Mae hysbysiad VPN Android yn dangos cyfeiriad preifat: beth y mae’n ei olygu

Rydych chi’n tynnu’r panel hysbysiadau i lawr, yn tapio’r hysbysiad VPN parhaus, ac mae’n dangos rhywbeth fel 10.13.0.42/30 wrth ymyl cyflwr cysylltiedig. Y rhif hwnnw yw’r cyfeiriad a roddodd yr ap i’w ryngwyneb rhithwir ei hun ar eich ffôn, felly mae’n disgrifio un gwrthrych rhwydwaith lleol, nid y gweinydd y gwnaethoch gyrraedd ato nac y cyfeiriad y bydd gwefan yn ei gofnodi. Nid oes unrhyw beth cyfrinachol yn ei gylch, ac nid oes unrhyw beth ynddo sy’n profi bod eich traffig wedi’i orchuddio. Y dilyniant isod yw’r drefn rwy’n ei defnyddio i ddarganfod beth mae hysbysiad yn ei ddweud mewn gwirionedd, gan ddechrau gyda’r ffôn yn fy llaw a gorffen gyda gwir wiriad cyfeiriad.

Dechreuwch gyda’r hysbysiad, nid blwch chwilio

Mae cleient Android modern fel arfer yn dangos dau beth gwahanol yn yr un panel: cyflwr cysylltiad a bloc cyfeiriad. Mae’r cyflwr yn dweud bod y tiwnel i fyny. Mae’r bloc cyfeiriad yn dweud beth a ffurfweddodd yr ap ar ochr y ffôn o’r tiwnel hwnnw, ac mae cleientiaid yn ei argraffu oherwydd mai dyma’r prawf hawsaf sydd ganddynt fod y rhyngwyneb yn bodoli.

Gwasgwch yn hir ar yr hysbysiad ac agorwch dudalen gwybodaeth yr ap cyn gwneud unrhyw beth arall. Nodwch enw’r pecyn, ac edrychwch a yw’r ap yn eich proffil personol neu mewn proffil gwaith. Gall dau gleient VPN ag eiconau tebyg fyw ar un ddyfais, ac nid yw’r panel bob amser yn enwi’r un rydych chi’n ei dybio. Os yw’r eicon yn anghyfarwydd, dyna’r darganfyddiad, a’r cyfeiriad yn unig yw tynnu sylw.

Mae tri chyfeiriad yn bodoli ar yr un pryd

Mae gan eich ffôn gyfeiriad Wi-Fi neu symudol, mae gan yr ap gyfeiriad ar ei ryngwyneb tiwnel, ac mae gan ryw borth pell y cyfeiriad ffynhonnell cyhoeddus y mae’r byd y tu allan yn ei weld. Tri neilltuad ar wahân yw’r rhain, ac ni ellir deillio’r un ohonynt o’r ddau arall.

Mae cyfeiriad y tiwnel yn yr hysbysiad bron bob amser yn breifat. Mae 10.13.0.42 yn gorwedd y tu mewn i 10.0.0.0/8, un o’r amrediadau a gedwir gan RFC 1918, felly mae unrhyw ddarparwr yn rhydd i ddosbarthu’r un rhif. Mae ei weld yn dweud wrthych fod yr ap wedi defnyddio pwll preifat, nid ble mae’r pwll hwnnw’n cael ei gynnal. Gall dau ffôn ar gyfandiroedd gwahanol adrodd yr un gwerth.

Yr ailddefnydd hwnnw yw’r rheswm na all y cyfeiriad weithredu fel ôl-bys. Gall ail ddarparwr ddefnyddio’r un bloc, oherwydd nid oes unrhyw beth yn cydlynu’r pyllau rhwng cwmnïau. Mae darparwyr yn eu dewis o arferiad ac o’r hyn y mae eu ffurfweddiad porth eisoes yn ei ddisgwyl.

Darllenwch /30 fel rhagddodiad, nid fel cyfrif

Y rhif ar ôl y slaes yw hyd y rhagddodiad. Yma mae /30 yn golygu tri deg did rhagddodiad rhwydwaith, sy’n gadael dau ddid ar gyfer gwesteiwyr, felly mae’r bloc yn cwmpasu 10.13.0.40 hyd at 10.13.0.43. Nid yw’n dri deg o ddyfeisiau, ac nid yw’n weinydd dri deg naid i ffwrdd.

