VPN aplikazio batetik saioa ixtea ez da errele bat kentzearen berdina

Erabiltzaile batek VPNaren leihoa ixten du, deskonektatuta dagoen ikonoa ikusten du eta gaia amaitutzat ematen du. Instalatutako produktuak beste pertsonen trafikoa ere birbidaltzen badu, ikono horrek egindako galderak baino askoz galdera txikiagoari erantzun dio. Deskonexio-botoi bakar baten atzean hiru emaitza bereizi daude, eta horietatik bakarra da zure saioari buruzkoa. Jarraian landu itzazu, bakoitzak froga desberdinak eta arduradun desberdina baititu.

Hiru emaitza deskonexio-botoi baten atzean ezkutatzen dira

Zure saioaren amaiera da emaitzarik estuena: bezeroak hautatu zenuen trafikoa garraiatzeari uzten dio eta tunelaren egoera inaktibitatera itzultzen da. Birbidalketan parte hartzearen amaiera gertaera desberdina da, beste norbaiterako eskaerak zerbitzatzen dituen osagaiari eta horretarako baimena ematen duen baimenari dagokiolako. Gordetako erregistroen tratamendua erabat hirugarren gertaera da, hornitzaileak bere aldetik jada gordetzen zuen informazioa dakarrelako.

Horiek hirurek ez dute etengailu bera partekatzen. Aplikazio lokal bat desinstalatzeak ez du urruneko erregistro bat ezabatzen, eta kontu bat ezabatzeak ez du nahitaez gelditzen ahaztu duzun gailu batean exekutatzen ari den atzeko osagai bat. Emaitza bakoitzak bere arduraduna ere badu: zu, gailuaren administratzailea edo hornitzailearen laguntza-taldea. Hauek nahasteak egoera ezaguna sortzen du, non denek uste duten lana amaituta dagoela eta hiru lanetatik bat oraindik irekita dagoela.

Nahasketa ulergarria da, hirurak interfaze beraren bidez jakinarazten baitira. Erretiluko ikono batek bezeroak ezagutzen duen egoera soilik deskriba dezake, eta egoera konektatua erakusteari uzteko esan zaion bezero batek ez du arrazoirik laguntza-prozesu bat aipatzeko. Ikonoa azpisistema bakarreko egoera-argitzat hartu, ez inbentariotzat.

Zer agintzen duen argitaratutako politikak benetan

Doako produktu batzuek argi esaten dute haiek erabiltzeak gailu bat peer sare batean jar dezakeela. Hola-ren 2026ko apirilaren 14ko pribatutasun-oharra adibide bat da: ohartarazten du zerbitzu zerrendatuen doako maila erabiltzen duten pertsonak Bright Data sarean peer gisa aritu daitezkeela azkenean. Hori hornitzaileak argitaratutako baldintzazko adierazpena da, ez gailu edo edizio jakin bat oraintxe eskaerak birbidaltzen ari den froga.

Irakurri halako adierazpen bat bere baldintzen arabera: zein produktu, zein edizio, zein plataforma eta erabiltzaileak zer onartzen duen. «Zerrendatutako produktu eta zerbitzuak» biltzen dituen esaldi batek ez ditu automatikoki biltzen eraikuntza zaharrago bat, ordainpeko maila bat edo dendatik kendutako nabigatzaile-hedapen bat.

Ez dizu esaten ere operadoreak zer gordetzen duen partaidetza gelditu ondoren. Gordetze-epeak, kontu-erregistroak eta eskaera-erregistroak dokumentu beraren atal bereiziek arautzen dituzte, eta sarritan bezeroa ematen duen taldea ez den beste talde batek.

Egiaztatu osagai lokala, ez leihoa

Hasi gailuan instalatuta eta exekutatzen dagoenetik, hori baita egiaztatu dezakezun zatia. Sistemaren hedapen bat, laguntza-daemon bat edo nabigatzaile-hedapen bat erabiltzen dituen VPN bezero batek artefaktu bat baino gehiago uzten ditu, eta aplikazio ikusgaiak normalean gutxien informatzen du horietatik.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Lehen komandoak termino esanguratsuak aipatzen dituzten launchd lanak zerrendatzen ditu, eta macOS-en atzeko laguntzailea bertan agertzen da. Bigarrenak Linux-en ezarritako socketak inprimatzen ditu jabe diren prozesuekin, hasi ez duzun konexio batek bere burua erakusteko aukera izan dezan. Bi komandoetako bat ere ez da auditoretza osoa eta ez du intentziorik frogatzen, baina biak hobeak dira menu-barrako ikono bat irakurtzea baino.

Windows-en baliokide den lehen urratsa zerbitzuen eta prozesuen zerrenda da, launchd kontsulta bat beharrean, eta edozein plataformatan nabigatzaile-hedapenen inbentarioa garrantzitsua da produktuak bat dakarrenean. Idatzi aurkitutakoa denbora-markekin ezer aldatu aurretik, kentzearen ondorengo egoera ezin baita geroago berreraiki.

Irteera-helbide partekatu bat ez da inbentario bat

Ezagutzen duzun helbide bat erakusten duen panelek ez du frogatzen gailu jakin batek trafikoa birbidaltzen ari denik. Eskaera batek zure makinatik igarotzeko, birbidalketa egiten duen bide eraginkor bat egon behar da, eta aplikazioaren leiho inaktibo bat ez da bide horren froga. Alderantzizkoa ere egia da: erabiltzen ez den leiho batek ez du ezer esaten leiho gabe exekutatzen diren osagaiei buruz.

Helbideak identifikatzaile ahulak dira oro har. Operadore mailako NAT-ek, bulegoko irteerek eta hornitzaileen irteera partekatuek bezero asko helbide publiko bakar baten atzean jartzen dituzte, beraz erregistro batean ikusitako helbidea edozeinena izan daiteke.

Gailu batzuek irteera bat partekatzen dutenean, bereizi erretiratzen ari dena bestetatik ondorioak atera aurretik. Horrek esan nahi du baimendutako gailuak eta haien konexio-erregistroak zerrendatzea, helbide bat makina batekin parekatzea ez, baizik.

Itxi zikloa frogekin, ez garbiketa-tresna batekin

Erabili hornitzailearen ukazio edo kentze prozesu ofiziala, eta eraman erregistroa zer kendu zen eta noiz. Jarraitu produktu eta plataforma zehatzarentzako dokumentatutako urratsei, beste edizio baterako argibideek gutxitan zerrendatzen baitituzte honetako osagai guztiak.

Kenketa onartu baten ondoren jarduerak jarraitzen badu, gorde dagozkion denbora-markak, prozesuen izenak eta konexio-erregistroak, eta gero jarri harremanetan operadore legitimoarekin edo gailuaren administratzailearekin. Idatzi zer ikusi zenuen ezer aldatu aurretik, kenketaren ondorengo egoera ezin baita geroago berreraiki. Argitaratzailea inork izendatu ezin duen garbiketa-tresna bat hartzeak helbide bati buruzko galdera benetako gertakari bihurtzen du. Denbora-lerro bat duen laguntza-txartel bat gehiago balio du inork izendatu ezin duen zerbaitengatik garbitutako makina bat baino.

Amaitu hiru emaitzetatik zein benetan osatu duzun idatziz: saioa itxita, osagaia kenduta, erregistroak landuta. Horietako bat zintzotasunez aipatzen duen ohar bat hirurak aldarrikatzen dituen zerrenda bat baino erabilgarriagoa da, ikonoa grisa bihurtu delako.