Android ನಲ್ಲಿ VPN ಐಕಾನ್ ಆನ್ ಆಗಿದೆ, ಹಾಗಾದರೆ ಟ್ರಾಫಿಕ್ ಸುರಂಗದ ಮೂಲಕ ಏಕೆ ಹೋಗುತ್ತಿಲ್ಲ?

ನಿಮ್ಮ VPN ಕೀ ಸ್ಟೇಟಸ್ ಬಾರ್‌ನಲ್ಲಿದೆ, ಬ್ರೌಸರ್ ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡುತ್ತಿದೆ, ಮತ್ತು ವೆಬ್‌ಸೈಟ್ ತಿಳಿಸುವ ವಿಳಾಸ ಇನ್ನೂ ನಿಮ್ಮ ಮನೆಯ ಸಂಪರ್ಕವೇ. ಈ ಸಂಯೋಜನೆ Android ನಲ್ಲಿ ಸಾಮಾನ್ಯ, ಏಕೆಂದರೆ ಐಕಾನ್ ಒಂದು ಆ್ಯಪ್ ವರ್ಚುವಲ್ ನೆಟ್‌ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್ ಹೊಂದಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ನಿಮ್ಮ ಟ್ರಾಫಿಕ್ ದೂರದ ಸರ್ವರ್ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ ಎಂದಲ್ಲ. ಸ್ಥಳೀಯ ಫಿಲ್ಟರಿಂಗ್ ಆ್ಯಪ್ ಅದೇ ಸೌಲಭ್ಯವನ್ನು ಬಳಸುತ್ತದೆ. ಪೂರೈಕೆದಾರರನ್ನು ದೂಷಿಸುವ ಮೊದಲು ಸೇವೆ ನಿಜವಾಗಿ ಏನು ಮಾಡುತ್ತಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ.

ಐಕಾನ್ ಎಂದರೆ VPN ಸೇವೆ ಇಂಟರ್ಫೇಸ್ ಹೊಂದಿದೆ

Android ನ VPN ಸೇವೆ ಆ್ಯಪ್‌ಗೆ ವರ್ಚುವಲ್ ಇಂಟರ್ಫೇಸ್ ರಚಿಸಲು ಮತ್ತು ಅದಕ್ಕೆ ರೂಟ್ ಆಗುವ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಅನುಮತಿಸುತ್ತದೆ. ನಂತರ ಏನಾಗುತ್ತದೆ ಎಂಬುದು ಸಂಪೂರ್ಣವಾಗಿ ಆ ಆ್ಯಪ್‌ನ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ: ಅವುಗಳನ್ನು ದೂರದ ಸರ್ವರ್‌ಗೆ ಕಳುಹಿಸಬಹುದು, ಫಿಲ್ಟರ್ ಮಾಡಬಹುದು ಅಥವಾ ಬಿಡಬಹುದು. ಕೀ ಐಕಾನ್ ಸೇವೆ ಇಂಟರ್ಫೇಸ್ ಹೊಂದಿದೆ ಎಂದು ತಿಳಿಸುತ್ತದೆ, ಪ್ಯಾಕೆಟ್‌ಗಳು ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತವೆ ಎಂದಲ್ಲ. ಆದ್ದರಿಂದ ಫಿಲ್ಟರಿಂಗ್ ಆ್ಯಪ್ ಮತ್ತು ಪೂರ್ಣ ಸುರಂಗ ಸ್ಟೇಟಸ್ ಬಾರ್‌ನಲ್ಲಿ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

ಒಂದು ಸಮಯದಲ್ಲಿ ಪ್ರತಿ ಬಳಕೆದಾರ ಅಥವಾ ಪ್ರೊಫೈಲ್‌ಗೆ ಒಂದೇ VPN ಸೇವೆ ಸಕ್ರಿಯವಾಗಿರಬಹುದು, ಇದು ದಾಖಲಿತ ವರ್ತನೆ, ದೋಷವಲ್ಲ. ಎರಡನೇ ಆ್ಯಪ್ ಸಂಪರ್ಕಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ, ಅದು ವಹಿಸಿಕೊಳ್ಳುತ್ತದೆ ಅಥವಾ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ಮೊದಲನೆಯ ಟ್ರಾಫಿಕ್ ಇನ್ನು ನಿರ್ವಹಿಸಲ್ಪಡುವುದಿಲ್ಲ. ನೀವು ಸುರಂಗ ಸಂಪರ್ಕಿಸಿದ ಕ್ಷಣದಲ್ಲಿ ಫಿಲ್ಟರಿಂಗ್ ಆ್ಯಪ್ ನಿಂತರೆ, ಆ ಸ್ಪರ್ಧೆಯೇ ಸಂಭಾವ್ಯ ಕಾರಣ.

