Az Android VPN-értesítése privát címet mutat: mit jelent ez

Lehúzza az értesítési panelt, megérinti az állandó VPN-értesítést, és az valami olyasmit mutat, mint 10.13.0.42/30 a csatlakozott állapot mellett. Ez a szám az a cím, amelyet az alkalmazás a saját virtuális interfészének adott a telefonján, tehát egy helyi hálózati objektumot ír le, nem azt a szervert, amelyet elért, és nem azt a címet, amelyet egy webhely naplózni fog. Semmi sem titkos benne, és semmi sem bizonyítja, hogy a forgalma le van fedve. Az alábbi sorrend az, amelyet követni szoktam annak kiderítésére, mit is mond valójában egy értesítés, a kézben tartott telefontól a valódi címellenőrzésig.

Az értesítéssel kezdje, ne egy keresőmezővel

Egy modern Android-ügyfél általában két különböző dolgot mutat ugyanabban a panelben: egy kapcsolati állapotot és egy címblokkot. Az állapot azt mondja, hogy az alagút áll. A címblokk azt mondja, mit állított be az alkalmazás az alagút telefon oldalán, és az ügyfelek azért írják ki, mert ez a legegyszerűbb bizonyítékuk arra, hogy az interfész létezik.

Tartsa hosszan lenyomva az értesítést, és nyissa meg az alkalmazás adatlapját, mielőtt bármi mást tenne. Jegyezze fel a csomag nevét, és nézze meg, hogy az alkalmazás a személyes vagy egy munka profilban van-e. Két hasonló ikonú VPN-ügyfél élhet egy készüléken, és a panel nem mindig azt nevezi meg, amelyiket feltételezi. Ha az ikon ismeretlen, az a lelet, a cím pedig elterelés.

Három cím létezik egyszerre

A telefonjának van Wi-Fi- vagy mobilcíme, az alkalmazásnak van címe az alagút-interfészén, és valamelyik távoli átjárónak van a nyilvános forráscíme, amelyet a külvilág lát. Ez három külön hozzárendelés, és egyik sem vezethető le a másik kettőből.

Az értesítésben szereplő alagútcím szinte mindig privát. 10.13.0.42 a 10.0.0.0/8 belsejében található, amelyet a RFC 1918 tart fenn, így bármely szolgáltató szabadon kioszthatja ugyanazt a számot. Ha látja, az azt jelenti, hogy az alkalmazás privát készletet használt, nem azt, hogy hol üzemel az a készlet. Két telefon különböző kontinenseken ugyanazt az értéket jelentheti.

Ez az újrafelhasználás az oka, hogy a cím nem lehet ujjlenyomat. Egy második szolgáltató ugyanazt a blokkot használhatja, mert a vállalatok között semmi sem hangolja össze a készleteket. A szolgáltatók szokásból és abból választják őket, amit az átjáró-konfigurációjuk már elvár.

A /30-at előtagként olvassa, ne darabszámként

A perjel utáni szám az előtag hossza. Itt a /30 harminc bit hálózati előtagot jelent, ami két bitet hagy a gazdagépeknek, így a blokk 10.13.0.40-től 10.13.0.43-ig terjed. Ez nem harminc eszköz, és nem egy szerver harminc ugrásra.

Az ilyen kis előtagok gyakoriak pont-pont alagútkapcsolatokon: egy használható cím a telefonnak, egy a távoli végnek. Hogy az alkalmazás valóban tartja-e ezt az elrendezést, a konfigurációjának tulajdonsága. Tekintse az előtagot arra vonatkozó utalásnak, hogyan tervezték az alkalmazást, ne a szolgáltató hálózatának térképének.

Erősítse meg az alagutat a telefonról

A Beállítások, majd a Hálózat és internet, majd a VPN felsorolja az aktív profilt és a tulajdonos alkalmazást. Ez a képernyő mérvadó abban, melyik ügyfél kapcsolódik. Az értesítés csak annak összefoglalója. Amikor a kettő ellentmond, bízzon a beállítások képernyőjében, és tekintse az értesítést elavultnak.

Ha engedélyezett diagnosztikai integrációt épít, a kiválasztott Network objektum az LinkProperties segítségével teszi elérhetővé a kapcsolati címeket és az interfész nevét. Jegyezze fel a profilt és a hálózatot, ahonnan a mintát vette, mert a rossz hálózaton készült pillanatkép olyan kérdésre válaszol, amelyet senki sem tett fel.

A shell-hozzáférés kevésbé megbízható, mint ahogy az emberek várják. Az interfésznevek kiadásonként és gyártónként változnak. Egy szűrő, amely csak a tun-et tartalmazó IPv4-sorra illeszkedik, csendben kihagyja az IPv6-hozzárendeléseket és minden ügyfelet, amely máshogy nevezi el az interfészét. A szűkítés előtt olvassa el a teljes listát.

Nézze meg, mit lát egy webhely az Ön számára fontos alkalmazásból

Töltsön be egy nyilvános címellenőrzőt a böngészőben, majd ismételje meg az ellenőrzést abban az alkalmazásban, amelyet valóban védeni szeretne. Ha mindkettő ugyanazt a forráscímet jelenti, az alagút mindkettőt viszi. Ha eltérnek, alkalmazásonkénti útválasztás vagy osztott alagút van játékban.

Két konfiguráció egészséges értesítést ad távoli kijárat nélkül. Egy helyi szűrőalkalmazás létrehozhat alagút-interfészt a DNS vizsgálatához vagy a hirdetések blokkolásához szerver nélkül. Egy csak-privát VPN építhető otthoni hálózat eléréséhez, miközben a szokásos böngészés közvetlen marad. Mindkét esetben a panelen lévő cím valódi, a feltételezett lefedettség pedig nem.

Döntse el, megérdemel-e egy második pillantást az értesítés

Egy váratlan VPN-értesítés telepített alkalmazásként érdemes vizsgálni, nem címként. Ellenőrizze a profil tulajdonosát, az eszközadminisztrátori engedélyeket és mindent, ami a lista legutóbbi átnézése óta hozzáadódott. Vonja vissza, amit nem tud megmagyarázni, majd figyelje újra a panelt. Ha az értesítés ismert profillal tér vissza, megvan a válasz. Ha profil nélkül jön vissza, valami más indítja el az alkalmazást.

Aztán zárja a kört: tulajdonos alkalmazás, aktív profil, forráscím a fontos alkalmazásból, várt útvonal. Ha mind a négy egyezik, az értesítésben lévő szám csak könyvelés, semmi több.