למה אתר עדיין יודע את העיר שלך דרך VPN
אתר יכול להשתמש בהרשאת המיקום של הדפדפן ובכתובת ה-IP הציבורית שלך בנפרד: בדקו את הרשאת המקור, את הגדרת מערכת ההפעלה ואת העיר השמורה.
שני מנגנונים יכולים להציג עיר על המסך ורק אחד מהם מתעניין מאיפה ה-VPN שלך יוצא. ה-Geolocation API של הדפדפן מחזיר מיקום של מכשיר כשהדף מורשה, וחיפוש IP מעריך אזור לפי הכתובת שממנה הגיעה הבקשה. אתר שמציג את העיר האמיתית שלך בזמן שהמנהרה פועלת במדינה אחרת משתמש בדרך כלל במנגנון הראשון, או קורא עיר שהוא שמר לפני חודשים. חמישה שלבים מפרידים בין המקרים האלה.
שלב ראשון: להחליט איזה מנגנון יכול לענות
התחילו בשאלה מה הדף יכול בכלל לדעת. מיקום מכשיר דורש קריאת API והחלטת הרשאה, והוא מייצר קואורדינטה מדויקת. הערכת IP לא דורשת דבר מהמשתמש ומייצרת עיר במקרה הטוב, ולעיתים קרובות עיר שגויה. העדפת חשבון שמורה לא דורשת אף אחת מהשתיים ושורדת כל שינוי רשת.
שלושת המקורות האלה מסבירים כמעט כל דיווח. אתר מפות שממרכז על הרחוב שלך משתמש ב-API. חנות שמברכת אותך בשפה הלא נכונה משתמשת בהערכת IP. אתר חדשות שממשיך להציג את עיר הולדתך אחרי מעבר דירה משתמש במה שהחשבון שלך שמר.
| What the page shows | Likely source |
|---|---|
| Street-level accuracy | Device position from the Geolocation API |
| City or region only | IP geolocation of the exit address |
| Same city for months | Stored account preference |
| Different result in a private window | Stored permission or cached state |
שלב שני: לקרוא את ההרשאה בדיוק עבור אותו מקור
דפדפנים זוכרים החלטת הרשאה לפי מקור, ולכן אתר שהרשית בשנה שעברה נפתח בלי בקשה חדשה. עיינו ברשומת המיקום של אותו אתר ספציפי בהגדרות האתרים של הדפדפן ולא בברירת המחדל הגלובלית, כי ההגדרה הגלובלית קובעת רק מה קורה כשדבר אינו שמור.
אחר כך בדקו את מערכת ההפעלה. דפדפן במחשב או בטלפון מודרני זקוק גם להרשאת המיקום של הפלטפורמה, והרשאת פלטפורמה שנדחתה מכשילה את ה-API גם כשהאתר מורשה. המיקום הזמין יכול להגיע משירותי הפלטפורמה, שאין להם דבר עם המנהרה.
שני תנאים טכניים מסבירים את רוב הכשלים שנראים כמו בעיות VPN. ה-API דורש הקשר מאובטח, ולכן דף HTTP פשוט לא יכול להשתמש בו בכלל, ומסגרות מוטמעות יכולות להיחסם על ידי ה-Permissions Policy של הדף. בקשה שנדחתה היא לכן תוצאה של הדפדפן או של מדיניות הדף הרבה יותר מאשר של הרשת.
שלב שלישי: לאמת את כתובת היציאה בבקשה חדשה
שאלו שירות עצמאי איזו כתובת הוא רואה, מאותו דפדפן שאתם בודקים. לשונית ישנה, service worker או דף שנשמר במטמון יכולים לדווח את התשובה של אתמול, והשוואת תשובה חדשה למה שהאתר מציג מסירה את הספק הזה.
curl -s https://ifconfig.me
curl -s https://ipinfo.io/jsonהריצו אותם מהמחשב, לא מהנתב, ורשמו את הכתובת והמדינה שכל אחד מחזיר. אם שניהם מדווחים על מדינת ה-VPN והאתר עדיין מציג את עיר הולדתך, היציאה אינה המקור, והמועמדים הנותרים הם הרשאה, נתונים שמורים ונתיב דליפה.
נתיבי דליפה הם האפשרות השלישית: תוסף דפדפן עם מחסנית רשת משלו, מסלול split-tunnel ששולח את האתר מחוץ למנהרה, או נתיב IPv6 שהמנהרה אינה נושאת. כל אחד מהם גלוי בבקשה עצמה, ולכן בדיקת היציאה באה לפני כל שינוי הגדרות. תוסף עם הגדרות proxy משלו הוא זה שאנשים מפספסים, כי הוא יכול לעקוף את המנהרה עבור לשונית אחת.
שלב רביעי: לראות מה החשבון כבר שמר
ביטול הרשאה משפיע על גישה עתידית לפי כללי הדפדפן ואינו מוחק מיקום שהשירות כבר שמר. עיר הולדת שמורה, כתובת משלוח או אזור פרופיל נשארים עד שהאפליקציה תעדכן אותם, והאתר עדיין יכול לבצע הערכה משוערת מכתובת היציאה.
חפשו את בקרת המיקום של האתר עצמו לפני שתסיקו שהדפדפן אשם. אפליקציות רבות מחזיקות בורר אזור ידני שמבטל כל הערכה אוטומטית, ונציג תמיכה שקורא את רשומת החשבון רואה את הערך הזה ולא את החיבור הנוכחי שלך.
כשהערך השמור חשוב, שנו אותו בחשבון ורשמו את התאריך. זה נותן לכם נקודת נתונים שנייה כשהעיר הישנה מופיעה שוב. צילום מסך של עמוד החשבון לפני השינוי שווה יותר מתיאור שלו אחריו.
שלב חמישי: לשנות משתנה אחד בכל פעם
בדקו בסדר קבוע: בדיקת יציאה חדשה, הרשאת מקור, הרשאת פלטפורמה, הגדרת חשבון, ואז פרופיל דפדפן אחר. שינוי כמה דברים בבת אחת הופך את המקור לבלתי מזוהה, וכך תשובה של חמש דקות הופכת לשבוע של ספקולציות.
רשמו מה שיניתם ומה הדף הציג אחר כך. אם התצוגה משתנה רק בחלון פרטי, הסיבה היא מצב שמור; אם היא לא משתנה לעולם, הדף משתמש בהערכת IP או בערך חשבון שהדפדפן לא יכול להשפיע עליו. שמרו את לפני ואחרי באותה הערה, כי הדפוס הוא הראיה.
הישארו כנים במסקנה: VPN משנה את הכתובת שממנה מגיעה בקשה, וה-Geolocation API הוא ערוץ נפרד עם הרשאה שהמנהרה לא נוגעת בו. שתי העובדות יכולות להיות נכונות בו זמנית, ורוב הדיווחים המבלבלים נובעים מהתייחסות אליהן כאל חלופות.