VPN сіздің ескі IP-ді жариялаған жоқ: оны есте қалған мән жасады

VPN қосылғаннан кейін қызмет есебінде ескі жалпыға ортақ мекенжайыңызды көру өздігінен ағып кетудің дәлелі емес. Тірі қосылым туннель шығысын пайдаланып жатқан болуы мүмкін, ал қолданба туннель пайда болғанға дейін үйренген мәнді жібереді. Бұл екі бөлек дәлел, және тек біреуі ағымдағы пакетті сипаттайды. Екіншісі — қайта қосылудан аман қалған мән, өйткені желі жолында оған ешнәрсе иелік етпейді.

Бір мекенжайдың артындағы екі түсініктеме

Адамдар елестететін реттілік — VPN белсенді деп есептелгенде физикалық интерфейстен шығатын пакет. Есепті жиі түсіндіретін реттілік қысқарақ және зеріктірерлік: қолданба мекенжайды бұрын үйренген және әлі ұстап отыр. Оқиғаларды ретімен орналастыру екеуін ажыратады.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Бұл ретте бірінші мекенжайдан тірі қосылымды ешнәрсе талап етпейді. Есте қалған мән хабарламаның ішінде жүреді, ал тақырып ағымдағы маршрут таңдаған шығысты тасымалдайды. Екі өрісті де тіркейтін қызмет оларды қатар көрсетеді және қайшы көрінеді.

Бұл мүмкін түсініктеме, белгілі бір клиентке қарсы айып емес. Бедел дәлел емес: оқи алатын код базасы, сенетін бренд немесе басқа шығыс бір бағдарламаның нені сақтағаны немесе жібергені туралы ештеңе айтпайды.

Қолданба жады қайта қосылудан ұзақ өмір сүреді

VPN қосу жаңа қосылым жүретін маршрутты өзгертеді. Ол қолданба күйін тыныш қалдырады және қашықтағы қызмет әлдеқашан сақтаған ақпаратты қайтарып ала алмайды. Бағдарлама шот идентификаторын, сақталған орынды, құрылғы атауын немесе бұрын алған басқа мәнді жіберуі мүмкін, ал шифрлау бұл жүктемені жолда қорғайды, одан ешнәрсе алмай. Қайта қосылу — желілік оқиға; сақталған мән — қолданба оқиғасы.

Айырмашылық маңызды, өйткені екеуі әртүрлі жерде тұрады. Қолданба күйі бағдарламаға тиесілі және қайта іске қосудан аман қалады, ал маршрут операциялық жүйеге тиесілі және әр қосылымда қайта құрылады. Біреуін тазарту екіншісіне әсер етпейді.

Қызмет сіз бірнеше ай бұрын берген мәнді де сақтауы мүмкін, және бұл жағдайда ешқандай жергілікті өзгеріс оны жоймайды. Бұл сақтау, және ол туннельден толығымен тыс.

Алдымен бастау тақырыбын, содан кейін жүктемені оқыңыз

Мекенжай қайда пайда болғанын анықтаудан бастаңыз. Сервердің қосылым журналы тірі көзді сипаттайды, ал хабарлама өрісі, шот профилі немесе жергілікті диагностикалық дисплей әлдеқайда бұрын жіберілген немесе сақталған мәнді сипаттауы мүмкін. Бұл бақылаулар әртүрлі сұрақтарға жауап береді.

Уақыттарды да салыстырыңыз. Ескі мекенжай VPN қосылымына дейінгі өрісте көрінсе, жүктеме түсініктемесі күштірек. Сервер туннель қосулы кезде ескі мекенжайдан тікелей қосылымды тіркесе, бұл маршруттау мәселесі және басқа тексеруді қажет етеді. Бақылау түрлерін алдымен реттеу бір мекенжайдың үш оқиғаның дәлеліне созылуын болдырмайды.

Оларды жазбаларыңызда бөлек ұстаңыз: қосылым көзі, хабарлама өрісі, шот дисплейі, жергілікті диагностика. Төрт жерде жазылған бір мекенжай әлі де бір мекенжай.

Сақтау тасымалдаудан басқа кезең

RFC 6973-тегі құпиялылық нұсқаулығы жинауды, пайдалануды, ашуды және сақтауды бөлек кезеңдер ретінде қарастырады және қайта пайдаланылған идентификаторлар корреляцияны жеңілдететінін ескертеді. Жаңа желі жолы тасымалдау кезеңін өзгертеді, басқа ештеңе емес. Алушыда бұрыннан бар жазбаларға тиіспейді, кіруде мәнді сақтаған кез келген профильге де. Сондықтан тасымалдау дұрыс жұмыс істеп тұрса да, қайта қосылу сәтсіз болып көрінуі мүмкін.

Ешбір пакет сүзгісі алушының жазбаларынан мәнді жоя алмайды, және қайта қосылу әр бағдарламаның сақталған тарихын тазартпайды. Бұл туннель емес, деректер иесінің мәселелері және басқа шешім түрін қажет етеді. Желіден оны жасыруды сұрамас бұрын қызметтен оның нені және қанша уақыт сақтайтынын сұраңыз.

Туннельді кінәлау алдында нені тексеру керек

Қолданбаның құжатталған жинауын және шотты басқаруды қарап шығыңыз және ол қандай өрістерді жібере алатынын, қызмет оларды қанша уақыт сақтайтынын және шот оларды тазалай немесе түзете алатынын шешіңіз. Содан кейін түсініктемелерді ажырататын сынақты орындаңыз: жаңа шот немесе таза қолданба профилі. Ескі мән жойылса, сақтау немесе кэштелген күй қатысқан. Ол таза профильде де қалса, VPN сәтсіз болды деп қорытынды жасамас бұрын нақты сұрау өрісін тексеріңіз.

Егер тікелей қосылым шынымен бар болса, оны желі жолының табылымы ретінде қарастырыңыз. Маршруттауды, бөлінген туннельді және клиент саясатын өз шарттарымен зерттеңіз және бұл нәтижені жай ғана қайта қосылудан аман қалған жүктеме мәнімен араластырмаңыз. Екі ақау скриншотта ұқсас көрінеді және жазбада мүлде басқаша әрекет етеді.