Obavještenje VPN-a na Androidu prikazuje privatnu adresu: šta to znači

Spustite panel obavještenja, dodirnite stalno obavještenje VPN-a i ono prikaže nešto poput 10.13.0.42/30 pored stanja povezanosti. Taj broj je adresa koju je aplikacija dodijelila svom virtuelnom interfejsu na telefonu, pa opisuje jedan lokalni mrežni objekat, a ne server do kojeg ste stigli ni adresu koju će neka stranica zabilježiti. Ništa u vezi s njim nije tajna i ništa ne dokazuje da je vaš saobraćaj pokriven. Redoslijed ispod je onaj koji koristim da utvrdim šta obavještenje zapravo govori, od telefona u ruci do stvarne provjere adrese.

Počnite od obavještenja, a ne od polja za pretragu

Savremeni Android klijent obično prikazuje dvije različite stvari u istom panelu: stanje veze i blok adrese. Stanje kaže da je tunel podignut. Blok adrese kaže šta je aplikacija podesila na strani telefona u tom tunelu, a klijenti to ispisuju jer im je to najlakši dokaz da interfejs postoji.

Dugo pritisnite obavještenje i otvorite stranicu s informacijama o aplikaciji prije nego što učinite bilo šta drugo. Zabilježite naziv paketa i provjerite da li je aplikacija u vašem ličnom ili radnom profilu. Dva VPN klijenta sa sličnim ikonama mogu živjeti na jednom uređaju, a panel ne imenuje uvijek onaj koji pretpostavljate. Ako je ikona nepoznata, to je nalaz, a adresa je odvraćanje pažnje.

Tri adrese postoje istovremeno

Vaš telefon ima Wi-Fi ili mobilnu adresu, aplikacija ima adresu na svom tunelskom interfejsu, a neki udaljeni gateway ima javnu izvornu adresu koju vidi vanjski svijet. To su tri odvojena dodeljivanja i nijedno se ne može izvesti iz druga dva.

Adresa tunela u obavještenju gotovo je uvijek privatna. 10.13.0.42 se nalazi unutar 10.0.0.0/8, jednog od opsega rezervisanih od RFC 1918, pa svaki provajder može slobodno izdati isti broj. Kada je vidite, saznajete da je aplikacija koristila privatni pul, a ne gdje se taj pul hostuje. Dva telefona na različitim kontinentima mogu prijaviti identičnu vrijednost.

To ponovno korištenje je razlog zašto adresa ne može služiti kao otisak. Drugi provajder može koristiti isti blok, jer ništa ne koordinira pulove između kompanija. Provajderi ih biraju iz navike i prema onome što njihova konfiguracija gatewaya već očekuje.

Čitajte /30 kao prefiks, a ne kao broj uređaja

Broj nakon kose crte je dužina prefiksa. Ovdje /30 znači trideset bitova mrežnog prefiksa, što ostavlja dva bita za hostove, pa blok pokriva 10.13.0.40 do 10.13.0.43. To nije trideset uređaja i nije server trideset skokova daleko.

Mali prefiksi poput ovog uobičajeni su na tačka-na-tačku tunelskim vezama: jedna upotrebljiva adresa za telefon, jedna za udaljeni kraj. Da li aplikacija zaista drži taj raspored, svojstvo je njene konfiguracije. Tretirajte prefiks kao nagovještaj kako je aplikacija dizajnirana, a ne kao kartu provajderove mreže.

Potvrdite tunel s telefona

Postavke, zatim Mreža i internet, zatim VPN navode aktivni profil i aplikaciju koja ga posjeduje. Taj ekran je mjerodavan za to koji je klijent povezan. Obavještenje je samo njegov sažetak. Kada se njih dvoje ne slažu, vjerujte ekranu postavki i tretirajte obavještenje kao zastarjelo.

Ako gradite odobrenu dijagnostičku integraciju, odabrani objekat Network izlaže adrese veze i naziv interfejsa kroz LinkProperties. Zabilježite profil i mrežu s koje ste uzeli uzorak, jer snimak napravljen na pogrešnoj mreži odgovara na pitanje koje niko nije postavio.

Pristup preko shell-a manje je pouzdan nego što ljudi očekuju. Nazivi interfejsa variraju po izdanju i proizvođaču. Filter koji se poklapa samo s IPv4 linijom koja sadrži tun tiho će preskočiti IPv6 dodjele i svakog klijenta koji svoj interfejs zove drugačije. Pročitajte cijeli spisak prije nego što ga suzite.

Provjerite šta stranica vidi iz aplikacije koja vam je važna

Učitajte javnu provjeru adrese u pregledniku, pa ponovite provjeru unutar aplikacije koju zaista želite zaštititi. Ako obje prijave istu izvornu adresu, tunel nosi obje. Ako se razlikuju, na djelu je usmjeravanje po aplikaciji ili split tunneling.

Dvije konfiguracije daju zdravo obavještenje bez ikakvog udaljenog izlaza. Lokalna aplikacija za filtriranje može stvoriti tunelski interfejs da provjerava DNS ili blokira reklame bez servera. VPN samo za privatnu mrežu može se napraviti da dosegne kućnu mrežu dok obično pregledanje ostaje direktno. U oba slučaja adresa na panelu je stvarna, a pokrivenost koju pretpostavljate nije.

Odlučite zaslužuje li obavještenje drugi pogled

Neočekivano obavještenje VPN-a vrijedi istražiti kao instaliranu aplikaciju, a ne kao adresu. Provjerite vlasnika profila, dozvole administratora uređaja i sve što je dodano otkako ste posljednji put pregledali taj spisak. Opozovite ono što ne možete objasniti, pa ponovo gledajte panel. Ako se obavještenje vrati s profilom koji prepoznajete, imate odgovor. Ako se vrati bez njega, nešto drugo pokreće aplikaciju.

Zatim zatvorite krug: aplikacija vlasnik, aktivni profil, izvorna adresa iz aplikacije koja vam je važna, očekivana ruta. Ako se sve četiri poklapaju, broj u obavještenju je samo knjigovodstvo i ništa više.