Android-VPN-sciigo montras privatan adreson: kion tio signifas

Vi malfermas la sciigojn, frapetas la daŭran VPN-sciigon, kaj ĝi montras ion kiel 10.13.0.42/30 apud konektita stato. Tiu numero estas la adreso, kiun la aplikaĵo atribuis al sia propra virtuala interfaco sur via telefono, do ĝi priskribas unu lokan retobjekton, ne la servilon, kiun vi atingis, nek la adreson, kiun iu retejo registros. Nenio pri ĝi estas sekreta, kaj nenio pri ĝi pruvas, ke via trafiko estas kovrita. La sinsekvo sube estas tiu, kiun mi uzas por eltrovi, kion sciigo efektive diras, ekde la telefono en mia mano ĝis reala adreskontrolo.

Komencu per la sciigo, ne per serĉokesto

Moderna Android-kliento kutime montras du malsamajn aferojn en la sama panelo: konektan staton kaj adresan blokon. La stato diras, ke la tunelo staras. La adresa bloko diras, kion la aplikaĵo agordis sur la telefona flanko de tiu tunelo, kaj klientoj presas ĝin, ĉar ĝi estas la plej facila pruvo, kiun ili havas, ke la interfaco ekzistas.

Longe premu la sciigon kaj malfermu la informpaĝon de la aplikaĵo antaŭ ol fari ion alian. Notu la pakaĵnomon, kaj notu, ĉu la aplikaĵo estas en via persona profilo aŭ en labora profilo. Du VPN-klientoj kun similaj ikonoj povas vivi sur unu aparato, kaj la panelo ne ĉiam nomas tiun, kiun vi supozas. Se la ikono estas nekonata, tio estas la trovaĵo, kaj la adreso estas distrado.

Tri adresoj ekzistas samtempe

Via telefono havas Wi-Fi aŭ movan adreson, la aplikaĵo havas adreson sur sia tunela interfaco, kaj iu fora pordego havas la publikan fontadreson, kiun vidas la ekstera mondo. Temas pri tri apartaj atribuoj, kaj neniu el ili deriveblas el la aliaj du.

La tunela adreso en la sciigo preskaŭ ĉiam estas privata. 10.13.0.42 kuŝas ene de 10.0.0.0/8, unu el la gamoj rezervitaj de RFC 1918, do ĉiu provizanto rajtas disdoni tiun saman numeron. Vidi ĝin diras, ke la aplikaĵo uzis privatan grupon, ne kie tiu grupo gastiĝas. Du telefonoj sur malsamaj kontinentoj povas raporti identan valoron.

Tiu reuzo estas kial la adreso ne povas funkcii kiel fingrospuro. Dua provizanto povas uzi la saman blokon, ĉar nenio kunordigas la grupojn inter firmaoj. Provizantoj elektas ilin pro kutimo kaj pro tio, kion ilia pordega agordo jam atendas.

Legu /30 kiel prefikson, ne kiel nombron

La nombro post la oblikvo estas la prefiksa longo. Ĉi tie /30 signifas tridek bitojn da reta prefikso, kio lasas du bitojn por gastigantoj, do la bloko kovras 10.13.0.40 ĝis 10.13.0.43. Ĝi ne estas tridek aparatoj, kaj ĝi ne estas servilo tridek saltojn for.

Malgrandaj prefiksoj kiel ĉi tio oftas sur punkt-al-punkta tunelaj ligoj: unu uzebla adreso por la telefono, unu por la fora fino. Ĉu la aplikaĵo vere konservas tiun aranĝon estas eco de ĝia agordo. Traktu la prefikson kiel indikon pri tio, kiel la aplikaĵo estis desegnita, ne kiel mapon de la reto de la provizanto.

Konfirmu la tunelon de la telefono

Agordoj, poste Reto kaj interreto, poste VPN listigas la aktivan profilon kaj la aplikaĵon, kiu posedas ĝin. Tiu ekrano estas aŭtoritata pri tio, kiu kliento estas konektita. La sciigo estas nur ĝia resumo. Kiam la du malkonsentas, fidu la agordan ekranon kaj traktu la sciigon kiel kadukan.

Se vi konstruas rajtigitan diagnostikan integriĝon, la elektita objekto Network elmontras ligajn adresojn kaj interfacan nomon per LinkProperties. Notu la profilon kaj la reton, el kiu vi prenis la specimenon, ĉar momentbildo prenita en la malĝusta reto respondas demandon, kiun neniu demandis.

Ŝela aliro estas malpli fidinda, ol homoj atendas. Interfacaj nomoj varias laŭ eldono kaj fabrikanto. Filtrilo, kiu kongruas nur kun IPv4-linio enhavanta tun, silente preterlasos IPv6-atribuojn kaj ĉiun klienton, kiu nomas sian interfacon aliel. Legu la plenan liston antaŭ ol mallarĝigi ĝin.

Rigardu, kion retejo vidas el la aplikaĵo, kiu gravas al vi

Ŝargu publikan adreskontrolilon en la retumilo, poste ripetu la kontrolon ene de la aplikaĵo, kiun vi efektive volas protekti. Se ambaŭ raportas la saman fontadreson, la tunelo portas ambaŭ. Se ili diferencas, okazas enaplikacia enkursigado aŭ dividita tunelado.

Du agordoj produktas sanan sciigon tute sen fora eliro. Loka filtra aplikaĵo povas krei tunelan interfacon por kontroli DNS aŭ bloki reklamojn sen ia servilo. Nur-privata VPN povas esti konstruita por atingi hejman reton, dum ordinara retumado restas rekta. En ambaŭ kazoj la adreso en la panelo estas reala, kaj la kovrado, kiun vi supozis, ne estas.

Decidu, ĉu la sciigo meritas duan rigardon

Neatendita VPN-sciigo meritas esploradon kiel instalita aplikaĵo, ne kiel adreso. Kontrolu la posedanton de la profilo, la rajtojn de aparata administranto kaj ĉion aldonitan de kiam vi lastfoje reviziis tiun liston. Forprenu tion, kion vi ne povas klarigi, kaj poste denove observu la panelon. Se la sciigo revenas kun profilo, kiun vi rekonas, vi havas vian respondon. Se ĝi revenas sen ĝi, io alia lanĉas la aplikaĵon.

Poste fermu la cirklon: posedanta aplikaĵo, aktiva profilo, fontadreso el la aplikaĵo, kiu gravas al vi, atendata vojo. Se ĉiuj kvar kongruas, la numero en la sciigo estas nur librotenado kaj nenio pli.