə pəncərəsiz işləyən komponentlər barədə heç nə demir.

Ünvanlar ümumiyyətlə zəif identifikatorlardır. Operator səviyyəli NAT, ofis çıxışları və ortaq provayder çıxışları hamısı bir çox müştərini bir publik ünvanın arxasına yerləşdirir, buna görə jurnalda görünən ünvan onlardan hər hansı birinə aid ola bilər.

Bir neçə cihaz çıxışı paylaşdıqda, nəticə çıxarmazdan əvvəl xidmətdən çıxarılanı digərlərindən ayırın. Bu, bir ünvanı bir maşına uyğunlaşdırmaq deyil, icazə verilmiş cihazları və onların öz əlaqə qeydlərini sadalamaq deməkdir.

Dövrəni təmizləyici alətlə deyil, sübutla bağlayın

Provayderin rəsmi imtina və ya silmə prosesindən istifadə edin və nəyin və nə vaxt silindiyini qeyd edin. Dəqiq məhsul və platforma üçün sənədləşdirilmiş addımları izləyin, çünki başqa buraxılış üçün təlimatlar buradakı hər komponenti nadir hallarda sadalayır.

Dəstəklənən silinmədən sonra fəaliyyət davam edirsə, müvafiq vaxt damğalarını, proses adlarını və əlaqə qeydlərini qoruyun, sonra qanuni operatorla və ya cihaz administratoru ilə əlaqə saxlayın. Nəyisə dəyişməzdən əvvəl müşahidə etdiklərinizi yazın, çünki silinmədən sonrakı vəziyyəti sonradan bərpa etmək mümkün deyil. Nəşriyyatını heç kimin adlandıra bilmədiyi təmizləmə alətinə əl atmaq bir ünvan barədə sualı əsl insidentə çevirir. Zaman xətti olan dəstək bileti heç kimin adlandıra bilmədiyi bir şeylə təmizlənmiş maşından daha dəyərlidir.

Üç nəticədən hansını həqiqətən tamamladığınızı yazmaqla bitirin: sessiya bitdi, komponent silindi, qeydlər həll edildi. Onlardan birini dürüstcə adlandıran qeyd, nişan bozardığı üçün hamısını iddia edən yoxlama siyahısından daha faydalıdır.