Androidi VPN-teavitus näitab privaatset aadressi: mida see tähendab

Tõmbad teavituste paneeli alla, vajutad püsivale VPN-teavitusele ja see näitab ühendatud oleku kõrval midagi sellist nagu 10.13.0.42/30. See number on aadress, mille rakendus määras oma virtuaalsele liidesele telefonis, seega kirjeldab see üht kohalikku võrguobjekti, mitte serverit, milleni jõudsid, ega aadressi, mille mõni veebileht logib. Selles pole midagi salajast ja miski selles ei tõesta, et sinu liiklus on kaetud. Alljärgnev järjekord on see, mida kasutan, et teada saada, mida teavitus tegelikult ütleb, alustades telefonist käes ja lõpetades päris aadressikontrolliga.

Alusta teavitusest, mitte otsingukastist

Kaasaegne Androidi klient näitab tavaliselt samas paneelis kahte eri asja: ühenduse olekut ja aadressiplokki. Olek ütleb, et tunnel on üleval. Aadressiplokk ütleb, mida rakendus selle tunneli telefonipoolses otsas seadistas, ja kliendid trükivad selle välja, sest see on nende jaoks kõige lihtsam tõestus, et liides on olemas.

Hoia teavitust kaua all ja ava rakenduse teabeleht enne, kui midagi muud teed. Pane kirja paketi nimi ja vaata, kas rakendus asub sinu isiklikus profiilis või tööprofiilis. Kaks sarnase ikooniga VPN-klienti võivad elada samas seadmes ja paneel ei nimeta alati seda, mida sa eeldad. Kui ikoon on tundmatu, on see leid ja aadress on tähelepanu kõrvalejuhtimine.

Kolm aadressi eksisteerivad samal ajal

Sinu telefonil on Wi-Fi või mobiilne aadress, rakendusel on aadress oma tunneliliidesel ja mõnel kaugel asuval lüüsil on avalik lähteaadress, mida välismaailm näeb. Need on kolm eraldi määramist ja ühtegi neist ei saa tuletada kahest teisest.

Teavituses olev tunneli aadress on peaaegu alati privaatne. 10.13.0.42 asub 10.0.0.0/8 sees, mis on üks RFC 1918 poolt reserveeritud vahemikest, seega iga pakkuja võib sama numbri välja anda. Selle nägemine ütleb, et rakendus kasutas privaatset basseini, mitte kus see bassein majutatud on. Kaks eri mandritel asuvat telefoni võivad teatada sama väärtust.

Just see korduskasutus on põhjus, miks aadress ei saa olla sõrmejälg. Teine pakkuja võib kasutada sama plokki, sest ettevõtete vahel ei koordineeri basseine miski. Pakkujad valivad neid harjumusest ja sellest, mida nende lüüsi konfiguratsioon juba ootab.

Loe /30 eesliitena, mitte arvuna

Kaldkriipsu järel olev number on eesliite pikkus. Siin tähendab /30 kolmkümmend bitti võrgu eesliidet, mis jätab hostidele kaks bitti, seega katab plokk 10.13.0.40 kuni 10.13.0.43. See ei ole kolmkümmend seadet ja see ei ole server kolmekümne hüppe kaugusel.

Nii väikesed eesliited on tavalised punkt-punkti tunnelilingidel: üks kasutatav aadress telefonile, üks kaugemale otsale. Kas rakendus seda paigutust tegelikult hoiab, on selle konfiguratsiooni omadus. Käsitle eesliidet vihjena selle kohta, kuidas rakendus on ehitatud, mitte pakkuja võrgu kaardina.

Kinnita tunnel telefonist

Seaded, seejärel Võrk ja internet, seejärel VPN loetleb aktiivse profiili ja selle omanikrakenduse. See ekraan on autoriteetne selle kohta, milline klient on ühendatud. Teavitus on ainult selle kokkuvõte. Kui need kaks lahknevad, usalda seadete ekraani ja käsitle teavitust aegununa.

Kui ehitad volitatud diagnostikaintegratsiooni, paljastab valitud Network objekt lingiaadressid ja liidese nime LinkProperties kaudu. Pane kirja profiil ja võrk, kust valimi võtsid, sest vales võrgus tehtud hetktõmmis vastab küsimusele, mida keegi ei küsinud.

Shell-ligipääs on vähem usaldusväärne, kui inimesed eeldavad. Liidese nimed erinevad väljalaske ja tootja järgi. Filter, mis sobib ainult IPv4-reaga, mis sisaldab tun, jätab vaikselt vahele IPv6 määramised ja iga kliendi, kes nimetab oma liidest teisiti. Loe täielikku loendit enne, kui seda kitsendad.

Vaata, mida veebileht näeb rakendusest, mis sulle oluline on

Laadi brauseris avalik aadressikontroll ja korda kontrolli rakenduses, mida sa tõesti kaitsta tahad. Kui mõlemad teatavad sama lähteaadressi, kannab tunnel mõlemat. Kui need erinevad, on mängus rakendusepõhine marsruutimine või jagatud tunnel.

Kaks konfiguratsiooni annavad terve teavituse täiesti ilma kaugväljundita. Kohalik filtreerimisrakendus võib luua tunneliliidese, et kontrollida DNS-i või blokeerida reklaame ilma serverita. Ainult privaatvõrgu VPN-i saab ehitada koduvõrgu saavutamiseks, samal ajal kui tavaline sirvimine jääb otseseks. Mõlemal juhul on paneelil olev aadress tõeline ja eeldatud kate ei ole.

Otsusta, kas teavitus väärib teist pilku

Ootamatu VPN-teavitus väärib uurimist paigaldatud rakendusena, mitte aadressina. Kontrolli profiili omanikku, seadmeadministraatori õigusi ja kõike, mis on lisandunud pärast seda, kui selle loendi viimati üle vaatasid. Võta tagasi see, mida ei oska seletada, ja jälgi siis paneeli uuesti. Kui teavitus tuleb tagasi profiiliga, mida tunned, on vastus käes. Kui see tuleb ilma, käivitab rakenduse miski muu.

Seejärel sulge ring: omanikrakendus, aktiivne profiil, lähteaadress rakendusest, mis sulle oluline on, oodatav marsruut. Kui kõik neli klapivad, on teavituses olev number lihtsalt arvepidamine ja mitte midagi enamat.