Android VPN सूचना निजी पता दिखाती है: इसका क्या मतलब है

आप सूचना पैनल नीचे खींचते हैं, स्थायी VPN सूचना पर टैप करते हैं, और जुड़ी हुई स्थिति के बगल में 10.13.0.42/30 जैसा कुछ दिखता है। यह संख्या वह पता है जो ऐप ने आपके फ़ोन पर अपने ही वर्चुअल इंटरफ़ेस को दिया है, इसलिए यह एक स्थानीय नेटवर्क वस्तु का वर्णन करती है, न उस सर्वर का जहाँ आप पहुँचे और न उस पते का जिसे कोई साइट दर्ज करेगी। इसमें कुछ भी गुप्त नहीं है, और इसमें कुछ भी यह साबित नहीं करता कि आपका ट्रैफ़िक ढका हुआ है। नीचे दिया क्रम वही है जो मैं यह पता लगाने के लिए अपनाता हूँ कि सूचना वास्तव में क्या कह रही है, हाथ में पकड़े फ़ोन से शुरू करके असली पता जाँच तक।

खोज बॉक्स से नहीं, सूचना से शुरू करें

आधुनिक Android क्लाइंट आमतौर पर एक ही पैनल में दो अलग चीज़ें दिखाता है: कनेक्शन की स्थिति और पते का ब्लॉक। स्थिति कहती है कि टनल चालू है। पता ब्लॉक कहता है कि ऐप ने उस टनल के फ़ोन वाले हिस्से पर क्या सेट किया है, और क्लाइंट उसे छापते हैं क्योंकि इंटरफ़ेस के मौजूद होने का यह उनके पास सबसे आसान प्रमाण है।

कुछ और करने से पहले सूचना को देर तक दबाएँ और ऐप की जानकारी वाला पेज खोलें। पैकेज का नाम नोट करें, और देखें कि ऐप आपकी निजी प्रोफ़ाइल में है या कार्य प्रोफ़ाइल में। एक ही डिवाइस पर मिलते-जुलते आइकन वाले दो VPN क्लाइंट रह सकते हैं, और पैनल हमेशा वही नाम नहीं बताता जिसकी आप अपेक्षा करते हैं। अगर आइकन अपरिचित है तो वही निष्कर्ष है, और पता ध्यान भटकाने वाला है।

एक ही समय पर तीन पते मौजूद रहते हैं

आपके फ़ोन में Wi-Fi या मोबाइल पता है, ऐप में उसके टनल इंटरफ़ेस पर पता है, और किसी दूरस्थ गेटवे के पास वह सार्वजनिक स्रोत पता है जो बाहरी दुनिया देखती है। ये तीन अलग आवंटन हैं, और इनमें से कोई भी बाकी दो से निकाला नहीं जा सकता।

सूचना में दिखने वाला टनल पता लगभग हमेशा निजी होता है। 10.13.0.42 10.0.0.0/8 के भीतर आता है, जो RFC 1918 द्वारा आरक्षित रेंज में से एक है, इसलिए कोई भी प्रदाता वही संख्या बाँट सकता है। इसे देखकर पता चलता है कि ऐप ने निजी पूल इस्तेमाल किया, यह नहीं कि वह पूल कहाँ होस्ट है। अलग महाद्वीपों के दो फ़ोन एक ही मान बता सकते हैं।

यही दोबारा उपयोग वह कारण है कि पता फ़िंगरप्रिंट का काम नहीं कर सकता। दूसरा प्रदाता वही ब्लॉक इस्तेमाल कर सकता है, क्योंकि कंपनियों के बीच पूल का कोई समन्वय नहीं है। प्रदाता उन्हें आदत से और अपने गेटवे कॉन्फ़िगरेशन की अपेक्षा के अनुसार चुनते हैं।

/30 को गिनती नहीं, प्रीफ़िक्स पढ़ें

स्लैश के बाद की संख्या प्रीफ़िक्स की लंबाई है। यहाँ /30 का अर्थ है नेटवर्क प्रीफ़िक्स के तीस बिट, जिससे होस्ट के लिए दो बिट बचते हैं, इसलिए ब्लॉक 10.13.0.40 से 10.13.0.43 तक फैला है। यह तीस उपकरण नहीं हैं, और यह तीस हॉप दूर कोई सर्वर भी नहीं है।

