Androidin VPN-ilmoitus näyttää yksityisen osoitteen: mitä se tarkoittaa

Vedät ilmoituspaneelin alas, napautat pysyvää VPN-ilmoitusta, ja siinä näkyy jotain 10.13.0.42/30-tyyppistä yhdistetyn tilan vieressä. Tämä numero on osoite, jonka sovellus antoi omalle virtuaaliselle rajapinnalleen puhelimessasi, joten se kuvaa yhtä paikallista verkko-objektia, ei palvelinta, johon pääsit, eikä osoitetta, jonka jokin verkkosivusto kirjaa. Mikään siinä ei ole salaista, eikä mikään siinä todista, että liikenteesi on katettu. Alla oleva järjestys on se, jota käytän selvittääkseni, mitä ilmoitus oikeastaan sanoo, puhelimesta kädessäni aina todelliseen osoitetarkistukseen asti.

Aloita ilmoituksesta, älä hakukentästä

Nykyaikainen Android-asiakas näyttää yleensä kaksi eri asiaa samassa paneelissa: yhteyden tilan ja osoitelohkon. Tila kertoo, että tunneli on pystyssä. Osoitelohko kertoo, mitä sovellus on määrittänyt puhelimen puolelle tätä tunnelia, ja asiakkaat tulostavat sen, koska se on helpoin todiste siitä, että rajapinta on olemassa.

Pidä ilmoitusta pitkään painettuna ja avaa sovelluksen tietosivu ennen kuin teet mitään muuta. Kirjaa paketin nimi ja katso, onko sovellus henkilökohtaisessa profiilissasi vai työprofiilissa. Kaksi samannäköisellä kuvakkeella varustettua VPN-asiakasta voi elää samassa laitteessa, eikä paneeli aina nimeä sitä, jota oletat. Jos kuvake on tuntematon, se on löydös, ja osoite on harhautus.

Kolme osoitetta on olemassa samaan aikaan

Puhelimessasi on Wi-Fi- tai matkapuhelinverkko-osoite, sovelluksella on osoite tunnelirajapinnassaan ja jollakin etäyhdyskäytävällä on julkinen lähdeosoite, jonka ulkomaailma näkee. Ne ovat kolme erillistä määritystä, eikä mitään niistä voi johtaa kahdesta muusta.

Ilmoituksen tunneliosoite on lähes aina yksityinen. 10.13.0.42 sijaitsee 10.0.0.0/8:n sisällä, joka on yksi RFC 1918:n varaamista alueista, joten kuka tahansa tarjoaja voi jakaa saman numeron. Sen näkeminen kertoo, että sovellus käytti yksityistä poolia, ei sitä, missä poolia ylläpidetään. Kaksi puhelinta eri maanosissa voi raportoida saman arvon.

Tämä uudelleenkäyttö on syy siihen, miksi osoite ei voi toimia sormenjälkenä. Toinen tarjoaja voi käyttää samaa lohkoa, koska mikään ei koordinoi pooleja yritysten välillä. Tarjoajat valitsevat ne tottumuksesta ja siitä, mitä niiden yhdyskäytäväkokoonpano jo odottaa.

Lue /30 etuliitteenä, älä lukumääränä

Vinoviivan jälkeinen luku on etuliitteen pituus. Tässä /30 tarkoittaa kolmeakymmentä bitiä verkkoetuliitettä, mikä jättää kaksi bittiä isännille, joten lohko kattaa 10.13.0.40:stä 10.13.0.43:een. Se ei ole kolmekymmentä laitetta eikä palvelin kolmenkymmenen hypyn päässä.

Tällaiset pienet etuliitteet ovat tavallisia pistestä pisteeseen -tunneliyhteyksissä: yksi käyttökelpoinen osoite puhelimelle ja yksi kauimpana olevalle päälle. Se, pitääkö sovellus tätä asettelua todella, on sen kokoonpanon ominaisuus. Käsittele etuliitettä vihjeenä siitä, miten sovellus on suunniteltu, älä tarjoajan verkon karttana.

Vahvista tunneli puhelimesta

Asetukset, sitten Verkko ja internet, sitten VPN luettelee aktiivisen profiilin ja sen omistavan sovelluksen. Tämä näyttö on ratkaiseva sen suhteen, mikä asiakas on yhdistetty. Ilmoitus on vain sen yhteenveto. Kun ne ovat eri mieltä, luota asetusnäyttöön ja pidä ilmoitusta vanhentuneena.

Jos rakennat valtuutettua diagnostiikkaintegraatiota, valittu Network-objekti paljastaa linkkiosoitteet ja rajapinnan nimen LinkProperties:n kautta. Kirjaa profiili ja verkko, josta otit näytteen, koska väärässä verkossa otettu tilannekuva vastaa kysymykseen, jota kukaan ei kysynyt.

Shell-käyttö on vähemmän luotettavaa kuin ihmiset odottavat. Rajapintojen nimet vaihtelevat version ja valmistajan mukaan. Suodatin, joka osuu vain IPv4-riville, joka sisältää tun, ohittaa hiljaa IPv6-määritykset ja jokaisen asiakkaan, joka nimeää rajapintansa joksikin muuksi. Lue koko luettelo ennen kuin rajaat sitä.

Katso, mitä verkkosivusto näkee sovelluksesta, joka sinulle on tärkeä

Lataa selaimessa julkinen osoitetarkistus ja toista tarkistus sitten sovelluksessa, jonka todella haluat suojata. Jos molemmat raportoivat saman lähdeosoitteen, tunneli kuljettaa molempia. Jos ne eroavat, pelissä on sovelluskohtainen reititys tai jaettu tunneli.

Kaksi kokoonpanoa tuottaa terveen ilmoituksen ilman mitään etäulostuloa. Paikallinen suodatussovellus voi luoda tunnelirajapinnan DNS:n tarkistamiseksi tai mainosten estämiseksi ilman palvelinta. Vain yksityisverkon VPN voidaan rakentaa kotiverkon saavuttamiseksi, kun tavallinen selailu pysyy suorana. Molemmissa tapauksissa paneelin osoite on todellinen ja oletettu kattavuus ei ole.

Päätä, ansaitseeko ilmoitus toisen vilkaisun

Odottamaton VPN-ilmoitus kannattaa tutkia asennettuna sovelluksena, ei osoitteena. Tarkista profiilin omistaja, laitehallinnan myöntämät oikeudet ja kaikki se, mikä on lisätty sen jälkeen, kun viimeksi kävit luettelon läpi. Peru se, mitä et osaa selittää, ja seuraa sitten paneelia uudelleen. Jos ilmoitus palaa profiililla, jonka tunnistat, sinulla on vastauksesi. Jos se palaa ilman sitä, jokin muu käynnistää sovelluksen.

Sulje sitten kehä: omistajasovellus, aktiivinen profiili, lähdeosoite sovelluksesta, joka sinulle on tärkeä, odotettu reitti. Jos kaikki neljä täsmäävät, ilmoituksen numero on vain kirjanpitoa eikä mitään muuta.