Hvers vegna vefsíða þekkir enn borgina þína í gegnum VPN

Tvær aðferðir geta sett borg á skjáinn og aðeins ein þeirra hefur áhyggjur af því hvaðan VPN-þitt fer út. Geolocation API vafrans skilar staðsetningu tækis þegar síðan hefur heimild, og IP-leit áætlar svæði út frá netfanginu sem beiðnin kom frá. Vefsíða sem sýnir raunverulega borgina þína á meðan göngin eru í öðru landi notar venjulega fyrri aðferðina, eða les borg sem hún geymdi fyrir mánuðum. Fimm skref aðskilja þessi tilvik.

Fyrsta skref: ákvarða hvaða aðferð getur svarað

Byrjaðu á að spyrja hvað síðan geti yfirhöfuð vitað. Staðsetning tækis krefst API-kalls og heimildarákvörðunar, og hún gefur nákvæma hnit. IP-áætlun krefst einskis af notandanum og gefur í besta falli borg, oft ranga. Geymd reikningsstilling krefst hvors tveggja og lifir af hverja netbreytingu.

Þessar þrjár uppsprettur útskýra nánast hverja skýrslu. Kortsíða sem miðar á götuna þína notar API-ið. Búð sem heilsar þér á röngu tungumáli notar IP-áætlun. Fréttasíða sem heldur áfram að sýna heimabæ þinn eftir flutning notar það sem reikningurinn þinn geymdi.

Annað skref: lesa heimildina fyrir nákvæmlega þann uppruna

Vafrar muna heimildarákvörðun fyrir hvern uppruna, svo síða sem þú leyfðir í fyrra opnast án nýrrar beiðni. Skoðaðu staðsetningarfærsluna fyrir þá síðu í vefstillingum vafrans frekar en almenna sjálfgefna gildið, því almenna stillingin ræður bara hvað gerist þegar ekkert er geymt.

Athugaðu síðan stýrikerfið. Vafri á nútíma tölvu eða síma þarf líka staðsetningarheimild kerfisins, og neituð heimild kerfisins lætur API-ið mistakast jafnvel þótt síðan sé leyfð. Staðsetningin sem er tiltæk getur komið frá þjónustum kerfisins, sem hafa ekkert með göngin að gera.

Tvö tæknileg skilyrði útskýra flest þau mistök sem líta út eins og VPN-vandamál. API-ið krefst öruggs samhengis, svo venjuleg HTTP-síða getur alls ekki notað það, og innfelldir rammar geta verið blokkaðir af Permissions Policy síðunnar. Neituð beiðni er því mun oftar afleiðing vafrans eða stefnu síðunnar en netsins.

Þriðja skref: staðfesta útgangsnetfangið með nýrri beiðni

Spurðu óháða þjónustu hvaða netfang hún sér, úr sama vafra og þú ert að prófa. Úrelt flipi, service worker eða skyggð síða getur tilkynnt svar gærdagsins, og samanburður nýs svars við það sem síðan sýnir fjarlægir þann efa.

curl -s https://ifconfig.me
curl -s https://ipinfo.io/json

Keyrðu þau frá vélinni, ekki frá beininum, og skráðu netfangið og landið sem hvert þeirra skilar. Ef bæði tilkynna land VPN-sins og síðan sýnir enn heimabæ þinn, þá er útgönguleiðin ekki uppsprettan og eftir standa heimild, geymd gögn og lekaslóð.

Lekaslóðir eru þriðji möguleikinn: vafraviðbót með eigin netstafla, split-tunnel slóð sem sendir síðuna út fyrir göngin, eða IPv6-slóð sem göngin bera ekki. Hver þeirra er sýnileg í beiðninni sjálfri, þess vegna kemur útgangsathugunin fyrir hverja stillingarbreytingu. Viðbót með eigin proxy-stillingum er sú sem fólk missir af, því hún getur farið fram hjá göngunum fyrir einn flipa.

Fjórða skref: sjá hvað reikningurinn hefur þegar geymt

Afturköllun heimildar hefur áhrif á framtíðaraðgang samkvæmt reglum vafrans og eyðir ekki staðsetningu sem þjónustan hefur þegar geymt. Geymdur heimabær, afgreiðslufang eða svæði prófílsins helst þar til forritið uppfærir það, og síðan getur enn gert gróft mat út frá útgangsnetfanginu.

Leitaðu að eigin staðsetningarstýringu síðunnar áður en þú ályktar að vafrinn sé sekur. Mörg forrit halda handvirkum svæðisvali sem hnekkir hverju sjálfvirku mati, og stuðningsfulltrúi sem les reikningsfærsluna sér það gildi frekar en núverandi tengingu þína.

Þar sem geymda gildið skiptir máli skaltu breyta því á reikningnum og skrá dagsetninguna. Það gefur þér annað gagnapunkt þegar gamla borgin birtist aftur. Skjáskot af reikningssíðunni fyrir breytinguna er meira virði en lýsing á henni eftir.

Fimmta skref: breyta einni breytu í einu

Prófaðu í föstum röð: ný útgangsathugun, heimild uppruna, heimild kerfis, reikningsstilling, svo annar vafraprófíll. Að breyta nokkrum í einu gerir uppsprettuna ógreinanlega, og þannig verður fimm mínútna svar að viku vangaveltum.

Skráðu hvað þú breyttir og hvað síðan sýndi eftir á. Ef birtingin breytist bara í einkaglugga er orsökin geymt ástand; ef hún breytist aldrei notar síðan IP-áætlun eða reikningsgildi sem vafrinn getur ekki haft áhrif á. Haltu fyrir og eftir í sömu athugasemd, því mynstrið er sönnunin.

Vertu heiðarlegur í niðurstöðunni: VPN breytir netfanginu sem beiðni kemur frá, og Geolocation API er aðskilin heimildarrás sem göngin snerta ekki. Báðar staðreyndir geta verið sannar á sama tíma, og flestar ruglingslegar skýrslur koma af því að meðhöndla þær sem valkosti.