Ni wnaeth y VPN ollwng eich hen IP: gwnaeth gwerth a gofiwyd hynny

Nid yw gweld eich hen gyfeiriad cyhoeddus yn adroddiad gwasanaeth ar ôl i'r VPN godi, ynddo'i hun, yn dystiolaeth o ollyngiad. Gall y cysylltiad byw ddefnyddio allanfa'r twnnel tra bo'r ap yn cyflwyno gwerth a ddysgodd cyn bod y twnnel yn bodoli. Dyma ddwy dystiolaeth wahanol, a dim ond un ohonynt sy'n disgrifio'r pecyn presennol. Y llall yw gwerth a oroesoedd yr ailgysylltiad oherwydd nad oes unrhyw beth ar lwybr y rhwydwaith yn berchen arno.

Y ddau esboniad y tu ôl i un cyfeiriad

Y dilyniant y mae pobl yn ei ddychmygu yw pecyn yn gadael y rhyngwyneb ffisegol tra bo'r VPN i fod yn weithredol. Mae'r dilyniant sy'n aml yn esbonio'r adroddiad yn fyrrach ac yn fwy diflas: dysgodd ap gyfeiriad yn gynharach ac mae'n dal i'w gadw. Mae gosod y digwyddiadau mewn trefn yn gwahanu'r ddau.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Nid oes unrhyw beth yn y drefn honno'n gofyn am gysylltiad byw o'r cyfeiriad cyntaf. Mae'r gwerth a gofiwyd yn teithio o fewn y neges, tra bo'r pennawd yn cario pa allanfa bynnag a ddewisodd y llwybr presennol. Bydd gwasanaeth sy'n cofnodi'r ddau faes yn eu dangos ochr yn ochr ac yn edrych yn wrthgyferbyniol.

Mae hwnnw'n esboniad posibl, nid yn gyhuddiad yn erbyn unrhyw gleient penodol. Nid yw enw da'n dystiolaeth: nid yw sylfaen cod y gallwch ei darllen, brand rydych yn ymddiried ynddo nac allanfa wahanol yn dweud dim am yr hyn a gadwodd neu a anfonodd un rhaglen.

Mae cof yr ap yn goroesi'r ailgysylltiad

Mae cysylltu VPN yn newid y llwybr y mae cysylltiad newydd yn ei gymryd. Mae'n gadael cyflwr yr ap yn llonydd, ac ni all dynnu'n ôl wybodaeth sydd eisoes wedi'i storio gan wasanaeth pell. Gall rhaglen gyflwyno dynodydd cyfrif, lleoliad a gadwyd, enw dyfais neu werth arall a gafodd yn gynharach, ac mae amgryptio'n amddiffyn y llwyth hwnnw ar y daith heb dynnu unrhyw beth ohono. Digwyddiad rhwydwaith yw'r ailgysylltiad; digwyddiad ap yw'r gwerth a gedwir.

Mae'r gwahaniaeth yn bwysig oherwydd bod y ddau yn byw mewn gwahanol leoedd. Mae cyflwr yr ap yn perthyn i'r rhaglen ac yn goroesi ailgychwyn, tra bo'r llwybr yn perthyn i'r system weithredu ac yn cael ei ailadeiladu ar bob cysylltiad. Nid oes gan glirio un unrhyw effaith ar y llall.

Gall gwasanaeth hefyd gadw gwerth y gwnaethoch ei roi iddo fisoedd yn ôl, ac yn yr achos hwnnw ni fydd unrhyw newid lleol yn ei ddileu. Cadw yw hynny, ac mae'n eistedd y tu allan i'r twnnel yn gyfan gwbl.

Darllenwch bennawd y ffynhonnell, yna'r llwyth

Dechreuwch drwy benderfynu ble y daeth y cyfeiriad i'r amlwg. Mae log cysylltiadau gweinydd yn disgrifio'r ffynhonnell fyw, tra gall maes neges, proffil cyfrif neu arddangosfa diagnostig leol ddisgrifio gwerth a gyflwynwyd neu a storiwyd lawer yn gynharach. Mae'r arsylwadau hynny'n ateb gwahanol gwestiynau.

Cymharwch yr amseroedd hefyd. Os yw'r hen gyfeiriad yn ymddangos mewn maes sy'n rhagdu'r cysylltiad VPN, mae esboniad y llwyth yn gryfach. Os yw'r gweinydd yn cofnodi cysylltiad uniongyrchol o'r hen gyfeiriad tra bo'r twnnel i fyny, cwestiwn llwybro yw hwnnw ac mae angen ymchwiliad gwahanol. Mae didoli'r mathau o arsylwad yn gyntaf yn atal un cyfeiriad rhag cael ei ymestyn yn brawf o dri digwyddiad.

Cadwch nhw ar wahân yn eich nodiadau: ffynhonnell y cysylltiad, maes y neges, arddangosfa'r cyfrif, diagnosteg leol. Un cyfeiriad wedi'i ysgrifennu mewn pedwar lle sy'n dal i fod yn un cyfeiriad.

Mae cadw yn gam gwahanol i gludiant

Mae'r canllaw preifatrwydd yn RFC 6973 yn trin casglu, defnyddio, datgelu a chadw fel camau ar wahân, ac mae'n rhybuddio bod dynodyddion a ailddefnyddir yn gwneud cydberthyniad yn hawdd. Mae llwybr rhwydwaith newydd yn newid y cam cludiant a dim byd arall. Nid yw cofnodion sydd eisoes gan y derbynnydd yn cael eu cyffwrdd, ac felly hefyd unrhyw broffil a storiwyd y gwerth ar y ffordd i mewn. Dyna pam y gall ailgysylltiad deimlo fel methiant tra bo'r cludiant yn ymddwyn yn gywir.

Ni all unrhyw hidlydd pecynnau ddileu gwerth o gofnodion derbynnydd, ac ni fydd ailgysylltu eto yn clirio hanes storio pob rhaglen. Problemau perchennog data yw'r rhain yn hytrach na phroblemau twnnel, ac maent angen math gwahanol o ateb. Gofynnwch i'r gwasanaeth beth y mae'n ei gadw a pha mor hir cyn gofyn i'r rhwydwaith ei guddio.

Beth i'w wirio cyn beio'r twnnel

Adolygwch gasgliad a rheolyddion cyfrif dogfennedig yr ap, a phenderfynwch pa feysydd y caiff eu cyflwyno, pa mor hir y mae'r gwasanaeth yn eu cadw, ac a all y cyfrif eu clirio neu eu cywiro. Yna cynhaliwch y prawf sy'n gwahanu'r esboniadau: cyfrif newydd neu broffil ap glân. Os yw'r hen werth yn diflannu, roedd cadw neu gyflwr wedi'i storio ar gael. Os yw'n goroesi proffil glân, archwilwch faes y cais ei hun cyn dod i'r casgliad bod y VPN wedi methu.

Os oes cysylltiad uniongyrchol wirioneddol, triniwch ef fel canfyddiad llwybr rhwydwaith. Ymchwiliwch i lwybro, twnnel hollt a pholisi cleient ar eu telerau eu hunain, a pheidiwch â chymysgu'r canlyniad hwnnw â gwerth llwyth a oroesoedd yr ailgysylltiad yn unig. Mae'r ddau fethiant yn edrych yr un fath mewn ciplun ac yn ymddwyn yn hollol wahanol mewn cipiad.