Известувањето за VPN на Android прикажува приватна адреса: што значи тоа

Ја спуштате таблата со известувања, го допирате постојаното известување за VPN и тоа покажува нешто како 10.13.0.42/30 до поврзана состојба. Тој број е адресата што апликацијата ѝ ја доделила на својата виртуелна интерфејс на телефонот, па опишува еден локален мрежен објект, а не серверот до кој стигнавте ниту адресата што ќе ја запише некоја страница. Ништо во неа не е тајна и ништо не докажува дека вашиот сообраќај е покриен. Редоследот подолу е оној што го користам за да утврдам што известувањето навистина кажува, од телефонот во рака до вистинска проверка на адресата.

Започнете од известувањето, а не од поле за пребарување

Современ клиент за Android обично прикажува две различни работи во истиот панел: состојба на врската и блок со адреса. Состојбата вели дека тунелот е подигнат. Блокот со адреса вели што апликацијата поставила на страната на телефонот во тој тунел, а клиентите го печатат бидејќи тоа е најлесниот доказ што го имаат дека интерфејсот постои.

Притиснете долго на известувањето и отворете ја страницата со информации за апликацијата пред да направите било што друго. Забележете го името на пакетот и проверете дали апликацијата е во вашиот личен или работен профил. Два клиенти за VPN со слични икони можат да живеат на еден уред, а панелот не секогаш го именува оној што го претпоставувате. Ако иконата е непозната, тоа е наодот, а адресата е одвлекување на вниманието.

Постојат три адреси истовремено

Вашиот телефон има Wi-Fi или мобилна адреса, апликацијата има адреса на својот тунелски интерфејс, а некоја далечна порта ја има јавната изворна адреса што ја гледа надворешниот свет. Тоа се три одделни доделувања и ниту едно не може да се изведе од другите две.

Тунелската адреса во известувањето е речиси секогаш приватна. 10.13.0.42 се наоѓа во 10.0.0.0/8, еден од опсезите резервирани од RFC 1918, па секој давател може слободно да го издаде истиот број. Кога ќе ја видите, дознавате дека апликацијата користела приватен базен, а не каде тој базен е хостиран. Два телефони на различни континенти можат да пријават иста вредност.

Тоа повторно користење е причината зошто адресата не може да биде отпечаток. Втор давател може да го користи истиот блок, бидејќи ништо не ги координира базените меѓу компаниите. Давателите ги избираат од навика и според тоа што веќе го очекува нивната конфигурација на портата.

Читајте го /30 како префикс, а не како број

Бројот по косата црта е должината на префиксот. Овде /30 значи триесет бита мрежен префикс, што остава два бита за домаќини, па блокот опфаќа 10.13.0.40 до 10.13.0.43. Тоа не се триесет уреди и не е сервер триесет скока далеку.

Малите префикси како овој се вообичаени на тунелски врски точка-до-точка: една употреблива адреса за телефонот, една за далечниот крај. Дали апликацијата навистина го одржува тој распоред е својство на нејзината конфигурација. Третирајте го префиксот како навестување за тоа како е дизајнирана апликацијата, а не како карта на мрежата на давателот.

Потврдете го тунелот од телефонот

Поставки, потоа Мрежа и интернет, потоа VPN ги наведува активниот профил и апликацијата што го поседува. Тој екран е меродавен за тоа кој клиент е поврзан. Известувањето е само негов резиме. Кога двете не се согласуваат, верувајте му на екранот со поставки и третирајте го известувањето како застарено.

Ако градите овластена дијагностичка интеграција, избраниот објект Network ги изложува адресите на врската и името на интерфејсот преку LinkProperties. Забележете го профилот и мрежата од која зедовте примерок, бидејќи снимка направена на погрешна мрежа одговара на прашање што никој не го поставил.

Пристапот преку shell е помалку сигурен отколку што луѓето очекуваат. Имињата на интерфејсите се разликуваат по издание и производител. Филтер што се совпаѓа само со линија IPv4 што содржи tun тивко ќе ги прескокне доделувањата по IPv6 и секој клиент што го именува својот интерфејс поинаку. Прочитајте го целиот список пред да го стесните.

Проверете што гледа страницата од апликацијата што ви е важна

Вчитајте јавна проверка на адреса во прелистувачот, потоа повторете ја проверката во апликацијата што навистина сакате да ја заштитите. Ако двете пријават иста изворна адреса, тунелот ги носи двете. Ако се разликуваат, во игра е рутирање по апликација или поделен тунел.

Две конфигурации даваат здраво известување без никаков далечен излез. Локална апликација за филтрирање може да создаде тунелски интерфејс за проверка на DNS или блокирање реклами без никаков сервер. VPN само за приватна мрежа може да се изгради за да стигне до домашна мрежа додека обичното прелистување останува директно. Во двата случаи адресата на панелот е вистинска, а покриеноста што ја претпоставувате не е.

Одлучете дали известувањето заслужува втор поглед

Неочекувано известување за VPN вреди да се истражи како инсталирана апликација, а не како адреса. Проверете го сопственикот на профилот, дозволите на администраторот на уредот и сè што е додадено откако последен пат сте го прегледале тој список. Отповикајте го она што не можете да го објасните, па повторно гледајте ја таблата. Ако известувањето се врати со профил што го препознавате, го имате одговорот. Ако се врати без него, нешто друго ја стартува апликацијата.

Потоа затворете го кругот: апликација сопственик, активен профил, изворна адреса од апликацијата што ви е важна и очекувана рута. Ако сите четири се совпаѓаат, бројот во известувањето е само книговодство и ништо повеќе.