Notifikasi VPN Android menampilkan alamat privat: apa artinya

Anda menurunkan panel notifikasi, mengetuk notifikasi VPN yang menetap, dan muncul sesuatu seperti 10.13.0.42/30 di samping status terhubung. Angka itu adalah alamat yang diberikan aplikasi kepada antarmuka virtualnya sendiri di ponsel Anda, jadi ia menggambarkan satu objek jaringan lokal, bukan server yang Anda capai atau alamat yang akan dicatat sebuah situs. Tidak ada yang rahasia darinya, dan tidak ada yang membuktikan lalu lintas Anda tercakup. Urutan di bawah ini adalah yang saya pakai untuk mencari tahu apa yang sebenarnya dikatakan notifikasi, mulai dari ponsel di tangan hingga pemeriksaan alamat yang nyata.

Mulai dari notifikasi, bukan dari kotak pencarian

Klien Android modern biasanya menampilkan dua hal berbeda dalam panel yang sama: status koneksi dan blok alamat. Status mengatakan tunnel menyala. Blok alamat mengatakan apa yang dikonfigurasi aplikasi di sisi ponsel dari tunnel itu, dan klien mencetaknya karena itulah bukti termudah yang mereka punya bahwa antarmuka tersebut ada.

Tekan lama notifikasi dan buka halaman info aplikasi sebelum melakukan hal lain. Catat nama paket, dan perhatikan apakah aplikasi berada di profil pribadi atau profil kerja. Dua klien VPN dengan ikon serupa bisa hidup di satu perangkat, dan panel tidak selalu menyebut yang Anda duga. Jika ikonnya tidak dikenal, itulah temuannya, dan alamatnya hanya pengalih perhatian.

Tiga alamat ada pada saat yang sama

Ponsel Anda punya alamat Wi-Fi atau seluler, aplikasi punya alamat pada antarmuka tunnel-nya, dan suatu gateway jauh punya alamat sumber publik yang dilihat dunia luar. Itu tiga penetapan terpisah, dan tidak satu pun dapat diturunkan dari dua lainnya.

Alamat tunnel di notifikasi hampir selalu privat. 10.13.0.42 berada di dalam 10.0.0.0/8, salah satu rentang yang dicadangkan oleh RFC 1918, jadi penyedia mana pun bebas membagikan nomor yang sama. Melihatnya memberi tahu Anda bahwa aplikasi memakai kumpulan privat, bukan di mana kumpulan itu dihosting. Dua ponsel di benua berbeda bisa melaporkan nilai yang identik.

Pemakaian ulang itulah sebabnya alamat tidak bisa menjadi sidik jari. Penyedia kedua bisa memakai blok yang sama, karena tidak ada yang mengoordinasikan kumpulan antarperusahaan. Penyedia memilihnya karena kebiasaan dan karena konfigurasi gateway mereka memang sudah mengharapkannya.

Baca /30 sebagai prefiks, bukan jumlah

Angka setelah garis miring adalah panjang prefiks. Di sini /30 berarti tiga puluh bit prefiks jaringan, yang menyisakan dua bit untuk host, sehingga blok itu mencakup 10.13.0.40 sampai 10.13.0.43. Itu bukan tiga puluh perangkat, dan bukan server tiga puluh lompatan jauhnya.

Prefiks kecil seperti ini lazim pada tautan tunnel titik ke titik: satu alamat yang bisa dipakai untuk ponsel, satu untuk ujung jauh. Apakah aplikasi benar-benar mempertahankan tata letak itu adalah sifat konfigurasinya. Perlakukan prefiks sebagai petunjuk bagaimana aplikasi dirancang, bukan peta jaringan penyedia.

Pastikan tunnel dari ponsel

Setelan, lalu Jaringan dan internet, lalu VPN mencantumkan profil aktif dan aplikasi yang memilikinya. Layar itu adalah acuan tentang klien mana yang terhubung. Notifikasi hanyalah ringkasannya. Saat keduanya tidak cocok, percayai layar setelan dan anggap notifikasi sudah usang.

Jika Anda membangun integrasi diagnostik yang sah, objek Network yang dipilih menampilkan alamat tautan dan nama antarmuka melalui LinkProperties. Catat profil dan jaringan tempat Anda mengambil sampel, karena tangkapan layar di jaringan yang salah menjawab pertanyaan yang tidak diajukan siapa pun.

Akses shell kurang andal daripada yang orang harapkan. Nama antarmuka berbeda menurut rilis dan vendor. Filter yang hanya cocok dengan baris IPv4 yang berisi tun akan diam-diam melewati penetapan IPv6 dan klien mana pun yang menamai antarmukanya dengan nama lain. Baca daftar lengkapnya sebelum mempersempitnya.

Periksa apa yang dilihat situs dari aplikasi yang Anda pedulikan

Muat pemeriksa alamat publik di peramban, lalu ulangi pemeriksaan di dalam aplikasi yang benar-benar ingin Anda lindungi. Jika keduanya melaporkan alamat sumber yang sama, tunnel membawa keduanya. Jika berbeda, routing per aplikasi atau tunnel terpisah sedang berjalan.

Dua konfigurasi menghasilkan notifikasi yang sehat tanpa jalan keluar jauh sama sekali. Aplikasi penyaring lokal dapat membuat antarmuka tunnel untuk memeriksa DNS atau memblokir iklan tanpa server. VPN khusus privat dapat dibangun untuk mencapai jaringan rumah sementara penjelajahan biasa tetap langsung. Dalam kedua kasus alamat di panel itu nyata dan cakupan yang Anda anggap bukan.

Putuskan apakah notifikasi layak dilihat ulang

Notifikasi VPN yang tak terduga layak diselidiki sebagai aplikasi terpasang, bukan sebagai alamat. Periksa pemilik profil, izin admin perangkat, dan apa pun yang ditambahkan sejak Anda terakhir meninjau daftar itu. Cabut apa yang tidak bisa Anda jelaskan, lalu amati panel lagi. Jika notifikasi kembali dengan profil yang Anda kenali, Anda sudah punya jawabannya. Jika kembali tanpa profil, ada hal lain yang menjalankan aplikasi itu.

Lalu tutup lingkarannya: aplikasi pemilik, profil aktif, alamat sumber dari aplikasi yang Anda pedulikan, dan rute yang diharapkan. Jika keempatnya cocok, angka di notifikasi hanyalah pembukuan dan tidak lebih.