ಸ್ಥಳೀಯ ಪ್ರೊಫೈಲ್ ಅಥವಾ ಆ್ಯಪ್ VPN: ಅವು ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದವಲ್ಲ

ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಒದಗಿಸುವ IKEv2 ಪ್ರೊಫೈಲ್ ಮತ್ತು OpenVPN ಅಥವಾ WireGuard ಜಾರಿಗೊಳಿಸುವ ಆ್ಯಪ್ ಬೇರೆ ಮೆನುಗಳಿರುವ ಬೇರೆ ಉತ್ಪನ್ನಗಳು. IKEv2 ಗಾಗಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ API ನಿರ್ದಿಷ್ಟ Android ಆವೃತ್ತಿಯಿಂದ ಇದೆ, ಮತ್ತು ತಯಾರಕರ ಬಿಲ್ಡ್‌ಗಳು ಎಲ್ಲವೂ ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ಒಂದೇ ಆಯ್ಕೆಗಳನ್ನು ತೋರಿಸುವುದಿಲ್ಲ. ಇನ್ನೊಂದು ಫೋನ್‌ನ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಹೊಂದಾಣಿಕೆ ದಾಖಲೆ ಅಲ್ಲ.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಅದನ್ನು ಬೆಂಬಲಿಸುವ ಕ್ಲೈಂಟ್‌ಗೆ ಹೊಂದಿಸಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಅನ್ನು ಸಂಬಂಧವಿಲ್ಲದ ಫಾರ್ಮ್‌ಗೆ ಅಂಟಿಸುವ ಬದಲು ಪೂರೈಕೆದಾರರ ಪರಿಶೀಲಿತ ಚಾನಲ್ ಮೂಲಕ ಪಡೆಯಿರಿ. ಎಂಡ್‌ಪಾಯಿಂಟ್ ವಿಳಾಸ ಎಲ್ಲಿ ಸಂಪರ್ಕಿಸಬೇಕು ಎಂದು ಹೇಳುತ್ತದೆ, ಯಾವ ಆ್ಯಪ್ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡಬಹುದು ಎಂದಲ್ಲ. ರಫ್ತಾದ ಪ್ರೊಫೈಲ್‌ಗಳು ಮತ್ತು QR ಕೋಡ್‌ಗಳನ್ನು ರುಜುವಾತುಗಳಂತೆ ಪರಿಗಣಿಸಿ, ಏಕೆಂದರೆ QR ಚಿತ್ರದಲ್ಲಿ ಪೂರ್ಣ ಕೀ ಇರಬಹುದು. ಪ್ರೊಫೈಲ್ ಬೇರೆ ಕ್ಲೈಂಟ್‌ಗೆ ನೀಡಿದ್ದರೆ, ಪರಿವರ್ತಿಸುವ ಬದಲು ಮತ್ತೆ ನೀಡಿ.

ಪ್ರತಿ-ಆ್ಯಪ್ ನಿಯಮಗಳು ಮತ್ತು ಕೆಲಸದ ಪ್ರೊಫೈಲ್‌ಗಳು ವ್ಯಾಪ್ತಿಯನ್ನು ಬದಲಿಸುತ್ತವೆ

Android ಪ್ರತಿ-ಆ್ಯಪ್ VPN ಸಂರಚನೆಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೇಲ್ ಆ್ಯಪ್ ಒಳಗಿರುವಾಗ ಬ್ರೌಸರ್ ಸುರಂಗದ ಹೊರಗಿರಬಹುದು. ವೈಯಕ್ತಿಕ ಮತ್ತು ಕೆಲಸದ ಪ್ರೊಫೈಲ್‌ಗಳು ತಮ್ಮ ಸಕ್ರಿಯ ಸೇವೆಯನ್ನು ಹೊಂದಿರುವ ಪ್ರತ್ಯೇಕ ಸಂದರ್ಭಗಳು. ತಪ್ಪು ಆ್ಯಪ್‌ನಿಂದ ವಿಳಾಸವನ್ನು ಪರಿಶೀಲಿಸುವುದು ಈ ಕ್ಷೇತ್ರದಲ್ಲಿ ಸಾಮಾನ್ಯ ತಪ್ಪು ತೀರ್ಮಾನಗಳಲ್ಲಿ ಒಂದು.

ಸೇರಿಸುವ ಮತ್ತು ಹೊರಗಿಡುವ ಪಟ್ಟಿಗಳನ್ನು ನೋಡಿ, ನಂತರ ನಿಜವಾಗಿ ಮುಖ್ಯವಾದ ಆ್ಯಪ್‌ನೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ. ಕೆಲಸದ ಪ್ರೊಫೈಲ್ ಸುರಂಗ ವೈಯಕ್ತಿಕ ಆ್ಯಪ್‌ಗಳನ್ನು ಆವರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ವೈಯಕ್ತಿಕ ಸುರಂಗ ಕೆಲಸದ ಆ್ಯಪ್‌ಗಳನ್ನು ಆವರಿಸುವುದಿಲ್ಲ. ಅದೇ ವಿಭಜನೆ ಕಾರ್ಪೊರೇಟ್ ಸಂಪನ್ಮೂಲವು ಒಂದು ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಕೆಲಸ ಮಾಡಿ ಇನ್ನೊಂದರಲ್ಲಿ ಗೋಚರ ಸಂರಚನಾ ವ್ಯತ್ಯಾಸವಿಲ್ಲದೆ ವಿಫಲವಾಗುವುದನ್ನು ವಿವರಿಸುತ್ತದೆ. ಟಿಕೆಟ್‌ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಸಂದರ್ಭವನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಅದು ಯಾವ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಅನ್ವಯವಾಗುತ್ತವೆ ಎಂಬುದನ್ನೂ ಬದಲಿಸುತ್ತದೆ.

