Android VPN paziņojums rāda privātu adresi: ko tas nozīmē

Jūs nolaižat paziņojumu paneli, pieskaraties pastāvīgajam VPN paziņojumam, un tas rāda kaut ko līdzīgu 10.13.0.42/30 blakus savienotam stāvoklim. Šis skaitlis ir adrese, ko lietotne piešķīrusi savai virtuālajai saskarnei tālrunī, tāpēc tā apraksta vienu lokālu tīkla objektu, nevis serveri, kuru sasniedzāt, un nevis adresi, ko reģistrēs kāda vietne. Nekas tajā nav slepens, un nekas tajā nepierāda, ka jūsu trafiks ir pārklāts. Zemāk redzamā secība ir tā, ko izmantoju, lai noskaidrotu, ko paziņojums patiešām saka, sākot no tālruņa rokā un beidzot ar īstu adreses pārbaudi.

Sāciet ar paziņojumu, nevis ar meklēšanas lauku

Mūsdienu Android klients parasti vienā panelī rāda divas dažādas lietas: savienojuma stāvokli un adreses bloku. Stāvoklis saka, ka tunelis ir uzcelts. Adreses bloks saka, ko lietotne konfigurējusi tālruņa pusē šajā tunelī, un klienti to izdrukā, jo tas ir vienkāršākais pierādījums, kāds tiem ir, ka saskarne pastāv.

Pirms kaut ko citu darāt, ilgi turiet paziņojumu un atveriet lietotnes informācijas lapu. Pierakstiet pakotnes nosaukumu un pārbaudiet, vai lietotne atrodas personīgajā vai darba profilā. Divi VPN klienti ar līdzīgām ikonām var dzīvot vienā ierīcē, un panelis ne vienmēr nosauc to, ko jūs domājat. Ja ikona nav pazīstama, tas ir atradums, un adrese ir uzmanības novēršana.

Vienlaikus pastāv trīs adreses

Jūsu tālrunim ir Wi-Fi vai mobilā adrese, lietotnei ir adrese tās tuneļa saskarnē, un kādam attālam vārtejam ir publiskā avota adrese, ko redz ārējā pasaule. Tie ir trīs atsevišķi piešķīrumi, un nevienu no tiem nevar atvasināt no pārējiem diviem.

Paziņojumā esošā tuneļa adrese gandrīz vienmēr ir privāta. 10.13.0.42 atrodas 10.0.0.0/8 iekšienē, kas ir viens no RFC 1918 rezervētajiem diapazoniem, tāpēc jebkurš pakalpojumu sniedzējs drīkst izsniegt to pašu numuru. To redzot, jūs uzzināt, ka lietotne izmantoja privātu kopu, nevis kur šī kopa tiek mitināta. Divi tālruņi dažādos kontinentos var ziņot identisku vērtību.

Šī atkārtotā izmantošana ir iemesls, kāpēc adrese nevar būt pirksta nospiedums. Otrs pakalpojumu sniedzējs var izmantot to pašu bloku, jo starp uzņēmumiem kopas nekas nekoordinē. Sniedzēji tās izvēlas ieraduma dēļ un tāpēc, ko viņu vārtejas konfigurācija jau gaida.

Lasiet /30 kā prefiksu, nevis skaitu

Skaitlis pēc slīpsvītras ir prefiksa garums. Šeit /30 nozīmē trīsdesmit tīkla prefiksa bitus, kas atstāj divus bitus saimniekiem, tāpēc bloks aptver 10.13.0.40 līdz 10.13.0.43. Tie nav trīsdesmit ierīces, un tas nav serveris trīsdesmit lēcienu attālumā.

Šādi mazi prefiksi ir ierasti punktuz punkta tuneļu savienojumos: viena izmantojama adrese tālrunim un viena attālajam galam. Vai lietotne patiešām ievēro šo izkārtojumu, ir tās konfigurācijas īpašība. Uzskatiet prefiksu par mājienu par to, kā lietotne izstrādāta, nevis par sniedzēja tīkla karti.

Apstipriniet tuneli no tālruņa

Iestatījumi, pēc tam Tīkls un internets, pēc tam VPN uzskaita aktīvo profilu un lietotni, kurai tas pieder. Šis ekrāns ir noteicošais par to, kurš klients ir savienots. Paziņojums ir tikai tā kopsavilkums. Kad abi nesaskan, uzticieties iestatījumu ekrānam un uzskatiet paziņojumu par novecojušu.

Ja veidojat atļautu diagnostikas integrāciju, atlasītais Network objekts atklāj saites adreses un saskarnes nosaukumu, izmantojot LinkProperties. Pierakstiet profilu un tīklu, kurā ņēmāt paraugu, jo nepareizajā tīklā uzņemts kadrs atbild uz jautājumu, ko neviens neuzdeva.

Piekļuve caur shell ir mazāk uzticama, nekā cilvēki gaida. Saskarnes nosaukumi atšķiras atkarībā no laidiena un ražotāja. Filtrs, kas atbilst tikai IPv4 rindai ar tun, klusībā izlaidīs IPv6 piešķīrumus un jebkuru klientu, kas savu saskarni nosauc citādi. Pirms sašaurināšanas izlasiet visu sarakstu.

Apskatiet, ko vietne redz no jums svarīgās lietotnes

Pārlūkā ielādējiet publisku adreses pārbaudītāju, pēc tam atkārtojiet pārbaudi tajā lietotnē, kuru patiešām vēlaties aizsargāt. Ja abi ziņo vienu un to pašu avota adresi, tunelis pārvadā abus. Ja tie atšķiras, darbojas maršrutēšana pēc lietotnes vai sadalīts tunelis.

Divas konfigurācijas rada veselīgu paziņojumu bez jebkādas attālas izejas. Vietēja filtrēšanas lietotne var izveidot tuneļa saskarni DNS pārbaudei vai reklāmu bloķēšanai bez jebkāda servera. Tikai privāts VPN var tikt būvēts, lai sasniegtu mājas tīklu, kamēr parastā pārlūkošana paliek tieša. Abos gadījumos adrese panelī ir īsta, un jūsu pieņemtais pārklājums nav.

Izlemiet, vai paziņojums pelnījis otru skatienu

Ne gaidīts VPN paziņojums ir pelnījis izmeklēšanu kā instalēta lietotne, nevis kā adrese. Pārbaudiet profila īpašnieku, ierīces administratora atļaujas un visu, kas pievienots kopš pēdējās šī saraksta pārskatīšanas. Atsauciet to, ko nevarat izskaidrot, un pēc tam atkal vērojiet paneli. Ja paziņojums atgriežas ar profilu, kuru atpazīstat, atbilde ir rokā. Ja tas atgriežas bez tā, lietotni palaiž kaut kas cits.

Pēc tam noslēdziet loku: īpašnieka lietotne, aktīvais profils, avota adrese no jums svarīgās lietotnes un gaidītais maršruts. Ja visi četri sakrīt, skaitlis paziņojumā ir tikai uzskaite un nekas vairāk.