D'VPN huet deng al IP net verroden: eng gemierkt Wäert huet et gemaach

Deng al ëffentlech Adress am Rapport vun engem Déngscht ze gesinn, nodeems d'VPN opgeet, ass fir sech geholl kee Beweis fir eng Auslaf. Déi lieweg Verbindung kann den Tunnelausgang benotzen, während d'App en Wäert schéckt, deen hatt geléiert huet, ier den Tunnel existéiert huet. Dat sinn zwee verschidden Beweiser, a just een dovun beschreift dee momentane Paket. Dee leschten ass en Wäert, déi d'Wiederverbindung iwwerlieft huet, well näischt um Netzwierkpad dovu Besëtz ass.

Déi zwou Erklärungen hannert enger Adress

D'Sequenz, déi d'Leit sech virstellen, ass e Paket, deen d'physikalesch Interface verléisst, während d'VPN angeblech aktiv ass. D'Sequenz, déi de Rapport dacks erklärt, ass méi kuerz a méi langweileg: eng App huet eng Adress fréier geléiert a behält se nach. D'Evenementer an der Rei leeën trennt déi zwee.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Näischt an där Rei erfuerdert eng lieweg Verbindung vun der éischter Adress. De gemierkte Wäert reest an der Noriicht, während den Header deen Ausgang dréit, deen déi aktuell Route gewielt huet. En Déngscht, deen zwou Felder loggt, weist se niewenteneen a wierkt widderspréchlech.

Dat ass eng méiglech Erklärung, keen Uklag géint ee bestëmmte Client. Reputatioun ass kee Beweis: e Codebasis, deen s de liese kanns, eng Mark, déi s trau, oder en aneren Ausgang soen näischt doriwwer, wat ee Programm behal oder geschéckt huet.

D'App-Gediechtnes iwwerlieft d'Wiederverbindung

Eng VPN verbannen ännert d'Route, déi eng nei Verbindung hëlt. Et léisst den App-Zoustand an Rou a kann Informatiounen, déi en entferten Déngscht schonn gespäichert huet, net zréckzéien. E Programm kann eng Kont-ID, eng gespäichert Plaz, en Apparatennumm oder en anere fréier kritt Wäert schécken, an d'Verschlüsselung schützt déi Payload ënnerwee, ouni eppes dovu ze huelen. D'Wiederverbindung ass en Netzwierk-Event; de behalenene Wäert ass en App-Event.

Den Ënnerscheed ass wichteg, well déi zwee op verschiddene Plazen wunnen. Den App-Zoustand gehéiert zum Programm an iwwerlieft Neistarts, während d'Route zum Betribssystem gehéiert an bei all Verbindung nei opgebaut gëtt. Eent propper ze maachen huet keen Effekt op dat anert.

En Déngscht kann och e Wäert halen, deen s him viru Méint ginn hues, an dann wäert keng lokal Ännerung en ewech huelen. Dat ass Späicheren, an et steet komplett ausserhalb vum Tunnel.

Lies fir d'éischt de Quellheader, duerno d'Payload

Fänk domat un ze bestëmmen, wou d'Adress opgetrueden ass. D'Verbindungslog vun engem Server beschreift déi lieweg Quell, während en Noriichtefeld, e Kontprofil oder eng lokal Diagnoseuxstellung e Wäert beschreiwe kënnen, dee vill méi fréi geschéckt oder gespäichert gouf. Déi Observatiounen äntweren op verschidde Froen.

Vergläich och d'Zäiten. Wann déi al Adress an engem Feld erschéngt, dee virun der VPN-Verbindung läit, ass d'Payload-Erklärung méi staark. Wann de Server eng direkt Verbindung vun der aler Adress ophëlt, während den Tunnel un ass, ass dat eng Routingfro an et brauch eng aner Enquête. D'Observatiounstypen als éischt ze sortéieren verhënnert, datt eng Adress bis zum Beweis vun dräi Evenementer gestreckt gëtt.

Hal se getrennt an dengen Notizen: Verbindungsquell, Noriichtefeld, Kontuxstellung, lokal Diagnose. Eng Adress, déi op véier Plaze geschriwwe steet, ass nach ëmmer eng Adress.

Späicheren ass eng aner Stuf wéi Transport

D'Privatsphärrichtlinnen am RFC 6973 behandelen Sammlung, Notzung, Offenleeung a Späicheren als getrennte Stufen, an et warnt, datt nei benotzt Identifikatoren d'Korrelatioun einfach maachen. En neie Netzwierkpad ännert d'Transportstuf an näischt anescht. Opzeechnungen, déi den Empfänger schonn huet, ginn net ugestrach, an och kee Profil, deen de Wäert beim Agang gespäichert huet. Dofir kann eng Wiederverbindung sech wéi e Feelschlag ufille, während den Transport richteg funktionéiert.

Kee Paketfilter kann e Wäert aus den Opzeechnunge vun engem Empfänger läschen, an nei verbannen wäert net d'gespäichert Geschicht vun all Programm eidel maachen. Dat si Probleemer vum Datebesëtzer, net vum Tunnel, an se brauchen eng aner Zort Léisung. Fro den Déngscht, wat hien halen a wéi laang, ier s de Netzwierk freet, et ze verstoppen.

Wat ze kontrolléieren, ier s de Tunnel beschëllegs

Kuck d'dokumentéiert Sammlung an d'Kontkontrollen vun der App duerch, a entscheet, wéi eng Felder hatt schécke darf, wéi laang den Déngscht se hält, an ob de Kont se läschen oder korrigéiere kann. Da maach den Test, deen d'Erklärungen trennt: en neie Kont oder e propperen App-Profil. Wann deen ale Wäert verschwënnt, waren Späicheren oder Cache-Zoustand bedeelegt. Wann en e propperen Profil iwwerlieft, ënnersich dat tatsächlech Ufrofeld, ier s de schléiss, datt d'VPN versot huet.

Wann wierklech eng direkt Verbindung existéiert, behandelt se als Befund vum Netzwierkpad. Ennersich Routing, gespléckten Tunnel a Client-Politik no hiren eegene Konditiounen, a vermësch d'Resultat net mat engem Payload-Wäert, deen einfach d'Wiederverbindung iwwerlieft huet. Déi zwou Feeler gesinn op engem Screenshot gläich aus a behuelen sech an enger Opnam komplett anescht.