ನೀವು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಆ್ಯಪ್ ಸುರಂಗದ ವ್ಯಾಪ್ತಿಯಲ್ಲಿಲ್ಲದಿದ್ದರೆ ನಿಲ್ಲಿಸಿ. ಅದು ನೀತಿ ಆಯ್ಕೆ, ದೋಷವಲ್ಲ.

ಫೋನ್‌ನಿಂದ ನಿಜವಾಗಿ ಏನು ಹೊರಟಿತು ಎಂದು ಪರೀಕ್ಷಿಸಿ

ಸಾರ್ವಜನಿಕ ಮತ್ತು ಖಾಸಗಿ ಗಮ್ಯಸ್ಥಾನಗಳು, ಎರಡೂ ವಿಳಾಸ ಕುಟುಂಬಗಳು ಮತ್ತು ಎರಡೂ ಪ್ರವೇಶ ಜಾಲಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ. ನಂತರ ಫಲಿತಾಂಶವನ್ನು ಆ್ಯಪ್‌ನ ಸ್ವಂತ ವ್ಯಾಪ್ತಿಯೊಂದಿಗೆ ಹೋಲಿಸಿ, ಏಕೆಂದರೆ ಒಂದು ಆ್ಯಪ್‌ನಲ್ಲಿ ಪುಟ ಯಶಸ್ವಿಯಾಗಿ ಲೋಡ್ ಆಗುವುದು ಇನ್ನೊಂದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. Wi-Fi ಯಿಂದ ಮೊಬೈಲ್ ಡೇಟಾಗೆ ಬದಲಾದ ನಂತರ ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಮರುಸಂಪರ್ಕ ಬೇರೆ ಮಾರ್ಗಕ್ಕೆ ಬೀಳಬಹುದು.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN ಮತ್ತು VPN ಇಲ್ಲದೆ ಸಂಪರ್ಕಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ಆಯ್ಕೆ ಸಂಬಂಧಿತ ಆದರೆ ಬೇರೆ, ಮತ್ತು ಕಟ್ಟುನಿಟ್ಟಿನ ನಿರ್ಬಂಧವು ದಾಖಲಿತ ಕಾರ್ಯವಿಧಾನವನ್ನು ಅನುಸರಿಸುವವರೆಗೆ captive portal ಸೈನ್-ಇನ್ ಮುರಿಯಬಹುದು. Private DNS ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಪ್ರೊಫೈಲ್‌ನ ರಿಜಾಲ್ವರ್‌ನೊಂದಿಗೆ ಸಂವಹನ ಮಾಡಬಹುದು, ಆದ್ದರಿಂದ ಸಂಸ್ಥೆಯ DNS ಅನ್ನು ಕುರುಡಾಗಿ ಬದಲಾಯಿಸುವುದು ಹೊಸ ವೈಫಲ್ಯವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಪರದೆ ಲಾಕ್ ಆದಾಗ ಸುರಂಗ ಸತ್ತರೆ, ಏನನ್ನೂ ಮರುಸ್ಥಾಪಿಸುವ ಮೊದಲು ಹಿನ್ನೆಲೆ ಕಾರ್ಯನಿರ್ವಹಣೆ ಮತ್ತು ಬ್ಯಾಟರಿ ಆಪ್ಟಿಮೈಸೇಶನ್ ಬಗ್ಗೆ VPN ಡೆವಲಪರ್ ಮಾರ್ಗದರ್ಶನ ಓದಿ.

ನೆನಪಿನಲ್ಲಿಟ್ಟುಕೊಳ್ಳಬೇಕಾದ ಲಕ್ಷಣ ಐಕಾನ್ ಮತ್ತು ಮಾರ್ಗದ ನಡುವಿನ ಅಂತರ. ಕೀ ಎಂದರೆ ಸೇವೆ ಇಂಟರ್ಫೇಸ್ ಹೊಂದಿದೆ; ಉದ್ದೇಶಿತ ಆ್ಯಪ್‌ನಿಂದ ಉದ್ದೇಶಿತ ಜಾಲದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿದರೆ ಮಾತ್ರ ಟ್ರಾಫಿಕ್ ಎಲ್ಲಿಗೆ ಹೋಯಿತು ಎಂದು ತಿಳಿಯುತ್ತದೆ. ಎರಡನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಮುಂದಿನ VPN ಕೆಟ್ಟದ್ದು ಎಂಬ ವರದಿಯನ್ನು ಇಡುವುದು ಬಹಳ ಸುಲಭವಾಗುತ್ತದೆ.