Af hverju þráðlaus villuleitarumferð er ekki sönnun fyrir VPN leka

Þú virkjaðir þráðlausa villuleit, tengdir fartölvu, og lotan hélt áfram að virka á meðan VPN var í gangi. Það lítur út fyrir að eitthvað hafi smogið fram hjá göngunum. Næstum örugglega ekki. Villuleitarlota og beiðni apps til vefsíðu eru mismunandi nettengsl, og aðeins eitt þeirra á að fara í gegnum göngin.

Ég hef rekist á þennan mislestur tvisvar: einu sinni með símann og fartölvuna á sama Wi-Fi, og einu sinni eftir endurræsingu þegar pörunin lifði af. Í báðum tilvikum gerði VPN-ið nákvæmlega það sem það var stillt fyrir.

Nefndu athugunina áður en þú nefnir villuna

Þrjú atvik geta komið á undan lekafullyrðingu, og þau eru ekki skiptanleg. Verkfæri getur fundið þjónustu, tækið getur samþykkt vinnustöð, eða heimilað lota getur í raun flutt skipanir og bæti. Skrifaðu niður hvaða þú sást, því hvert þeirra sannar minna en fólk býst við.

Uppgötvun er venjulega mDNS eða skönnun á portum. Pörun er skráningarákvörðun tekin á símanum, staðfest með kóða sem notandinn slær inn. Lifandi lota þýðir að umferð færðist milli tveggja paraðra endapunkta. Ekkert af því lýsir því hvert HTTPS beiðni apps fer.

Haltu áfangastað, viðmóti, vistfangi, tímaritmerki og notendaprófíl tengdum atvikinu. Án þessara smáatriða er ekki hægt að bera athugunina saman við fyrirhugaða staðarnetsstefnu, né við VPN útgáfuna sem var í gangi þá.

Af hverju brautirnar tvær hittast aldrei

Þráðlaus villuleit er innkomandi tenging við tækið. adbd hlustar á port sem er bundið Wi-Fi viðmótinu, og vinnustöðin tengist því eftir pörun. Stefnan skiptir máli: fartölvan þín nær inn í símann, ekki öfugt. Það er hið gagnstæða við útstreymisleka.

Netumferð apps fer út um gönguviðmótið sem VpnService setur upp, pöruð eftir UID og leiðarreglum. adbd er kerfisdaemon sem keyrir sem shell notandi, ekki app innan þeirrar leiðasamstæðu. Hann helst á undirliggjandi Wi-Fi tengingunni jafnvel þegar hvert app er fest við göngin.

Læsingarhamur framfylgir göngunum fyrir app sem eru innifalin. Hann breytir ekki hlustandi sök í útstreymisbraut.

Þess vegna geta virk ADB lota og virkur neyðarrof staðið saman án mótsagnar. Til að sanna leka verður þú að fylgjast með stefnunni sem á að vera lokuð.

Hvernig útstreymispróf lítur í raun út

Prófaðu appið sem er innifalið, ekki villuleitarrásina. Stilltu bilunarástandið viljandi, gerðu síðan eina nýja beiðni og skráðu hvað gerðist.

1. Staðfestu að VPN-ið sé eina leiðin: kveiktu á alltaf-kvikri VPN með blokkun tenginga án VPN.
2. Stöðvaðu VPN-ið á studdan hátt og staðfestu að appið tilkynni enga nettengingu.
3. Sendu eina skaðlausa beiðni frá því appi og taktu eftir hvort hún mistakist eða tekst.
4. Endurtaktu með þráðlausa villuleit kveikta og síðan slökta, svo breytan sé einangruð.

Lokuð beiðni við þessar aðstæður er sönnun. Árangursrík ADB lota er það ekki, og eitt ping frá terminal appi heldur ekki.

Ef beiðnin tekst þó á meðan læsingin er kveikt, skráðu UID appsins og VPN heimild þess, virka netið og útgáfu biðlarans. Sú samsetning er raunveruleg uppgötvun.

Pörun lifir lotunni

Pörun er varanlegt ástand, ekki handaband sem þú getur gleymt eftir snúruprófið. Villuleitarskjöl Android lýsa þráðlausu vinnuflæðinu og benda á að sambandið varir þar til það er beinlínis gleymt eða heimildir eru afturkallaðar.

Athugaðu hvað er enn heimilað áður en þú kennir göngunum um. Opnaðu Þráðlausa villuleit, skoðaðu Pöruð tæki og gleymdu öllu sem þú þekkir ekki lengur. Keyrðu adb devices frá vinnustöðinni til að sjá hvaða færslur svara enn, og adb disconnect til að sleppa úreltri. Að slökkva á þráðlausri villuleit lokar hlustunarportinu algjörlega.

Á sameiginlegu eða ótraustu neti skaltu hafa það slökkt. Varanleg heimild á neti sem þú stjórnar ekki er stærra vandamál en ímyndað TUN sniðganga.

Áður en þú tilkynnir þá villu

Gagnleg skýrsla nefnir nákvæmu mörkin sem brustu. Láttu fylgja gerð tækisins og Android útgáfu, VPN biðlarann og útgáfu, hvort læsingin var virk, app pakkann og UID, og netið sem síminn var á. Bættu við skipuninni eða beiðninni sem olli athuguninni, ásamt tímanum sem það gerðist. Án þess getur enginn endurskapað mörkin sem þú segir brotin.

Slökktu ekki á framfylgd og afhjúpaðu ekki villuleit á ótraustu neti til að gera prófið dramatískara. Það breytir kerfinu sem þú ert að mæla og skilur eftir sannanir sem enginn getur endurtekið.

Ef eina sönnunin þín er að ADB tengdist á meðan VPN-ið var í gangi, mældir þú ranga braut. Keyrðu prófið á app stigi aftur fyrst; svarið kemur venjulega þar.