Android-ի VPN ծանուցումը ցույց է տալիս մասնավոր հասցե. ինչ է դա նշանակում

Դուք իջեցնում եք ծանուցումների վահանակը, հպում եք մշտական VPN ծանուցմանը, և այն ցույց է տալիս մի բան ինչպես 10.13.0.42/30՝ միացված վիճակի կողքին։ Այդ թիվը այն հասցեն է, որը հավելվածը տվել է իր սեփական վիրտուալ ինտերֆեյսին ձեր հեռախոսում, ուստի այն նկարագրում է մեկ տեղական ցանցային օբյեկտ, ոչ այն սերվերը, որին հասել եք, և ոչ այն հասցեն, որը կգրանցի որևէ կայք։ Դրանում ոչինչ գաղտնի չէ, և ոչինչ չի ապացուցում, որ ձեր տրաֆիկը ծածկված է։ Ստորև բերված հերթականությունն այն է, որով ես պարզում եմ, թե ինչ է իրականում ասում ծանուցումը՝ ձեռքի հեռախոսից մինչև հասցեի իրական ստուգում։

Սկսեք ծանուցումից, ոչ որոնման դաշտից

Ժամանակակից Android հաճախորդը սովորաբար նույն վահանակում ցույց է տալիս երկու տարբեր բան՝ միացման վիճակ և հասցեի բլոկ։ Վիճակն ասում է, որ թունելը աշխատում է։ Հասցեի բլոկն ասում է, թե ինչ է հավելվածը կարգավորել այդ թունելի հեռախոսի կողմում, և հաճախորդները տպում են այն, որովհետև ինտերֆեյսի գոյության ամենահեշտ ապացույցն է։

Երկար սեղմեք ծանուցմանը և բացեք հավելվածի տեղեկատվության էջը, նախքան այլ բան անելը։ Գրանցեք փաթեթի անունը և նկատեք՝ հավելվածը ձեր անձնական պրոֆիլում է, թե աշխատանքային պրոֆիլում։ Նման պատկերակներով երկու VPN հաճախորդ կարող են ապրել մեկ սարքում, և վահանակը միշտ չէ, որ նշում է նրան, ում դուք ենթադրում եք։ Եթե պատկերակը անծանոթ է, դա է հայտնագործությունը, իսկ հասցեն շեղում է։

Միաժամանակ գոյություն ունեն երեք հասցե

Ձեր հեռախոսն ունի Wi-Fi կամ բջջային հասցե, հավելվածն ունի հասցե իր թունելային ինտերֆեյսում, և ինչ-որ հեռավոր դարպաս ունի հանրային աղբյուրի հասցեն, որը տեսնում է արտաքին աշխարհը։ Դրանք երեք առանձին նշանակումներ են, և դրանցից ոչ մեկը չի կարող ածանցվել մյուս երկուսից։

Ծանուցման մեջ թունելի հասցեն գրեթե միշտ մասնավոր է։ 10.13.0.42 գտնվում է 10.0.0.0/8-ի ներսում, որը RFC 1918-ով վերապահված տիրույթներից մեկն է, ուստի ցանկացած մատակարար կարող է տրամադրել նույն թիվը։ Այն տեսնելը ասում է, որ հավելվածն օգտագործել է մասնավոր լողավազան, ոչ թե որտեղ է այդ լողավազանը տեղակայված։ Տարբեր մայրցամաքների երկու հեռախոս կարող են հաղորդել նույն արժեքը։

Այդ կրկնակի օգտագործումն է պատճառը, որ հասցեն չի կարող ծառայել որպես մատնահետք։ Երկրորդ մատակարարը կարող է օգտագործել նույն բլոկը, որովհետև ընկերությունների միջև լողավազանները ոչինչ չի համակարգում։ Մատակարարները դրանք ընտրում են սովորությունից և այն բանից, ինչ արդեն սպասում է իրենց դարպասի կարգավորումը։

/30-ը կարդացեք որպես նախածանց, ոչ որպես քանակ

Շեղից հետո թիվը նախածանցի երկարությունն է։ Այստեղ /30 նշանակում է ցանցային նախածանցի երեսուն բիթ, ինչը թողնում է երկու բիթ հոսթերի համար, ուստի բլոկը ընդգրկում է 10.13.0.40-ից 10.13.0.43։ Դա երեսուն սարք չէ և երեսուն ցատկ հեռավորությամբ սերվեր չէ։

