Wann den Internet just mat der VPN-App leeft: véier Schichte kontrolléieren

Dir probéiert eng Woch laang e gratis VPN-Client oder eng Browser-Erweiderung, schalt s aus, an den Internet steet. D'Wi-Fi-Symbol weist nach ëmmer eng Verbindung, aner Apparater um selwechte Router funktionéieren, an dat eenzegt, wat d'Browsing zréckbréngt, ass d'App erëm aschalten oder deinstalléieren. Dëst Muster ass net d'Verschlüsselung, déi eng Ofhängegkeet schaapt. Et ass eng Konfiguratioun, déi d'App enger Plaz geschriwwen huet, déi den Tunnel net besëtzt.

De Client ännert Astellungen, déi den Tunnel net besëtzt

E Privatsphär-Client op Windows oder macOS beréiert meeschtens dräi Plazen op eemol. Et setzt de System-HTTP-Proxy, dat ass datselwecht Feld, dat d'Internetoptiounen weisen. Et installéiert en virtuelle Adapter, dacks en TAP-Treiber, fir Paketen ze fangen. An et schreift d'Lëscht vun den Resolveren ëm, wärend just den Tunnel verschwënnt, wann Dir op Trennen dréckt.

Eng Browser-Erweiderung ass eng méi enk Saach. Normalerweis ännert se hiren eegene Profil oder de Proxy, deem ee Browser follegt. Dofir kann ee Browser feelen, während Kommandozeilen-Tools weider funktionéieren, oder ëmgedréint: d'Erweiderung hat ni d'Autoritéit, déi aner Schichten ze beréieren. Déi Schicht, déi se geännert huet, entscheet, wéi eng Tools briechen.

Esou oder esou, déi verouderte Entscheedung huet Software geholl, déi kee Grond hat, se zréckzehuelen. Den Tunnel war de sichtbaren Deel, an et war och deen eenzegen Deel mat engem proppere Wee fir ofzeschalten. Alles anescht ass eng Astellung an engem Späicher, deen de Prozess iwwerlieft, dofir ass d'App läschen deen eenzege Schrëtt, deen all dräi op eemol zrécksetzt. Dës Späicher liesen, ier Dir eppes nei installéiert, verwandelt de Symptom an eng Diagnos.

Dräi Iwwerreschter, dräi ënnerschiddlech Feeler

Den éischten Iwwerrescht ass e Proxy, deen op näischt weist: d'LAN-Proxy-Këscht ass nach ëmmer ugeklickt, oder eng Konfiguratiounsskript-URL weist op eng localhost-Port, wou kee Prozess méi lauschtert. De Browser schéckt all Ufro op déi doudeg Port a stockt, bis den Timeout ausgesäit wéi en doudegen Netz. Den zweeten ass en Adapter, deen nach ëmmer eng Standardroute besëtzt, well en TAP-Windows-Apparat oder en Hiersteller-Routingtreiber no der Deinstallatioun eng reell Interface bleift. Et behält d'Route, déi et krut, an den Traffic verschwënnt an engem Tunnel, deen et net gëtt. Kee vun den zwee Iwwerreschter mellt sech selwer; béid gesinn aus wéi en Ausfall.

Den drëtten ass DNS, an en feelt méi fréi wéi déi aner zwee. Wann d'Resolver-Lëscht nëmme Serveren enthält, déi iwwer den Tunnel erreechbar sinn, lafe all Ufroen an en Timeout, ier och nëmmen eng Säit ugefrot gëtt, dofir mellt de Browser eng onerreechbar Säit an net en doudege Proxy. Wat och ëmmer Dir hutt, keng dovun ass en Ausfall am Sënn vum Netz. All ass en Iwwerrescht, deen een net zréckgezunn huet, an all gëtt op enger anerer Plaz reparéiert.

Schafft Iech duerch déi véier Schichten

Fänkt am noosten un der Applikatioun un a schafft Iech no ënnen, well d'Schichten an där Reihenfolg vun der Sichtbarkeet feelen. Ännert eng Schicht pro Test, a testt no all eenzelner erëm. Alles op eemol zrécksetzen restauréiert d'Browsing meeschtens, an et léisst Iech net soen, wéi en Iwwerrescht d'Ursaach war, dofir schaapt déi nächst Installatioun datselwecht Rätsel. D'Reihenfolg ass Proxy, Adapter, Routen, Resolveren.

