Umfang endurstillingar VPN á Android: hvað hvert lag eyðir í raun

Android hefur fjórar aðskildar aðgerðir sem fólk kallar VPN-endurstillingu, og þær eyða mismunandi hlutum. Að hreinsa skyndiminni forrits fjarlægir tímabundnar skrár; að hreinsa geymslu þess fjarlægir sniðið sjálft. Netendurstilling endurbyggir tengingarstaflann, og verksmiðjuendurstilling skiptir um skiptingu notandagagna. Veldu aðgerðina eftir stöðunni sem þú grunar, ekki af vana. Ef þú giskar rangt er sniðið eða skráningarslóðin sem þú þurftir farin áður en þú greindir nokkuð.

Hér er reglan sem ég nota í hverju símtali: nefndu stöðuna, nefndu eiganda hennar og fjarlægðu svo aðeins eintak þess eiganda. Restin af þessari síðu fjallar um hvaða Android-íhlutur geymir hvaða bæti.

Hvar VPN-snið á Android býr í raun

Þriðja aðila biðlari á óstýrðum síma geymir sniðið í eigin gagnamöppu forritsins, sem stillingaskrá, JSON-blokk eða litla SQLite-gagnagrunn. Það er þessa möppu sem valið Hreinsa geymslu í Stillingum eyðir. Sniðið er ekki á VPN-lista kerfisins: sá listi geymir tengingarfærsluna sem biðlarinn skráði í gegnum VpnService, og hún inniheldur heiti tengingarinnar, pakkann sem á hana og hvaða alltaf-á-fána sem notandinn stillti.

VpnService er pípulagnir, ekki geymsla. Biðlarinn biður um samþykki einu sinni, byggir tun-viðmót og færir pakkana sjálfur, svo pallurinn þarf aldrei að skilja sniðsformið. Þess vegna er stillingarskrá sem afrituð er af öðrum síma oft flutt inn sem tómt snið eða stenst ekki sannprófun.

Auðkenni fylgja annarri leið. Lykill eða skírteini sem fengið er í gegnum KeyChain kerfisins verður áfram í geymslu sem kerfið stýrir, svo að eyða forritagögnum getur skilið auðkennið nothæft og aðeins fjarlægt samheiti biðlarans á það.

Stýrð tæki bæta við öðrum eiganda. Vinnusnið sem EMM býr til keyrir sitt eigið eintak af biðlaranum samkvæmt eigin stefnu, og hægt er að festa alltaf-á VPN með tækjastefnu svo notandinn geti ekki aftengt það. Á slíkum tækjum er sniðinu venjulega útvegað við skráningu í stað þess að vera slegið inn fyrir hönd. Endurheimt er þá ákvörðun um endurskráningu, ekki endurinnflutning.

Skyndiminni, geymsla, netendurstilling, verksmiðjuendurstilling

Aðgerðirnar fjórar samsvara þessum mörkum. Lestu röðina fyrir stöðuna sem þú grunar áður en þú snertir nokkuð.

Að hreinsa skyndiminni er öruggast og minnst gagnlegt. Það fjarlægir tímabundnar skrár, sem er líka þar sem biðlarinn kann að hafa sett skrána sem tæknilegur stuðningsmaður bað þig rétt í þessu um. Leiðarvísir Android um úrræði forrita meðhöndlar skyndiminni og geymslu sem tvær aðskildar eyðingar, og þú ættir líka að gera það.

Hreinsa geymslu er hin raunverulega endurstilling hvers forrits. Hún fjarlægir sniðið, vistaða gáttina og traustsfánana sem biðlarinn hélt fyrir tiltekin net. Hún afturkallar ekki KeyChain-færslur, fjarlægir ekki kerfis-VPN-færslu sem annað forrit á, og á stýrðu sniði fjarlægir hún ekki stefnuna sem ýtti sniðinu upphaflega.

Netendurstillingin í Stillingum nær til alls tækisins, og nákvæmt umfang hennar breytist með framleiðanda og Android-útgáfu. Staðfestingargluggi útgáfunnar þinnar er eina áreiðanlega yfirlýsingin um hvað hún mun gleyma.

Skráðu leiðina til baka fyrst

Fyrir hvert eyðileggjandi skref skaltu skrifa niður fimm atriði: útgáfu biðlarans, heiti sniðs, gáttarfang, eiganda þjónustunnar og nákvæma stigið þar sem tengingin bregst.

Þessi fimm staðreyndir aðskilja biðlaragalla frá stefnu- eða þjónustugalla. Tímamörk, höfnun skírteinis og tafarlaus synjun eru þrjú mismunandi mistök, og hvert bendir á annan eiganda. Ef þú hreinsar geymsluna fyrst tapar þú sönnununum á biðlarahlið sem hefðu greint þau að. Geymdu hreinsað eintak af skránni meðan hún er enn til.

Staðfestu svo hvernig tengingin yrði endurskráð. Sýningarheiti og hýsiheiti duga ekki þegar sniðið var háð biðlaraskírteini, stýrðri stillingu eða MFA-skráningu bundinni þessu tæki.

Byrjunarfestingin sem enginn áætlar

Ein mistakaaðferð á skilið eigin kafla. Ef eini staðurinn til að sækja sniðið er innri gátt sem aðeins er hægt að ná í gegnum göngin sem þú ert að fara að fjarlægja, býr hreinsun geymslunnar til blindgötu án útleiðar í forritinu.

Alltaf-á VPN með valinu að loka tengingum án VPN gerir þetta að algjöru niðurfalli: síminn hefur enga virka leið að gáttinni, og biðlarinn hefur ekkert snið til að reisa göngin. Stöðurnar tvær halda hvor annarri á sínum stað.

Útleiðin er ferlileg, ekki tæknileg. Flyttu út eða myndaðu stillinguna meðan göngin virka enn, staðfestu að gáttin hafi slóð sem er ekki háð VPN-inu, og hreinsaðu svo fyrst eitthvað. Á stýrðu tæki skaltu spyrja stjórnandann hvaða endurheimtarslóð sé til áður en þú snertir sniðið.

Sannprófaðu endurbyggðu göngin

Þegar sniðið er komið aftur skaltu prófa í röð: nafnaupplausn, TCP-tengingu við þekkt innra hýsil og þá lokunarhegðun við mistökum sem þú treystir í raun á. Röðin skiptir máli því göngin geta risið og samt lekið DNS.

Lykilmynd í stöðustikunni sannar að viðmótið sé til, ekkert meira.

Ef tengingin bregst enn eftir markvissa endurstillingu skaltu hætta að stækka aðgerðina. Geymdu sönnunina fyrir og eftir, skráðu hvaða lag þú hreinsaðir og afhentu málið eiganda íhlutarins með þessum fimm staðreyndum. Verksmiðjuendurstilling er sérstök ákvörðun með mun hærri kostnaði, og hún er ekki næsta skref í VPN-gátlista.