Neobvyklý provoz Google na sdíleném výstupu VPN: zařízení, nebo IP?

Když po vás chtějí prokázat, že jste člověk, působí to jako obvinění a nasnadě je závěr, že je něco v tabletu infikované. Ten závěr přeskakuje jeden krok. Sdílený výstup VPN staví mnoho nesouvisejících relací za jednu veřejnou adresu a upozornění reaguje na požadavek tak, jak přichází, což tu adresu zahrnuje. Rozhodnout, zda vzorec patří zařízení, nebo výstupu, vyžaduje tři krátké testy a správná odpověď mění to, co uděláte dál.

Na co upozornění skutečně reaguje

Pokyny Google k neobvyklému provozu uvádějí sdílené sítě a služby VPN mezi situacemi, které výzvu vyvolávají, vedle automatizovaných požadavků ze zařízení. Veřejná adresa je signál o skupině uživatelů, ne otisk jednoho člověka. Adresy shromažďují reputaci ze všeho, co je používá, včetně provozu, který nikdy nevidíte.

To řeže oběma směry, a proto upozornění neprokazuje ani jeden z těch dvou příběhů. Výzva je záměrně vágní v tom, který signál se spustil, takže ji berte jako podnět k shromáždění důkazů, ne jako verdikt.

Tři testy, které oddělí zařízení od výstupu

Nejprve vezměte stejné zařízení do jiné schválené sítě a zopakujte běžné hledání. Pokud výzva následuje zařízení napříč nesouvisejícími připojeními, adresa není proměnná a měli byste se podívat na rozšíření, automatizaci a vše ostatní, co zařízení spouští. Pokud je zařízení jinde čisté a problémy má jen na jednom připojení, dozvěděli jste se něco o cestě. Udělejte to srovnání před změnou jakéhokoli nastavení, aby zůstalo čisté.

Zadruhé použijte jiné zařízení přes stejný výstup a zkuste stejné hledání. Dvě zařízení vyzvaná ve stejném okně ukazují na sdílenou adresu; jedno vyzvané zařízení samo ukazuje zpět na toto zařízení.

Zatřetí se podívejte na čas. Upozornění, které se objevuje jen v určitých hodinách, naznačuje zátěž výstupu, ne něco nainstalovaného lokálně. Porovnejte všední večer s klidným ránem, protože sdílený výstup sleduje rozvrhy jiných lidí.

Reagujte, aniž byste vypnuli vlastní ovládací prvky

Dokončete krok ověření člověka, když se nabídne, a zkuste podporovaný prohlížeč, pokud se výzva nezobrazí, protože zablokovaný skript nebo rozšíření mohou způsobit, že řešitelné ověření vypadá rozbité. Nebuťte do stránky a nedávejte kolem ní skripty, protože opakované pokusy ze stejného výstupu dělají adresu horší pro všechny za ní. Pokud vzorec vydrží, kontaktujte poskytovatele s identifikátorem výstupu a přibližnými časy a zeptejte se, co může vidět o aktivitě sdílené adresy.

Není důvod posílat poskytovateli historii hledání nebo přihlašovací údaje k VPN, a podpůrný pracovník, který o jedno z toho požádá, si zaslouží otázku.

Rotace výstupů, abyste ověření obešli, není diagnóza a v závislosti na poskytovateli vás může umístit na adresu s ještě menší historií.

Co změní vyhrazená adresa

Vyhrazená adresa vyjímá ostatní uživatele z obrázku a ponechává dřívější historii, vaše vlastní vzorce požadavků a signály na úrovni účtu na místě. Může pomoci a není zaručenou léčbou, protože nová adresa, která už byla použita pro hromadný provoz, si tu minulost nese s sebou. Poctivá formulace je, že kupujete izolaci od ostatních zákazníků, ne čistou reputaci.

Užitečným výsledkem toho všeho je věta, kterou můžete obhájit: upozornění sleduje toto zařízení, nebo sleduje tuto sdílenou cestu, nebo se objevuje pod zátěží bez ohledu na obojí. Všechno ostatní je hádání o cizím provozu.

Pokud tým sdílí jeden výstup, stejná logika se rozšiřuje: jeden hlučný klient ovlivňuje všechny za adresou a oprava obvykle žije uvnitř týmu, ne v novém serveru.