VPN сиздин эски IP-ни жарыялаган жок: муну эсте калган маани жасады

VPN күйгөндөн кийин кызматтын отчётунда эски коомдук дарегиңизди көрүү өзүнөн өзү агуунун далили эмес. Тирүү байланыш туннелдин чыгышын колдонуп жатышы мүмкүн, ал эми колдонмо туннел пайда болгонго чейин үйрөнгөн маанини жиберет. Бул эки башка далил, жана алардын бирөө гана учурдагы пакетти сүрөттөйт. Экинчиси — кайра туташуудан аман калган маани, анткени тармак жолунда эч нерсе ага ээ эмес.

Бир даректүү эки түшүндүрмө

Адамдар элестеткен ырааттуулук — VPN активдүү деп эсептелгенде физикалык интерфейстен чыккан пакет. Отчётту көп учурда түшүндүргөн ырааттуулук кыскараак жана зериктирерлик: колдонмо мурун даректи үйрөнгөн жана азыр да кармап турат. Окуяларды тартипке салуу экөөнү бөлөт.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Бул тартипте биринчи даректен тирүү байланышты эч нерсе талап кылбайт. Эсте калган маани билдирүүнүн ичинде жүрөт, ал эми аталыш учурдагы маршрут тандаган чыгышты алып жүрөт. Эки талааны тең жазаган кызмат аларды катар көрсөтөт жана карама-каршы көрүнөт.

Бул мүмкүн болгон түшүндүрмө, белгилүү бир кардарга каршы айып эмес. Атак-даңк далил эмес: окуй алган код базасы, ишенген бренд же башка чыгыш бир программанын эмнени сактаганы же жибергени тууралуу эч нерсе айтпайт.

Колдонмонун эси кайра туташуудан узак жашайт

VPN туташтыруу жаңы байланыш жүрө турган маршрутту өзгөртөт. Ал колдонмо абалын тынч калтырат жана алыскы кызмат мурун эле сактаган маалыматты кайтарып ала албайт. Программа эсеп идентификаторун, сакталган жайды, түзмөктүн атын же мурун алган башка маанини жибериши мүмкүн, ал эми шифрлөө бул жүктөмдү жолдо коргойт, андан эч нерсе албастан. Кайра туташуу — тармак окуясы; сакталган маани — колдонмо окуясы.

Айырма маанилүү, анткени экөө ар башка жерде жашайт. Колдонмо абалы программага таандык жана кайра иштетүүдөн аман калат, ал эми маршрут операциялык системага таандык жана ар бир туташууда кайра курулат. Бирөөнү тазалоо экинчисине таасир этпейт.

Кызмат сиз бир нече ай мурун берген маанини да сакташы мүмкүн, жана бул учурда эч кандай жергиликтүү өзгөртүү аны жок кылбайт. Бул сактоо, жана ал туннелден толугу менен тышкары.

Адегенде булак аталышын, анан жүктөмдү окуңуз

Дарек кайда пайда болгонун аныктоодон баштаңыз. Сервердин туташуу журналы тирүү булагын сүрөттөйт, ал эми билдирүү талаасы, эсеп профили же жергиликтүү диагностикалык дисплей бир топ мурун жиберилген же сакталган маанини сүрөттөшү мүмкүн. Бул байкоолор ар башка суроолорго жооп берет.

Убакыттарды да салыштырыңыз. Эски дарек VPN туташуусуна чейинки талаада көрүнсө, жүктөм түшүндүрмөсү күчтүүрөөк. Сервер туннел күйүп турганда эски даректен түз байланышты жазса, бул маршруттоо маселеси жана башка иликтөөнү талап кылат. Байкоо түрлөрүн адегенде иреттөө бир даректин үч окуянын далилине созулушун болтурбайт.

Аларды жазууларыңызда өзүнчө кармаңыз: туташуу булагы, билдирүү талаасы, эсеп дисплейи, жергиликтүү диагностика. Төрт жерде жазылган бир дарек дагы эле бир дарек.

Сактоо ташуудан башка баскыч

Купуялык боюнча көрсөтмө RFC 6973 ичинде чогултуу, колдонуу, жарыялоо жана сактоону өзүнчө баскычтар катары карайт жана кайра колдонулган идентификаторлор корреляцияны жеңилдетет деп эскертет. Жаңы тармак жолу ташуу баскычын өзгөртөт, башка эч нерсени эмес. Алуучуда мурун эле бар жазууларга тийбейт, кирүүдө маанини сактаган ар кандай профилге да. Ошондуктан ташуу туура иштеп турса да, кайра туташуу ийгиликсиз болуп көрүнүшү мүмкүн.

Эч бир пакет фильтри алуучунун жазууларынан маанини өчүрө албайт, жана кайра туташуу ар бир программанын сакталган тарыхын тазалабайт. Бул туннел эмес, маалымат ээсинин көйгөйлөрү жана башка чечим түрүн талап кылат. Тармактан аны жашырууну суранаар мурун кызматтан эмнени жана канча убакыт сактаарын сураңыз.

Туннелди күнөөлөөдөн мурун эмнени текшерүү керек

Колдонмонун документтелген чогултуусун жана эсепти башкарууну карап чыгыңыз жана ал кайсы талааларды жибере аларын, кызмат аларды канча убакыт сактаарын жана эсеп аларды тазалай же оңдой аларын чечиңиз. Андан кийин түшүндүрмөлөрдү бөлгөн сыноону аткарыңыз: жаңы эсеп же таза колдонмо профили. Эски маани жоголсо, сактоо же кэштештирилген абал катышкан. Ал таза профилде да калса, VPN ийгиликсиз болду деген тыянакка келүүдөн мурун чыныгы суроо талаасын текшериңиз.

Эгер түз байланыш чын эле бар болсо, аны тармак жолунун табылгасы катары караңыз. Маршруттоону, бөлүнгөн туннелди жана кардар саясатын өз шарттары боюнча иликтеңиз жана бул жыйынтыкты жөн гана кайра туташуудан аман калган жүктөм мааниси менен аралаштырбаңыз. Эки бузукулук скриншотто окшош көрүнөт жана жазууда таптакыр башкача жүрүм-турум кылат.