Obavijest VPN-a na Androidu prikazuje privatnu adresu: što to znači

Spustite ploču obavijesti, dodirnite stalnu obavijest VPN-a i ona prikaže nešto poput 10.13.0.42/30 uz stanje povezanosti. Taj broj je adresa koju je aplikacija dodijelila svom virtualnom sučelju na telefonu, pa opisuje jedan lokalni mrežni objekt, a ne poslužitelj do kojeg ste stigli ni adresu koju će neko web-mjesto zapisati. Ništa u vezi s njom nije tajna i ništa ne dokazuje da je vaš promet pokriven. Redoslijed u nastavku je onaj koji koristim da utvrdim što obavijest zapravo govori, od telefona u ruci do stvarne provjere adrese.

Počnite od obavijesti, a ne od polja za pretraživanje

Moderni Android klijent obično prikazuje dvije različite stvari u istom panelu: stanje veze i blok adrese. Stanje kaže da je tunel podignut. Blok adrese kaže što je aplikacija postavila na strani telefona u tom tunelu, a klijenti to ispisuju jer im je to najlakši dokaz da sučelje postoji.

Dugo pritisnite obavijest i otvorite stranicu s podacima o aplikaciji prije nego što učinite bilo što drugo. Zabilježite naziv paketa i provjerite je li aplikacija u vašem osobnom ili radnom profilu. Dva VPN klijenta sa sličnim ikonama mogu živjeti na istom uređaju, a panel ne imenuje uvijek onaj koji pretpostavljate. Ako je ikona nepoznata, to je nalaz, a adresa je odvraćanje pažnje.

Tri adrese postoje istovremeno

Vaš telefon ima Wi-Fi ili mobilnu adresu, aplikacija ima adresu na svom tunelskom sučelju, a neki udaljeni gateway ima javnu izvornu adresu koju vidi vanjski svijet. To su tri odvojene dodjele i nijedna se ne može izvesti iz druge dvije.

Adresa tunela u obavijesti gotovo je uvijek privatna. 10.13.0.42 nalazi se unutar 10.0.0.0/8, jednog od raspona koje rezervira RFC 1918, pa svaki pružatelj može slobodno izdati isti broj. Kada je vidite, saznajete da je aplikacija rabila privatni bazen, a ne gdje se taj bazen hosta. Dva telefona na različitim kontinentima mogu prijaviti identičnu vrijednost.

To ponovno korištenje razlog je zašto adresa ne može služiti kao otisak. Drugi pružatelj može rabiti isti blok jer ništa ne koordinira bazene među tvrtkama. Pružatelji ih biraju iz navike i prema onome što njihova konfiguracija gatewaya već očekuje.

Čitajte /30 kao prefiks, a ne kao broj uređaja

Broj nakon kose crte jest duljina prefiksa. Ovdje /30 znači trideset bitova mrežnog prefiksa, što ostavlja dva bita za hostove, pa blok pokriva 10.13.0.40 do 10.13.0.43. To nije trideset uređaja i nije poslužitelj trideset skokova daleko.

Mali prefiksi poput ovog uobičajeni su na točka-na-točku tunelskim vezama: jedna upotrebljiva adresa za telefon, jedna za udaljeni kraj. Drži li aplikacija doista taj raspored, svojstvo je njezine konfiguracije. Tretirajte prefiks kao nagovještaj kako je aplikacija dizajnirana, a ne kao kartu pružateljeve mreže.

Potvrdite tunel s telefona

Postavke, zatim Mreža i internet, zatim VPN navode aktivni profil i aplikaciju koja ga posjeduje. Taj je zaslon mjerodavan za to koji je klijent povezan. Obavijest je samo njegov sažetak. Kada se njih dvoje ne slažu, vjerujte zaslonu postavki i tretirajte obavijest kao zastarjelu.

Ako gradite odobrenu dijagnostičku integraciju, odabrani objekt Network izlaže adrese veze i naziv sučelja kroz LinkProperties. Zabilježite profil i mrežu s koje ste uzeli uzorak, jer snimak napravljen na pogrešnoj mreži odgovara na pitanje koje nitko nije postavio.

Pristup preko ljuske manje je pouzdan nego što ljudi očekuju. Nazivi sučelja variraju po izdanju i proizvođaču. Filter koji se podudara samo s IPv4 retkom koji sadrži tun tiho će preskočiti IPv6 dodjele i svakog klijenta koji svoje sučelje naziva drugačije. Pročitajte cijeli popis prije nego što ga suzite.

Provjerite što web-mjesto vidi iz aplikacije koja vam je važna

Učitajte javnu provjeru adrese u pregledniku, pa ponovite provjeru unutar aplikacije koju doista želite zaštititi. Ako obje prijave istu izvornu adresu, tunel nosi obje. Ako se razlikuju, na djelu je usmjeravanje po aplikaciji ili split tunneling.

Dvije konfiguracije daju zdravu obavijest bez ikakvog udaljenog izlaza. Lokalna aplikacija za filtriranje može stvoriti tunelsko sučelje za provjeru DNS-a ili blokiranje oglasa bez poslužitelja. VPN samo za privatnu mrežu može se izgraditi da dosegne kućnu mrežu dok obično pregledavanje ostaje izravno. U oba slučaja adresa na panelu stvarna je, a pokrivenost koju pretpostavljate nije.

Odlučite zaslužuje li obavijest drugi pogled

Neočekivana obavijest VPN-a vrijedi istražiti kao instaliranu aplikaciju, a ne kao adresu. Provjerite vlasnika profila, dopuštenja administratora uređaja i sve što je dodano otkako ste posljednji put pregledali taj popis. Opozvite ono što ne možete objasniti, pa ponovno gledajte panel. Ako se obavijest vrati s profilom koji prepoznajete, imate odgovor. Ako se vrati bez njega, nešto drugo pokreće aplikaciju.

Zatim zatvorite krug: aplikacija vlasnik, aktivni profil, izvorna adresa iz aplikacije koja vam je važna, očekivana ruta. Ako se sve četiri poklapaju, broj u obavijesti samo je knjigovodstvo i ništa više.