ऐसे छोटे प्रीफ़िक्स पॉइंट-टू-पॉइंट टनल लिंक पर आम हैं: फ़ोन के लिए एक उपयोगी पता और दूर के सिरे के लिए एक। ऐप वास्तव में वह लेआउट रखता है या नहीं, यह उसके कॉन्फ़िगरेशन का गुण है। प्रीफ़िक्स को इस बात का संकेत मानें कि ऐप कैसे बनाया गया, न कि प्रदाता के नेटवर्क का नक्शा।

फ़ोन से टनल की पुष्टि करें

सेटिंग्स, फिर नेटवर्क और इंटरनेट, फिर VPN सक्रिय प्रोफ़ाइल और उसका मालिक ऐप सूचीबद्ध करता है। कौन सा क्लाइंट जुड़ा है इस पर वही स्क्रीन प्रामाणिक है। सूचना उसका केवल सारांश है। जब दोनों में अंतर हो तो सेटिंग्स स्क्रीन पर भरोसा करें और सूचना को पुरानी मानें।

अगर आप अधिकृत डायग्नोस्टिक इंटीग्रेशन बना रहे हैं, तो चुनी गई Network ऑब्जेक्ट LinkProperties के ज़रिए लिंक पते और इंटरफ़ेस का नाम उजागर करती है। प्रोफ़ाइल और वह नेटवर्क नोट करें जिससे आपने नमूना लिया, क्योंकि गलत नेटवर्क पर लिया गया स्नैपशॉट ऐसे सवाल का जवाब देता है जो किसी ने नहीं पूछा।

शेल पहुँच लोगों की अपेक्षा से कम भरोसेमंद है। इंटरफ़ेस के नाम रिलीज़ और निर्माता के अनुसार बदलते हैं। जो फ़िल्टर केवल tun वाली IPv4 पंक्ति से मेल खाता है, वह IPv6 आवंटनों और अपने इंटरफ़ेस को कुछ और कहने वाले हर क्लाइंट को चुपचाप छोड़ देगा। सीमित करने से पहले पूरी सूची पढ़ें।

देखें कि आपके लिए अहम ऐप से कोई साइट क्या देखती है

ब्राउज़र में कोई सार्वजनिक पता जाँचकर्ता खोलें, फिर जाँच को उस ऐप के भीतर दोहराएँ जिसे आप वास्तव में सुरक्षित रखना चाहते हैं। अगर दोनों एक ही स्रोत पता बताते हैं, तो टनल दोनों को ले जा रहा है। अगर वे अलग हैं, तो प्रति-ऐप रूटिंग या स्प्लिट टनलिंग चल रही है।

दो कॉन्फ़िगरेशन बिना किसी दूरस्थ निकास के भी स्वस्थ सूचना देते हैं। स्थानीय फ़िल्टरिंग ऐप बिना किसी सर्वर के DNS जाँचने या विज्ञापन रोकने के लिए टनल इंटरफ़ेस बना सकता है। केवल-निजी VPN घरेलू नेटवर्क तक पहुँचने के लिए बनाया जा सकता है जबकि सामान्य ब्राउज़िंग सीधी रहती है। दोनों हालत में पैनल का पता असली है और आपकी मानी हुई कवरेज नहीं।

तय करें कि सूचना दूसरी नज़र के लायक है या नहीं

अप्रत्याशित VPN सूचना पते के रूप में नहीं, इंस्टॉल किए गए ऐप के रूप में जाँच के लायक है। प्रोफ़ाइल का मालिक, डिवाइस एडमिन की अनुमतियाँ और उस सूची को पिछली बार देखने के बाद जोड़ी गई हर चीज़ जाँचें। जिसकी आप व्याख्या नहीं कर सकते उसे हटाएँ, फिर दोबारा पैनल पर नज़र रखें। अगर सूचना किसी जानी-पहचानी प्रोफ़ाइल के साथ लौटती है तो जवाब मिल गया। अगर बिना प्रोफ़ाइल लौटती है तो कोई और चीज़ ऐप शुरू कर रही है।

फिर चक्र बंद करें: मालिक ऐप, सक्रिय प्रोफ़ाइल, आपके लिए अहम ऐप का स्रोत पता और अपेक्षित रूट। अगर चारों मेल खाते हैं तो सूचना की संख्या केवल हिसाब है, और कुछ नहीं।