Fitar da VPN a Android: abin da ke tafiya zuwa sabon waya

Fitar da bayanin martabar VPN daga Android yana kama da matakin ajiya, kuma menu da ke ba da shi ba ya yin komai don gyara wannan ra'ayi. Abin da za ka tafi da shi shi ne shigarwar parser, maɓallin da tsarin aiki watakila ba zai mayar da shi ba, da izini da aka bayar ga waccan wayar. Raba waɗannan uku sai tambaya mai amfani ta bayyana: wane sashe ne har yanzu ya ɓace a sabuwar na'urar?

Fayil ɗin shi ne sashe mai sauƙi. Sauran biyu ne ke yanke shawarar ko ƙaura zai yi aiki.

Abin da fitar da bayanin martaba ke ƙunshe da shi

Buɗe fayil ɗin a cikin editan rubutu kafin ka amince da shi. Bayanin martabar OpenVPN ƙaramin harshe ne na daidaitawa: remote, proto, data-ciphers, kuma sau da yawa <ca>, <cert>, <key> ko <tls-crypt> tubalan da abokin ciniki ke ba da su ga tarin TLS ɗinsa. Tsarin WireGuard ya fi shi sauƙi: [Interface] yana riƙe PrivateKey da Address, sannan [Peer] ɗaya ga kowace ƙarshen hanya mai ɗauke da PublicKey, AllowedIPs da Endpoint. IKEv2 yana zuwa a matsayin .mobileconfig tare da ƙamus na kaya maimakon tubalan maɓalli.

Babu ɗaya daga cikin wannan rubutun da shi kaɗai ne takardar shaidar shiga. Takardar shaidar ita ce maɓallin sirri, kuma kowane tsari yana manna shi a ciki ko yana nufin wani laƙabi da ba ya warwarewa sai a cikin abokin cinikin da ya ƙirƙira shi.

Inda maɓallin yake da gaske a Android

Android yana ajiye bayanan manhaja a ƙarƙashin /data/data/<package>, wanda UID na wannan manhajar kaɗai zai iya karantawa. Babu wata hanyar da aka goyi bayan kwafin keɓaɓɓen babi na wata manhaja daga wayar da ba a yi mata root ba, kuma adb backup ya daina zama amsa ta gama gari bayan Android 12 ya soke shi kuma abokan ciniki suka fara bayyana allowBackup="false". Don haka fitarwa daga abokin ciniki na Android na nufin abin da wannan abokin ciniki ke aiwatarwa, ba kwafin tsarin fayil ba.

Layer ɗin asali yana ƙarƙashin manhajar. Idan abokin ciniki ya shigar da maɓallinka cikin Android Keystore, ana ƙirƙira ko naɗe kayan a can, kuma fitarwa daga baya na iya ɗauke da nuni ga laƙabin Keystore maimakon bytes ɗin. An gina maɓallan da ke da goyon bayan kayan aiki yadda ko manhajar mai shi ba za ta iya karanta su ba, kamar yadda Keystore documentation ya bayyana, don haka bayanin da ke nuni ga wannan laƙabin yana shigowa cikin tsabta a wayar ɗaya kuma yana gazawa a duk wani wuri.

Wannan ba lalacewar fitarwa ba ne. Wannan ita ce dukiyar da aka nemi dandali ya bayar.

Abin da bayanin martaba ba zai iya ɗauka ba

Daidaita abubuwan da abin da wurin da za a je zai karɓa:

Layuka biyu ne ke haifar da yawancin ruɗani. Maɓallin da aka ƙirƙira a na'urar kuma aka yi masa alama a matsayin wanda ba za a iya fitar da shi ba yana ɓacewa da gaske tare da bayanan manhaja, don haka maye gurbin sabon maɓalli ne da takardar da aka bayar dominsa. Alamar zama da aka kwafa zuwa sabuwar waya yawanci tana mutuwa a farkon sabuntawa, wanda ake karantawa a matsayin gazawar shigowa.

Shigowa bincike ne, sannan neman izini

A gefen mai karɓa, shigowa bincike ne wanda ke biye da tabbatarwa. Abokin ciniki yana karanta daidaitawar, yana duba cewa kowane tubali da aka ambata yana nan, sannan yana rubuta ma'anar tunnel ɗin cikin sandbox ɗinsa, wanda shi ne dalilin da ya sa fayil ɗin da ka zaɓa daga Abubuwan da aka sauke ba shine abin da ke haɗawa daga baya ba.

Sannan matakin izini ya zo wanda babu fayil da zai tsallake. Android yana buƙatar manhajar ta kira VpnService.prepare() kuma ta sami izininka kafin ta iya kafa tunnel, don haka sabon shigar da bayanin martaba har yanzu yana nuna dialog ɗin tsarin sau ɗaya. Sannan ana gina tunnel ɗin a fili ta addAddress, addRoute, addDnsServer, da addAllowedApplication ko addDisallowedApplication don turawa ta kowace manhaja. Babu ɗaya daga cikinsu da ke fitowa daga ƙarshen hanya, don haka bayanin martaba ɗaya zai iya samar da saɓanin sahihiyar hanyoyi a cikin abokan ciniki biyu.

Saitunan da suka dogara da takardu suna ƙara wani reshe. Lokacin da uwar garken ya bayar da takarda ga takamaiman na'ura, kamar yadda MDM da rajistar SCEP suke yi, sake amfani da ita a waya ta biyu ko dai tana aiki har uwar garken ta tilasta zama ɗaya ga kowace asali ko kuma tana gazawa a musafaha TLS. Duba manufar mai bayarwa kafin ka tsara sake amfani.

Tabbatar da sabuwar na'ura kafin ka yi ritaya da tsohuwar

Riƙe tsohuwar wayar a haɗe har sabuwar ta wuce wani abu mafi kyau fiye da gunki kore. Tabbatar da adireshin fita daga sabuwar na'urar da DNS resolver ɗin da ta yi amfani da shi da gaske. Idan split tunneling yana da muhimmanci, ƙaddamar da manhajar da ya kamata ta tsallake tunnel ɗin da ɗaya da bai kamata ba, sannan ka ga wacce ta isa ga mai ba da sabis ɗinka.

Duba ɗaya yana warware adireshin fita. Buɗe https://ifconfig.me a burauzar wayar, sannan gudanar da curl -s https://ifconfig.me daga kwamfutar tafi-da-gida a kan Wi-Fi ɗaya ka kwatanta amsoshi biyun da adireshin da mai ba da sabis ɗinka ya ware.

Sai a lokacin ka yi ritaya da tsohon asalin, kuma ka yi shi ta hanyar mai bayarwa: soke takardar ko cire na'urar daga asusun. Share fayil daga Abubuwan da aka sauke ba ya ƙarasa komai, domin na'urori biyu masu ɗauke da takarda ɗaya suna kama da juna a tarihin uwar garken.

Idan fitarwa ta zama marar ɗauka, magani sabon rajista ne ba tarin daidaitawa na jama'a ba. Nemi bayanin martaba na na'ura ta biyu, ko ƙirƙira maɓallan biyu a sabuwar wayar ka sallama CSR; a hankali, kuma ita ce hanyar da mai bayarwa ke goyon baya.

Gudanar da jerin dubawa kafin ka share wani abu: sabuwar na'urar tana haɗawa, adireshin fita da DNS sun dace, iyakar kowace manhaja ita ce da ka yi niyya, an soke tsohon asalin, kuma duk fayil ɗin daidaitawa da ka adana yana cikin ajiya mai rufi.