Proč Windows na VPN mění časové pásmo, ale ne vaši IP
Windows nastavuje pásmo podle blízké Wi-Fi, ne podle vaší výstupní adresy. Vypněte automatický přepínač a pásmo zafixujte, než začnete vinit tunel.
Připojte tunel, přistaňte v jiné zemi a hodiny stejně skočí do pásma té země. Nic na výstupní adrese to nevysvětluje, protože Windows výstupní adresu vůbec nečte. Pásmo pochází z odhadu polohy postaveného na rádiích v místnosti a tunel žádné z nich nemění. Jakmile je to jasné, oprava zabere minutu a zmatek zmizí.
Hodiny následují rádio, ne trasu
Windows umí nastavit časové pásmo automaticky, a když je ten přepínač zapnutý, hodiny následují jakoukoli polohu, o níž se operační systém domnívá, že ji zařízení zaujímá. Ta domněnka se skládá z několika vstupů a veřejná adresa je jen jedním z nich. Blízké bezdrátové sítě, mobilní věže a služba určování polohy živí stejný odhad. Tunel přepisuje přesně jeden z těch vstupů a ostatní nechává nedotčené.
Hodiny a výstupní adresa tedy odpovídají na dvě různé otázky. Jedna popisuje, kde je stroj podle rádia, a druhá, kterou síťovou cestu používá.
Co skenování Wi-Fi vlastně hlásí
Odhad není jediné čtení, ale vážený dohad, a uvnitř budov nese většinu váhy seznam rádií. Proto se hodiny mohou mýlit o ulici, a ne o zemi, a proto někdy usednou na pásmo, které by žádné hledání adresy nikdy nevrátilo.
Adaptér, který není přidružen k žádné síti, přesto skenuje, a identifikátory, které posbírá, se mapují na fyzická místa. To mapování je dost přesné na to, aby zařízení umístilo v rámci čtvrti, a proto hodiny mohou sledovat notebook po silnici. Skenování pokračuje, i když je tunel zapnutý, protože probíhá pod směrovací vrstvou a nezajímá ho, které rozhraní nese váš provoz.
Ve svém vlastním popisu služby určování polohy Windows Microsoft uvádí mezi vstupy blízké přístupové body, routery, mobilní věže a IP adresu a říká, že identifikační údaje se před použitím odstraňují. Říká také, že informace mohou být sdíleny s poskytovateli určování polohy, což stojí za přečtení, než se rozhodnete, co nastavení chrání.
Praktický test vyplývá z toho seznamu, ne z teorie. Vypněte jedno rádio a podívejte se, zda se hodiny přestanou posouvat.
Zafixujte pásmo před cestou
Dva stroje na stejné cestě zlevní experiment. Jeden nechte s povolenou Wi-Fi a druhý s vypnutým adaptérem, oba na kabelovém připojení přes stejný tunel, a sledujte, které hodiny se posouvají. Ve zprávách tohoto druhu si stroj pouze na kabelu drží své pásmo, zatímco druhý se posouvá, a ten posouvající se pokračuje i doma, dokud se jeho rádio nevypne. Právě ten poslední detail zcela vylučuje výstupní adresu.
Ten výsledek ukazuje na skenování, ne na tunel, a také vysvětluje, proč v téže zprávě nepomohlo vypnutí služeb určování polohy. Rádio hlásí dál, ať už přepínač soukromí říká, že dělá cokoli.
Pro pevné pásmo na cestách vypněte automatický výběr časového pásma a nastavte pásmo ručně. Je to vědomá výměna: hodiny přestanou následovat fyzickou polohu a každý záznam v kalendáři používá pásmo, které jste zafixovali.
tzutil /g
Get-TimeZone | Select-Object Id, DisplayName
tzutil /s "Pacific Standard Time"
Oddělte IP geolokaci od polohy zařízení
Web, který geolokalizuje vaši adresu, vidí výstup, a ta část tunelu funguje. Stránka, která se platformy ptá na polohu zařízení, dostane odpověď složenou z rádií, a na té konverzaci se žádná VPN nepodílí. Prohlížeče dědí stejné rozdělení, takže na žádost o povolení odpovídá operační systém, ne síťová cesta.
Berte časové pásmo, jazyk rozhraní a regionální formáty jako nastavení zařízení, která náhodou korelují s geografií. Pokud je cílem, aby web viděl jinou zemi, tunelem je správný nástroj. Pokud je cílem, aby se stroj choval, jako by byl jinde, měnit se musí nastavení a rádia.
Jeden návyk zrychlí diagnostiku příště: zapisujte pásmo, stav adaptéru a přepínač polohy společně. Kterékoli dvě z nich mohou souhlasit, zatímco třetí vysvětluje chování.