Ný VPN-staðsetning endurstillir ekki tilkynningaheimild
Tilkynningaheimild tilheyrir uppruna vefsvæðisins, ekki IP-tölunni þinni. Sjáðu hvaða lag heldur hverri heimild og hvers vegna push-afhending virðist brotin í gegnum VPN.
Hugmyndin um að VPN-skipti geti endurstillt tilkynningaheimild vefsvæðis er röng á þann hátt að hún kostar fólk raunverulegan tíma. Ekkert í útgangsnetfangi þínu er hluti af heimildarfærslunni. Heimild vefsvæðis er geymd gagnvart uppruna þess inni í einni vafraprófílu, svo flutningur frá einum netþjóni til annars skilur hana nákvæmlega þar sem hún var. Það sem raunverulega breytist er lotan þín, og það er venjulega það sem fólk horfir á þegar það ákveður að VPN-ið hafi gert eitthvað við tilkynningarnar þeirra.
Þrjú geymslur sem líta út eins og ein stilling
Heimildin er ein færsla, tilkynningarofli stýrikerfisins er önnur og áskriftarstaða vefsvæðisins sjálfs er sú þriðja. Hver þeirra er afturkölluð á öðrum stað með annarri aðgerð.
| Layer | Where it lives | What actually revokes it |
|---|---|---|
| Permission grant | Browser profile, keyed by origin | Site settings, site reset, or clearing site data |
| OS delivery switch | Operating system notification settings | The OS per-app or per-browser toggle |
| Push subscription | Push service, bound to a service worker registration | Unsubscribe, or a subscription the service considers expired |
Við hvað heimildin er fest
Heimild fyrir vefþilkynningar er eftir uppruna og eftir prófílu. Hún fylgir https://app.example.com í stað opinbera netfangsins þíns, sem er ástæðan fyrir því að sama vefsvæðið sem spurt er á annarri vél verður að spyrja aftur, og hvers vegna annar VPN-endapunktur framleiðir ekki nýja beiðni. Athugaðu það þar sem það er skráð: tilkynningaspjaldið í stillingum vefsvæðisins listar uppruna sem heimild hefur verið veitt, og síðan sjálf getur greint frá stöðu sinni.
chrome://settings/content/notifications
navigator.permissions.query({name: 'notifications'})
chrome://serviceworker-internalsFyrirspurnin greinir frá þeirri stöðu sem uppruninn hefur þegar án þess að biðja um nýja, og service worker-síðan er staðurinn þar sem skráning og push-áskrift hennar lifa eða lifa ekki. Ef heimildin er til staðar og afhending mistekst samt, ertu að horfa á þriðja lagið en ekki það fyrsta.
Push-slóðin er eigið samband
Web Push bætir við áskrift sem síðan stjórnar ekki beint. Vafrinn biður um PushSubscription frá push-þjónustu, gefur síðunni endapunkt-URL, og afhending fer síðar á þann endapunkt og er látin fara til skráða service workersins. MDN-skjöl um PushSubscription lýsa endapunktinum sem sérsniðnu URL á push-netþjóni fyrir áskrifandi workerinn, og það er allt málið: þetta er afhendingargeta, ekki opinbert netfang sem þú birtir.
Tvær afleiðingar fylgja. Í fyrsta lagi ætti að meðhöndla endapunkt-URL sem viðkvæmt, svo það á ekki heima í opinberum stuðningsþræði. Í öðru lagi beitir push-þjónustan eigin auðkenningu, svo að hafa URL-ið eitt og sér er ekki sönnun þess að hver sem er geti sent auðkennd skilaboð. Þegar þú afskráir þig segir vafrinn push-þjónustunni að ógilda áskriftina, og það er aðgerðin sem endar afhendingu. Að skipta um VPN-netþjóna er ekki sú aðgerð.
Hvers vegna VPN-ið virðist sekur
Breyttu útgangsnetfanginu þínu og mörg vefsvæði auðkenna þig aftur, snúa lotuköku eða teikna stillingasíðuna sína upp á nýtt frá grunni. Þá geta tilkynningar frá því vefsvæði stöðvast af ástæðum sem hafa ekkert með heimildina að gera: nýja lotan er ekki sú sem er áskrifuð, vefsvæðið athugar markaðssamþykki sitt aftur, eða svæðisregla felur eiginleikann. Afhending getur líka mistekist vegna þess að hýsill push-endapunktsins er óaðgengilegur eða hægur í gegnum nýju slóðina, sem að utan lítur nákvæmlega eins út og afturkölluð heimild.
Lestu lögin hvert fyrir sig áður en þú ályktar nokkuð. Heimildaspjaldið segir hvort heimildin sé til; service worker-listinn segir hvort skráning og áskrift séu til; rofli stýrikerfisins segir hvort vafrinn megi yfirhöfuð sýna nokkuð.
Breyttu því sem þú ætlaðir að breyta
Ef þú vilt að tilkynningar stöðvist skaltu afturkalla heimildina fyrir þann uppruna og afskrá push-stillingu vefsvæðisins, og staðfesta svo að rofli stýrikerfisins sé ekki eina hluturinn milli vefsvæðisins og læsiskjásins þíns. Að loka fyrir framtíðartilkynningar eyðir ekki reikningsgögnunum sem vefsvæðið hefur þegar, og það er sérstök beiðni til vefsvæðisins.
Ef þú vilt aðra netkerfisleið skaltu skipta um VPN. Það hefur áhrif á auðkenni lotunnar, landfræðilegar reglur og hvaða netþjóna þú nærð í, og það lætur tilkynningaheimildina ósnerta.
Meðhöndlaðu efni tilkynningar með sömu tortryggni í gegnum VPN og án. Þekktur vafri sem sýnir skilaboð er ekki sönnun þess að sendandinn eða hlekkurinn sé lögmætur.