Op Windows ass all Kontroll een eenzegen Kommando, deen am Betriebssystem dra ass, dofir muss een näischt installéieren. Fuert se an der Reihenfolg aus a hält d'Ausgab beienee, well déi véier Äntwerten nëmmen niefteneen e Sënn hunn. Si mellen de Proxy, d'Adapter, d'IPv4-Routen an d'Resolver-Lëscht, an där Reihenfolg:

netsh winhttp show proxy
Get-NetAdapter
route print -4
Get-DnsClientServerAddress

Linux a macOS brauchen hir eegen Kommandos, a si sinn net auswiesselbar. Op Linux kommen d'Routen aus ip route an de Resolver aus resolvectl status, wou systemd-resolved et besëtzt, soss aus cat /etc/resolv.conf. Op macOS kommen d'Routen aus netstat -rn, d'Resolveren aus scutil --dns an de Systemproxy aus scutil --proxy. E macOS-Lieser, deen ip route ausféiert, kritt command not found, an /etc/resolv.conf ass do e generéierte Stub an net déi autoritativ Konfiguratioun. Kontrolléiert d'Plattform, ier Dir d'Schicht kontrolléiert, soss gëtt den éischte Kommando zum Befund.

Frot fir all Schicht eng Saach: Weist dëse Wäert nach ëmmer op eppes, wat existéiert, während d'App zou ass? E Proxy op enger doudeger Port, en Adapter ouni Tunnel, eng Standardroute iwwer eng Interface déi erof ass an e Resolver am Tunnel äntweren all mat nee. Eng eenzeg nee ass genuch, fir de Symptom ze erklären, dofir ass eng Ännerung pro Test wichteg.

E Proxy ass keen Tunnel

E Proxy hëlt eng Ufro un, sicht se anzwousch anescht a gëtt d'Äntwert zréck, dat heescht, en kennt d'Destinatioun an gesäit alles, wat d'Säit net selwer verschlësselt huet. Et drot keng aner Protokoller. Et schützt de Wee net, ausser d'Destinatioun benotzt schonn TLS. An et kann duerch alles, wat et installéiert huet, geännert ginn, ouni Är Bedeelegung.

Dëse Kontrast ännert d'Fro, déi et wäert ass ze stellen. Wann e Proxy zeréckbleift, fannt eraus, wéi ee Programm Äre Browser nach ëmmer steiert, amplaz ze froen, ob den Tunnel nach steet. Den Tunnel kann perfekt gesond an komplett irrelevant fir de Feeler sinn.

Wann Dir wësse wëllt, wat esou e Client tatsächlech gemaach huet, observéiert en, amplaz säin Dashboard ze liesen. De Process Monitor registréiert, wéi eng Registry-Schlësselen a Fichieren en beréiert, während eng Paketcapture weist, wou säin Traffic bliwwen ass. Béid si gewéinlech Tools, a béid beäntweren d'Fro vum Iwwerrescht besser wéi all Statusluucht. Béid verlaangen net, datt d'App nach leeft.

Ewech mam Component, net mam Beweis

Déi dauerhaft Léisung ass, dat ze läschen, wat d'Astellung geschriwwen huet. Deinstalléiert d'App, läscht de virtuelle Adapter, deen se derbäi gesat huet, läscht de Proxy an d'Resolver-Lëscht, startt nei a testt, während d'App nach ëmmer deinstalléiert ass. Wann d'Browsing do funktionéiert, hutt Dir d'Ursaach fonnt an net eng Ëmwee. Notéiert, wéi eng Schicht verouderd war, well dee selwechte Hiersteller éischter zweemol dee selwechte Feeler mécht.

Wann de Symptom no der Installatioun vum nächsten Client zréckkënnt, schafft Iech nach eng Kéier duerch déi véier Schichten, ier Dir entscheet, datt de Service eppes futt gemaach huet. De Beweis ass meeschtens nach do, op enger vun de véier Plazen. Eng zweet App schaapt keng fënneft Schicht; se ännert eng vun de véier.

Eng Neiinstallatioun setzt de Proxy zréck, awer net en iwwerreschtegen Adapter, an et kann zwou Resolveren an der Lëscht loossen. Dës Asymmetrie ass de Grond, firwat deinstalléieren-dann-testen e Reset-vun-allem-Knäppche schléit. Et gëtt Iech och eng Basis fir de Verglach, wann d'Verbindung dat nächst Kéier fällt.