Android VPN pranešimas rodo privatų adresą: ką tai reiškia

Jūs nuleidžiate pranešimų skydelį, paliečiate nuolatinį VPN pranešimą, ir jis parodo maždaug 10.13.0.42/30 šalia prisijungto būsenos. Šis skaičius yra adresas, kurį programėlė priskyrė savo virtualiajai sąsajai telefone, todėl jis apibūdina vieną vietinį tinklo objektą, o ne serverį, kurį pasiekėte, ir ne adresą, kurį užregistruos kuri nors svetainė. Niekas jame nėra slapta ir niekas neįrodo, kad jūsų srautas yra uždengtas. Toliau pateikta tvarka yra ta, kurią naudoju aiškindamasis, ką pranešimas iš tikrųjų sako, nuo telefono rankoje iki tikro adreso patikrinimo.

Pradėkite nuo pranešimo, o ne nuo paieškos laukelio

Šiuolaikinis Android klientas paprastai tame pačiame skydelyje rodo du skirtingus dalykus: ryšio būseną ir adreso bloką. Būsena sako, kad tunelis pakeltas. Adreso blokas sako, ką programėlė nustatė telefono pusėje tame tunelyje, o klientai jį rodo, nes tai yra lengviausias jų turimas įrodymas, kad sąsaja egzistuoja.

Prieš ką nors darydami ilgai paspauskite pranešimą ir atidarykite programėlės informacijos puslapį. Užsirašykite paketo pavadinimą ir atkreipkite dėmesį, ar programėlė yra asmeniniame, ar darbo profilyje. Dvi VPN programėlės su panašiomis piktogramomis gali gyventi viename įrenginyje, o skydelis ne visada įvardija tą, kurį manote. Jei piktograma nepažįstama, tai ir yra radinys, o adresas yra dėmesio nukreipimas.

Vienu metu egzistuoja trys adresai

Jūsų telefonas turi Wi-Fi arba mobilųjį adresą, programėlė turi adresą savo tunelio sąsajoje, o kokia nors nuotolinė šliuzas turi viešąjį šaltinio adresą, kurį mato išorinis pasaulis. Tai trys atskiri priskyrimai, ir nė vieno negalima išvesti iš kitų dviejų.

Pranešime esantis tunelio adresas beveik visada yra privatus. 10.13.0.42 yra 10.0.0.0/8 viduje, viename iš intervalų, kuriuos rezervuoja RFC 1918, todėl bet kuris tiekėjas gali išduoti tą patį numerį. Jį pamatę sužinote, kad programėlė naudojo privatų telkinį, o ne kur tas telkinys talpinamas. Du telefonai skirtinguose žemynuose gali pranešti tą pačią reikšmę.

Šis pakartotinis naudojimas yra priežastis, kodėl adresas negali būti piršto atspaudas. Antras tiekėjas gali naudoti tą patį bloką, nes telkinių tarp įmonių niekas nekoordinuoja. Tiekėjai juos renkasi iš įpročio ir pagal tai, ko jų šliuzo konfigūracija jau tikisi.

Skaičiukite /30 kaip priešdėlį, o ne kiekį

Skaičius po pasvirojo brūkšnio yra priešdėlio ilgis. Čia /30 reiškia trisdešimt tinklo priešdėlio bitų, todėl mazgams lieka du bitai, taigi blokas apima nuo 10.13.0.40 iki 10.13.0.43. Tai ne trisdešimt įrenginių ir ne serveris už trisdešimt šuolių.

Tokie maži priešdėliai įprasti taškas-taškas tunelių jungtyse: vienas tinkamas adresas telefonui, vienas tolimajam galui. Ar programėlė tikrai išlaiko šį išdėstymą, yra jos konfigūracijos savybė. Priešdėlį laikykite užuomina apie tai, kaip programėlė suprojektuota, o ne tiekėjo tinklo žemėlapiu.

Patvirtinkite tunelį iš telefono

Nustatymai, tada Tinklas ir internetas, tada VPN išvardija aktyvų profilį ir jį valdančią programėlę. Tas ekranas yra autoritetas, kuris klientas prijungtas. Pranešimas tėra jo santrauka. Kai abu nesutaria, pasitikėkite nustatymų ekranu, o pranešimą laikykite pasenusiu.

Jei kuriate leidžiamą diagnostikos integraciją, pasirinktas Network objektas atskleidžia jungties adresus ir sąsajos pavadinimą per LinkProperties. Užsirašykite profilį ir tinklą, kuriame ėmėte pavyzdį, nes netinkamame tinkle padaryta nuotrauka atsako į klausimą, kurio niekas neuždavė.

Prieiga per shell mažiau patikima, nei žmonės tikisi. Sąsajų pavadinimai skiriasi priklausomai nuo versijos ir gamintojo. Filtras, atitinkantis tik IPv4 eilutę su tun, tyliai praleis IPv6 priskyrimus ir bet kurį klientą, kuris savo sąsają vadina kitaip. Prieš susiaurindami perskaitykite visą sąrašą.

Pažiūrėkite, ką svetainė mato iš jums svarbios programėlės

Naršyklėje įkelkite viešą adreso tikrintuvą, tada pakartokite patikrinimą toje programėlėje, kurią iš tikrųjų norite apsaugoti. Jei abu praneša tą patį šaltinio adresą, tunelis neša abu. Jei jie skiriasi, veikia maršrutizavimas pagal programėlę arba padalintas tunelis.

Dvi konfigūracijos sukuria sveiką pranešimą visiškai be nuotolinės išeities. Vietinė filtravimo programėlė gali sukurti tunelio sąsają DNS tikrinti ar reklamoms blokuoti be jokio serverio. Tik privatus VPN gali būti pastatytas pasiekti namų tinklą, o įprastas naršymas lieka tiesioginis. Abiem atvejais skydelyje esantis adresas yra tikras, o jūsų numatyta apsauga – ne.

Nuspręskite, ar pranešimas vertas antro žvilgsnio

Netikėtas VPN pranešimas vertas tyrimo kaip įdiegta programėlė, o ne kaip adresas. Patikrinkite profilio savininką, įrenginio administratoriaus suteiktas teises ir viską, kas pridėta nuo paskutinio to sąrašo peržiūrėjimo. Atšaukite tai, ko negalite paaiškinti, tada vėl stebėkite skydelį. Jei pranešimas grįžta su atpažįstamu profiliu, atsakymą turite. Jei grįžta be jo, programėlę paleidžia kažkas kita.

Tada uždarykite ratą: savininkė programėlė, aktyvus profilis, šaltinio adresas iš jums svarbios programėlės ir laukiamas maršrutas. Jei visi keturi sutampa, pranešimo skaičius tėra apskaita ir nieko daugiau.