Kāpēc vietne joprojām zina jūsu pilsētu caur VPN
Vietne var neatkarīgi izmantot pārlūka atrašanās vietas atļauju un jūsu publisko IP: pārbaudiet izcelsmes atļauju, operētājsistēmas iestatījumu un saglabāto pilsētu.
Divi mehānismi var parādīt pilsētu ekrānā, un tikai vienam no tiem rūp, no kurienes iznāk jūsu VPN. Pārlūka Geolocation API atgriež ierīces atrašanās vietu, kad lapai ir atļauja, un IP meklēšana novērtē reģionu pēc adreses, no kuras ieradās pieprasījums. Vietne, kas rāda jūsu īsto pilsētu, kamēr tunelis darbojas citā valstī, parasti izmanto pirmo mehānismu vai nolasa pilsētu, ko tā saglabāja pirms mēnešiem. Pieci soļi šķir šos gadījumus.
Pirmais solis: izlemiet, kurš mehānisms var atbildēt
Sāciet ar jautājumu, ko lapa vispār var zināt. Ierīces atrašanās vieta prasa API izsaukumu un atļaujas lēmumu, un tā sniedz precīzu koordinātu. IP novērtējums neprasa neko no lietotāja un labākajā gadījumā sniedz pilsētu, bieži nepareizu. Saglabātais konta iestatījums neprasa ne vienu, ne otru un pārdzīvo jebkuru tīkla maiņu.
Šie trīs avoti izskaidro gandrīz katru ziņojumu. Karšu vietne, kas centrējas uz jūsu ielu, izmanto API. Veikals, kas sveicina jūs nepareizā valodā, izmanto IP novērtējumu. Ziņu vietne, kas pēc pārcelšanās joprojām rāda jūsu dzimto pilsētu, izmanto to, ko saglabāja jūsu konts.
| What the page shows | Likely source |
|---|---|
| Street-level accuracy | Device position from the Geolocation API |
| City or region only | IP geolocation of the exit address |
| Same city for months | Stored account preference |
| Different result in a private window | Stored permission or cached state |
Otrais solis: izlasiet atļauju tieši šai izcelsmei
Pārlūki atceras atļaujas lēmumu katrai izcelsmei, tāpēc vietne, kurai jūs atļāvāt pagājušajā gadā, atveras bez jauna pieprasījuma. Pārbaudiet atrašanās vietas ierakstu tieši šai vietnei pārlūka vietņu iestatījumos, nevis globālo noklusējumu, jo globālais iestatījums izlemj tikai to, kas notiek, kad nekas nav saglabāts.
Pēc tam pārbaudiet operētājsistēmu. Pārlūkam modernā datorā vai tālrunī vajadzīga arī platformas atrašanās vietas atļauja, un noraidīta platformas atļauja liek API neizdoties pat tad, kad vietne ir atļauta. Pieejamā atrašanās vieta var nākt no platformas pakalpojumiem, kuriem nav nekā kopīga ar tuneli.
Divi tehniskie nosacījumi izskaidro lielāko daļu kļūmju, kas izskatās kā VPN problēmas. API prasa drošu kontekstu, tāpēc vienkārša HTTP lapa to vispār nevar izmantot, un iegultus kadrus var bloķēt lapas Permissions Policy. Noraidīts pieprasījums tāpēc daudz biežāk ir pārlūka vai lapas politikas rezultāts nekā tīkla.
Trešais solis: apstipriniet izejas adresi ar jaunu pieprasījumu
Pajautājiet neatkarīgam pakalpojumam, kādu adresi tas redz, no tā paša pārlūka, kuru testējat. Novecojusi cilne, service worker vai kešatmiņā saglabāta lapa var ziņot vakardienas atbildi, un svaigas atbildes salīdzināšana ar to, ko rāda vietne, novērš šaubas.
curl -s https://ifconfig.me
curl -s https://ipinfo.io/jsonPalaidiet tos no datora, nevis no maršrutētāja, un pierakstiet adresi un valsti, ko katrs atgriež. Ja abi ziņo VPN valsti un vietne joprojām rāda jūsu dzimto pilsētu, izeja nav avots, un atlikušie kandidāti ir atļauja, saglabātie dati un noplūdes ceļš.
Noplūdes ceļi ir trešā iespēja: pārlūka paplašinājums ar savu tīkla steku, split-tunnel maršruts, kas sūta vietni ārpus tuneļa, vai IPv6 ceļš, ko tunelis nenes. Katrs ir redzams pašā pieprasījumā, tāpēc izejas pārbaude nāk pirms jebkuras iestatījumu izmaiņas. Paplašinājums ar saviem proxy iestatījumiem ir tas, ko cilvēki palaiž garām, jo tas var apiet tuneli vienai cilnei.
Ceturtais solis: apskatiet, ko konts jau ir saglabājis
Atļaujas atsaukšana ietekmē turpmāko piekļuvi saskaņā ar pārlūka noteikumiem, un tā nedzēš atrašanās vietu, ko pakalpojums jau ir saglabājis. Saglabātā dzimtā pilsēta, piegādes adrese vai profila reģions paliek, līdz lietotne tos atjaunina, un vietne joprojām var veikt aptuvenu novērtējumu no izejas adreses.
Meklējiet pašas vietnes atrašanās vietas kontroli, pirms secināt, ka vainīgs ir pārlūks. Daudzās lietotnēs ir manuāls reģiona selektors, kas atceļ jebkuru automātisko novērtējumu, un atbalsta aģents, kurš lasa konta ierakstu, redz šo vērtību, nevis jūsu pašreizējo savienojumu.
Kur saglabātā vērtība ir svarīga, mainiet to kontā un pierakstiet datumu. Tas dod otru datu punktu, kad vecā pilsēta parādās vēlreiz. Konta lapas ekrānuzņēmums pirms izmaiņas ir vērtīgāks par aprakstu pēc tam.
Piektais solis: mainiet vienu mainīgo vienlaikus
Testējiet noteiktā secībā: svaiga izejas pārbaude, izcelsmes atļauja, platformas atļauja, konta iestatījums, tad cits pārlūka profils. Mainot vairākas lietas uzreiz, avots kļūst neidentificējams, un tā piecu minūšu atbilde pārvēršas nedēļas minējumos.
Pierakstiet, ko mainījāt un ko lapa pēc tam parādīja. Ja attēlojums mainās tikai privātā logā, iemesls ir saglabātais stāvoklis; ja tas nemainās nekad, lapa izmanto IP novērtējumu vai konta vērtību, ko pārlūks nevar ietekmēt. Turiet pirms un pēc tajā pašā piezīmē, jo modelis ir pierādījums.
Esiet godīgi secinājumā: VPN maina adresi, no kuras nāk pieprasījums, un Geolocation API ir atsevišķs kanāls ar atļauju, kam tunelis nepiekļūst. Abi fakti var būt patiesi vienlaikus, un lielākā daļa mulsinošo ziņojumu rodas no tā, ka tos uzskata par alternatīvām.