Miks Windows muudab VPN-i korral ajavööndit, kuid mitte teie IP-d

Ühendage tunnel, maanduge teises riigis ja kell hüppab ikkagi selle riigi vööndisse. Miski väljumisaadressi juures ei seleta seda, sest Windows ei loe väljumisaadressi üldse. Vöönd pärineb asukohahinnangust, mis on kokku pandud ruumis olevatest raadiotest, ja tunnel ei muuda neist ühtegi. Kui see on selge, võtab parandus minut ja segadus kaob.

Kell järgib raadiot, mitte marsruuti

Windows saab ajavööndi automaatselt määrata, ja kui see lüliti on sees, järgib kell ükskõik millist asukohta, mille operatsioonisüsteem arvab seadme hõivavat. See usk pannakse kokku mitmest sisendist ja avalik aadress on neist ainult üks. Lähedal asuvad traadita võrgud, mobiilimastid ja asukohateenus toidavad sama hinnangut. Tunnel kirjutab ümber täpselt ühe neist sisenditest ja jätab ülejäänud puutumata.

Nii vastavad kell ja väljumisaadress kahele erinevale küsimusele. Üks kirjeldab, kus raadiosõnumi järgi masin asub, ja teine kirjeldab, millist võrguteed see kasutab.

Mida Wi-Fi skaneerimine tegelikult teatab

Hinnang ei ole üksik lugem, vaid kaalutud oletus, ja siseruumides kannab suurima osa raskusest raadioloend. Seetõttu võib kell eksida tänava, mitte riigi võrra, ja seetõttu võtab see mõnikord koha vööndis, mida ükski aadressiotsing ei annaks kunagi tagasi.

Adapter, mis ei ole ühegi võrguga seotud, skaneerib ikkagi, ja kogutud identifikaatorid vastendatakse füüsiliste kohtadega. See vastendus on piisavalt täpne, et paigutada seade linnaosa piiresse, mistõttu võib kell sülearvutit mööda teed jälgida. Skaneerimine jätkub ka siis, kui tunnel on üleval, sest see toimub marsruutimiskihi all ega hooli, milline liides teie liiklust kannab.

Microsofti enda kirjeldus Windowsi asukohateenusest loetleb sisendite hulgas lähedal asuvaid juurdepääsupunkte, ruutereid, mobiilimasid ja IP-aadressi ning ütleb, et identifitseerivad andmed eemaldatakse enne kasutamist. Samuti öeldakse, et teavet võidakse jagada asukohateenuse pakkujatega, mida tasub lugeda enne, kui otsustate, mida see säte kaitseb.

Praktiline katse tuleneb sellest loetelust, mitte teooriast. Lülitage üks raadio välja ja vaadake, kas kell lakkab liikumast.

Kinnitage vöönd enne reisi

Kaks masinat samal reisil teevad katse odavaks. Jätke üks Wi-Fi sisse ja teine adapter välja lülitatud, mõlemad kaabliühendusel läbi sama tunneli, ja jälgige, milline kell liigub. Sellistes aruannetes hoiab ainult kaabliga masin oma vööndit, samal ajal kui teine triivib, ja triiviv masin triivib kodus edasi, kuni selle raadio välja lülitatakse. Just see viimane detail välistab väljumisaadressi täielikult.

See tulemus osutab skaneerimisele, mitte tunnelile, ja see seletab ka, miks asukohateenuste väljalülitamine samas aruandes ei aidanud. Raadio teatab edasi, ükskõik mida privaatsuslüliti väidab end tegevat.

Püsiva vööndi jaoks reisil lülitage automaatne ajavööndi valik välja ja määrake vöönd käsitsi. See on teadlik vahetus: kell lakkab järgimast füüsilist asukohta ja iga kalendrikirje kasutab vööndit, mille te kinnitasite.

tzutil /g
Get-TimeZone | Select-Object Id, DisplayName
tzutil /s "Pacific Standard Time"

Hoidke IP-geolokatsioon ja seadme asukoht lahus

Sait, mis geolokaliseerib teie aadressi, näeb väljumist, ja see osa tunnelist töötab. Leht, mis küsib platvormilt seadme asukohta, saab raadiote põhjal kokku pandud vastuse, ja ükski VPN selles vestluses ei osale. Brauserid pärivad sama jaotuse, seega vastab loa küsimusele operatsioonisüsteem, mitte võrgutee.

Käsitlege ajavööndit, kuvakeelt ja piirkondlikke vorminguid seadme seadetena, mis juhuslikult korreleeruvad geograafiaga. Kui eesmärk on, et veebisait näeks teist riiki, on tunnel õige vahend. Kui eesmärk on, et masin käituks nii, nagu oleks mujal, tuleb muuta seadeid ja raadioid.

Üks harjumus teeb diagnoosi järgmisel korral kiiremaks: kirjutage vöönd, adapteri olek ja asukohalüliti koos üles. Ükskõik millised kaks neist võivad kokku langeda, samal ajal kui kolmas seletab käitumist.