Նման փոքր նախածանցերը սովորական են կետ-կետ թունելային կապերում՝ մեկ օգտագործելի հասցե հեռախոսի համար, մեկը՝ հեռավոր ծայրի։ Արդյոք հավելվածն իրականում պահպանում է այդ դասավորությունը, նրա կարգավորման հատկությունն է։ Նախածանցը դիտարկեք որպես հուշում այն մասին, թե ինչպես է հավելվածը նախագծվել, ոչ որպես մատակարարի ցանցի քարտեզ։

Հաստատեք թունելը հեռախոսից

Կարգավորումներ, ապա Ցանց և ինտերնետ, ապա VPN ցանկը թվարկում է ակտիվ պրոֆիլը և այն հավելվածը, որին այն պատկանում է։ Այդ էկրանն է հեղինակավոր, թե որ հաճախորդն է միացված։ Ծանուցումը դրա միայն ամփոփումն է։ Երբ երկուսը հակասում են, վստահեք կարգավորումների էկրանին և ծանուցումը համարեք հնացած։

Եթե կառուցում եք թույլատրված ախտորոշիչ ինտեգրացիա, ընտրված Network օբյեկտը LinkProperties-ի միջոցով բացահայտում է կապի հասցեները և ինտերֆեյսի անունը։ Գրանցեք պրոֆիլը և այն ցանցը, որտեղից նմուշ եք վերցրել, որովհետև սխալ ցանցում արված պատկերը պատասխանում է հարցի, որը ոչ ոք չի տվել։

Shell հասանելիությունն ավելի քիչ հուսալի է, քան մարդիկ են սպասում։ Ինտերֆեյսների անունները տարբերվում են ըստ թողարկման և արտադրողի։ Զտիչը, որը համապատասխանում է միայն tun պարունակող IPv4 տողին, լուռ բաց կթողնի IPv6 նշանակումները և ցանկացած հաճախորդ, որն իր ինտերֆեյսն այլ կերպ է անվանում։ Կարդացեք ամբողջ ցանկը նախքան այն նեղացնելը։

Տեսեք, թե կայքն ինչ է տեսնում ձեզ համար կարևոր հավելվածից

Բրաուզերում բացեք հանրային հասցեի ստուգիչ, ապա կրկնեք ստուգումը այն հավելվածի ներսում, որը իսկապես ուզում եք պաշտպանել։ Եթե երկուսն էլ հաղորդում են նույն աղբյուրի հասցեն, թունելը կրում է երկուսին։ Եթե տարբերվում են, գործում է հավելված-առ հավելված երթուղավորում կամ բաժանված թունելավորում։

Երկու կարգավորում առողջ ծանուցում է տալիս առանց որևէ հեռավոր ելքի։ Տեղական զտիչ հավելվածը կարող է թունելային ինտերֆեյս ստեղծել DNS-ը ստուգելու կամ գովազդները արգելափակելու համար՝ առանց սերվերի։ Միայն մասնավոր VPN-ը կարելի է կառուցել տնային ցանցին հասնելու համար, մինչ սովորական դիտարկումը մնում է ուղիղ։ Երկու դեպքում էլ վահանակի հասցեն իրական է, իսկ ձեր ենթադրած ծածկույթը՝ ոչ։

Որոշեք՝ ծանուցումն արժանի է երկրորդ հայացքի

Անսպասելի VPN ծանուցումը արժանի է հետաքննության որպես տեղադրված հավելված, ոչ որպես հասցե։ Ստուգեք պրոֆիլի սեփականատիրոջը, սարքի ադմինիստրատորի թույլտվությունները և այն ամենը, ինչ ավելացել է այդ ցանկը վերջին անգամ դիտելուց հետո։ Հետ կանչեք այն, ինչ չեք կարող բացատրել, ապա նորից հետևեք վահանակին։ Եթե ծանուցումը վերադառնում է ձեր ճանաչած պրոֆիլով, պատասխանը ձեռքին է։ Եթե վերադառնում է առանց դրա, հավելվածը գործարկում է մեկ այլ բան։

Ապա փակեք շրջանը՝ սեփականատեր հավելված, ակտիվ պրոֆիլ, աղբյուրի հասցե ձեզ համար կարևոր հավելվածից և սպասվող երթուղի։ Եթե բոլոր չորսը համընկնում են, ծանուցման թվերը պարզապես հաշվառում են, ոչ ավելին։