پرده اعلان‌ها را پایین می‌کشید، روی اعلان دائمی VPN ضربه می‌زنید و چیزی مانند 10.13.0.42/30 در کنار وضعیت متصل نمایش داده می‌شود. این عدد نشانی‌ای است که برنامه به رابط مجازی خودش روی گوشی داده است، پس یک شیء شبکه محلی را توصیف می‌کند، نه سروری که به آن رسیده‌اید و نه نشانی‌ای که یک وب‌سایت ثبت می‌کند. هیچ چیز در آن محرمانه نیست و هیچ چیز ثابت نمی‌کند که ترافیک شما پوشش داده شده است. ترتیب زیر همان روشی است که برای فهمیدن معنای واقعی یک اعلان به کار می‌برم، از گوشی در دست تا یک بررسی واقعی نشانی.

از خود اعلان شروع کنید، نه از کادر جستجو

یک کارخواه مدرن اندروید معمولاً دو چیز متفاوت را در یک پنل نشان می‌دهد: وضعیت اتصال و یک بلوک نشانی. وضعیت می‌گوید تونل برپاست. بلوک نشانی می‌گوید برنامه در سمت گوشی این تونل چه چیزی پیکربندی کرده است، و کارخواه‌ها آن را چاپ می‌کنند چون ساده‌ترین مدرکی است که برای وجود رابط در اختیار دارند.

پیش از هر کار دیگری، اعلان را نگه دارید و صفحه اطلاعات برنامه را باز کنید. نام بسته را یادداشت کنید و ببینید برنامه در نمایه شخصی شماست یا در نمایه کاری. دو کارخواه VPN با نمادهای مشابه می‌توانند روی یک دستگاه زندگی کنند و پنل همیشه همانی را که فرض می‌کنید نام نمی‌برد. اگر نماد ناآشناست، همان یافته است و نشانی فقط حواس‌پرتی است.

سه نشانی هم‌زمان وجود دارند

گوشی شما یک نشانی Wi-Fi یا همراه دارد، برنامه نشانی‌ای روی رابط تونل خود دارد و یک دروازه دور نشانی مبدأ عمومی را دارد که دنیای بیرون می‌بیند. این‌ها سه تخصیص جداگانه‌اند و هیچ‌کدام از دو تای دیگر قابل استخراج نیست.

نشانی تونل در اعلان تقریباً همیشه خصوصی است. 10.13.0.42 درون 10.0.0.0/8 قرار دارد، یکی از بازه‌هایی که RFC 1918 رزرو کرده است، پس هر ارائه‌دهنده‌ای آزاد است همان عدد را توزیع کند. دیدن آن می‌گوید برنامه از یک استخر خصوصی استفاده کرده، نه اینکه آن استخر کجا میزبانی می‌شود. دو گوشی در دو قاره مختلف می‌توانند مقدار یکسانی گزارش کنند.

همین استفاده مکرر دلیل آن است که نشانی نمی‌تواند اثر انگشت باشد. ارائه‌دهنده دوم می‌تواند همان بلوک را به کار ببرد، چون هیچ چیز استخرها را میان شرکت‌ها هماهنگ نمی‌کند. ارائه‌دهندگان آن‌ها را از روی عادت و بر اساس آنچه پیکربندی دروازه‌شان از پیش انتظار دارد انتخاب می‌کنند.

‎/30 را پیشوند بخوانید، نه شمارش

عدد پس از اسلش، طول پیشوند است. اینجا /30 یعنی سی بیت پیشوند شبکه، که دو بیت برای میزبان‌ها باقی می‌گذارد، پس بلوک از 10.13.0.40 تا 10.13.0.43 را پوشش می‌دهد. این سی دستگاه نیست و سروری سی گام دورتر هم نیست.

پیشوندهای کوچک مانند این در پیوندهای تونل نقطه‌به‌نقطه رایج‌اند: یک نشانی قابل استفاده برای گوشی و یکی برای انتهای دور. اینکه برنامه واقعاً این چیدمان را نگه دارد، ویژگی پیکربندی آن است. پیشوند را نشانه‌ای از طراحی برنامه بدانید، نه نقشه شبکه ارائه‌دهنده.

تونل را از گوشی تأیید کنید

تنظیمات، سپس شبکه و اینترنت، سپس VPN نمایه فعال و برنامه‌ای که آن را در اختیار دارد فهرست می‌کند. همان صفحه مرجع تعیین کارخواه متصل است. اعلان فقط خلاصه آن است. وقتی این دو ناسازگارند، به صفحه تنظیمات اعتماد کنید و اعلان را کهنه بدانید.

اگر یک یکپارچه‌سازی تشخیصی مجاز می‌سازید، شیء Network انتخاب‌شده نشانی‌های پیوند و نام رابط را از طریق LinkProperties آشکار می‌کند. نمایه و شبکه‌ای را که نمونه گرفته‌اید ثبت کنید، چون تصویری که در شبکه اشتباه گرفته شود به پرسشی پاسخ می‌دهد که کسی نپرسیده است.

دسترسی پوسته کم‌اعتمادتر از انتظار مردم است. نام رابط‌ها بر اساس نسخه و سازنده متفاوت است. صافی‌ای که فقط با خط IPv4 حاوی tun منطبق شود، تخصیص‌های IPv6 و هر کارخواهی را که رابطش را چیز دیگری بنامد بی‌صدا نادیده می‌گیرد. پیش از باریک کردن، فهرست کامل را بخوانید.

ببینید یک وب‌سایت از برنامه‌ای که برایتان مهم است چه می‌بیند

یک بررسی‌کننده نشانی عمومی را در مرورگر باز کنید، سپس بررسی را درون همان برنامه‌ای تکرار کنید که واقعاً می‌خواهید محافظت شود. اگر هر دو نشانی مبدأ یکسانی گزارش کنند، تونل هر دو را حمل می‌کند. اگر متفاوت باشند، مسیریابی بر پایه برنامه یا تونل تقسیم‌شده در کار است.

دو پیکربندی اعلانی سالم بدون هیچ خروج دور تولید می‌کنند. یک برنامه پالایش محلی می‌تواند بدون هیچ سروری رابط تونلی بسازد تا DNS را بررسی کند یا تبلیغات را مسدود کند. یک VPN فقط خصوصی می‌تواند برای رسیدن به شبکه خانه ساخته شود، در حالی که گشت‌وگذار معمولی مستقیم می‌ماند. در هر دو حالت نشانی روی پرده واقعی است و پوششی که فرض کرده‌اید نیست.

تصمیم بگیرید آیا اعلان ارزش نگاه دوباره دارد

یک اعلان VPN غیرمنتظره ارزش بررسی به‌عنوان یک برنامه نصب‌شده را دارد، نه به‌عنوان یک نشانی. مالک نمایه، مجوزهای مدیر دستگاه و هر چیزی را که از آخرین بازبینی آن فهرست افزوده شده بررسی کنید. آنچه را نمی‌توانید توضیح دهید لغو کنید و سپس دوباره پرده را زیر نظر بگیرید. اگر اعلان با نمایه‌ای که می‌شناسید بازگشت، پاسخ را دارید. اگر بدون آن بازگشت، چیز دیگری برنامه را اجرا می‌کند.

سپس حلقه را ببندید: برنامه مالک، نمایه فعال، نشانی مبدأ از برنامه‌ای که برایتان مهم است و مسیر مورد انتظار. اگر هر چهار مورد هم‌خوان باشند، عدد در اعلان فقط حساب‌داری است و نه چیزی بیشتر.

مقالات مرتبط