VPN lekaði ekki gömlu IP-tölunni þinni: geymt gildi gerði það

Að sjá gamla opinbera vistfangið þitt í skýrslu þjónustu eftir að VPN fer í gang er ekki, eitt og sér, sönnun um leka. Lifandi tengingin getur notað útgátt ganganna á meðan forritið sendir gildi sem það lærði áður en göngin voru til. Þetta eru tvær ólíkar sannanir, og aðeins önnur þeirra lýsir núverandi pakka. Hin er gildi sem lifði endurtengingu af því ekkert á netleiðinni á það.

Skýringarnar tvær bak við eitt vistfang

Röðin sem fólk ímyndar sér er pakki sem yfirgefur líkamlega tengið á meðan VPN er væntanlega virkt. Röðin sem útskýrir skýrsluna oft er styttri og dauflegri: forrit lærði vistfang fyrr og heldur því enn. Að raða atburðunum í röð aðskilur þessar tvær.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Ekkert í þeirri röð krefst lifandi tengingar frá fyrsta vistfanginu. Geymda gildið fer inni í skilaboðunum, en hausinn ber þá útgátt sem núverandi leið valdi. Þjónusta sem skráir bæði sviðin sýnir þau hlið við hlið og virðist mótsagnakennd.

Þetta er möguleg skýring, ekki ásökun á tiltekinn biðlara. Orðspor er ekki sönnun: kóðagrunnur sem þú getur lesið, vörumerki sem þú treystir eða önnur útgátt segja ekkert um hvað eitt forrit geymdi eða sendi.

Minni forritsins lifir endurtengingu

Að tengja VPN breytir leiðinni sem ný tenging tekur. Það lætur stöðu forritsins í friði og getur ekki dregið til baka upplýsingar sem fjartengd þjónusta hefur þegar geymt. Forrit getur sent auðkenni reiknings, vistaða staðsetningu, heiti tækis eða annað gildi sem það fékk fyrr, og dulkóðun verndar þann farm á leiðinni án þess að fjarlægja nokkuð úr honum. Endurtenging er netatburður; geymda gildið er atburður forritsins.

Greiningin skiptir máli því þessar tvær lifa á ólíkum stöðum. Staða forritsins tilheyrir forritinu og lifir endurræsingar af, en leiðin tilheyrir stýrikerfinu og er endurbyggð við hverja tengingu. Að hreinsa aðra hefur engin áhrif á hina.

Þjónusta getur líka geymt gildi sem þú gafst henni fyrir mánuðum, og þá mun engin staðbundin breyting fjarlægja það. Það er geymsla, og hún liggur algjörlega utan ganganna.

Lestu upprunahausinn fyrst, svo farminn

Byrjaðu á að greina hvar vistfangið birtist. Tengiskrá þjóns lýsir lifandi upprunanum, en skilaboðasvið, reikningsprófíll eða staðbundin greiningarskjár geta lýst gildi sem var sent eða geymt miklu fyrr. Þessar athuganir svara ólíkum spurningum.

Berðu líka saman tímana. Ef gamla vistfangið birtist í sviði sem er fyrir VPN-tenginguna er farmskýringin sterkari. Ef þjónninn skráir beina tengingu frá gamla vistfanginu á meðan göngin eru virk er það leiðarspurning og krefst annarrar rannsóknar. Að flokka athugunargerðirnar fyrst kemur í veg fyrir að eitt vistfang sé teygt í sönnun um þrjá atburði.

Haltu þeim aðskildum í athugasemdunum: uppruni tengingar, skilaboðasvið, reikningsskjár, staðbundin greining. Eitt vistfang skrifað á fjórum stöðum er enn eitt vistfang.

Geymsla er annað stig en flutningur

Persónuverndarleiðbeiningarnar í RFC 6973 meðhöndla söfnun, notkun, birtingu og geymslu sem aðskilin stig og vara við því að endurnýtt auðkenni geri fylgni auðvelda. Ný netleið breytir flutningsstiginu og engu öðru. Færslur sem viðtakandinn hefur þegar eru ósnortnar, og svo er einnig hvert prófíl sem geymdi gildið við innganginn. Þess vegna getur endurtenging virst misheppnuð á meðan flutningurinn hagar sér rétt.

Ekkert pakkasía getur eytt gildi úr færslum viðtakanda, og endurtenging mun ekki hreinsa geymda sögu hvers forrits. Þetta eru vandamál gagnaeigandans, ekki ganganna, og þau krefjast annars konar lausnar. Spurðu þjónustuna hvað hún geymir og hversu lengi áður en þú biður netið að fela það.

Hvað á að athuga áður en göngin eru kennd um

Farðu yfir skjalfesta söfnun forritsins og reikningsstýringu og ákveddu hvaða svið það má senda, hversu lengi þjónustan geymir þau og hvort reikningurinn getur hreinsað eða leiðrétt þau. Keyrðu svo prófið sem aðskilur skýringarnar: nýr reikningur eða hreinn forritsprófíll. Ef gamla gildið hverfur voru geymsla eða skyndiminnið í hlutverki. Ef það lifir hreinan prófíl skaltu skoða raunverulega beiðnisviðið áður en þú ályktar að VPN hafi brugðist.

Ef bein tenging er í raun til, meðhöndlaðu hana sem niðurstöðu um netleiðina. Rannsakaðu leiðarstýringu, klofin göng og biðlarastefnu á þeirra eigin forsendum og blandaðu þeirri niðurstöðu ekki saman við farmgildi sem einfaldlega lifði endurtengingu af. Þessar tvær bilanir líta eins út á skjáskoti og hegða sér allt öðruvísi í upptöku.