Mae rhagddodiadau bach fel hyn yn gyffredin ar gysylltiadau tiwnel pwynt-i-bwynt: un cyfeiriad defnyddiadwy i’r ffôn, un i’r pen pell. A yw’r ap yn cadw’r cynllun hwnnw mewn gwirionedd sy’n briodwedd o’i ffurfweddiad. Triniwch y rhagddodiad fel awgrym am sut y dyluniwyd yr ap, nid fel map o rwydwaith y darparwr.

Cadarnhewch y tiwnel o’r ffôn

Mae Gosodiadau, yna Rhwydwaith a’r rhyngrwyd, yna VPN yn rhestru’r proffil gweithredol a’r ap sy’n berchen arno. Y sgrin honno sydd awdurdodol ynglŷn â pha gleient sydd wedi’i gysylltu. Dim ond crynodeb ohoni yw’r hysbysiad. Pan fydd y ddau’n anghytuno, ymddiriedwch yn y sgrin gosodiadau a thriniwch yr hysbysiad fel un hen.

Os ydych chi’n adeiladu integreiddiad diagnostig awdurdodedig, mae’r gwrthrych Network a ddewiswyd yn datgelu cyfeiriadau dolen ac enw rhyngwyneb drwy LinkProperties. Cofnodwch y proffil a’r rhwydwaith y gwnaethoch samplu arno, oherwydd mae ciplun a gymerwyd ar y rhwydwaith anghywir yn ateb cwestiwn na ofynnodd neb.

Mae mynediad cragen yn llai dibynadwy nag y mae pobl yn ei ddisgwyl. Mae enwau rhyngwyneb yn amrywio yn ôl rhyddhau a gwneuthurwr. Bydd hidlydd sy’n cyfateb yn unig i linell IPv4 sy’n cynnwys tun yn hepgor trosglwyddiadau IPv6 ac unrhyw gleient sy’n enwi ei ryngwyneb yn rhywbeth arall. Darllenwch y rhestr lawn cyn ei chulhau.

Edrychwch beth mae gwefan yn ei weld o’r ap sy’n bwysig i chi

Llwythwch wiriwr cyfeiriad cyhoeddus yn y porwr, yna ailadroddwch y gwiriad y tu mewn i’r ap rydych chi eisiau ei warchod mewn gwirionedd. Os yw’r ddau’n adrodd yr un cyfeiriad ffynhonnell, mae’r tiwnel yn cario’r ddau. Os ydynt yn wahanol, mae llwybro fesul ap neu diwnelu hollt ar waith.

Mae dau ffurfweddiad yn cynhyrchu hysbysiad iach heb unrhyw allanfa bell o gwbl. Gall ap hidlo lleol greu rhyngwyneb tiwnel i archwilio DNS neu rwystro hysbysebion heb unrhyw weinydd. Gellir adeiladu VPN preifat yn unig i gyrraedd rhwydwaith cartref tra bod pori cyffredin yn aros yn uniongyrchol. Yn y ddau achos mae’r cyfeiriad ar y panel yn real a’r sylw rydych chi’n ei dybio ddim.

Penderfynwch a yw’r hysbysiad yn haeddu ail gip

Mae hysbysiad VPN annisgwyl yn werth ei ymchwilio fel ap sydd wedi’i osod, nid fel cyfeiriad. Gwiriwch berchennog y proffil, y grantiau gweinyddwr dyfais, a phopeth a ychwanegwyd ers i chi adolygu’r rhestr honno ddiwethaf. Tynnwch yr hyn na allwch ei gyfrif, yna gwyliwch y panel eto. Os daw’r hysbysiad yn ôl gyda phroffil rydych chi’n ei adnabod, mae gennych eich ateb. Os daw’n ôl heb un, mae rhywbeth arall yn cychwyn yr ap.

Yna caewch y cylch: ap perchennog, proffil gweithredol, cyfeiriad ffynhonnell o’r ap sy’n bwysig i chi, llwybr disgwyliedig. Os yw’r pedwar yn cyd-fynd, cyfrifon yn unig yw’r rhif yn yr hysbysiad, a dim mwy.