VPN не ја изложи вашата стара IP: тоа го стори запаметена вредност

Гледањето на вашата стара јавна адреса во извештај на услуга откако VPN ќе се подигне само по себе не е доказ за истекување. Живата врска може да ја користи излезната точка на тунелот додека апликацијата испраќа вредност што ја научила пред тунелот да постои. Тоа се два различни докази и само еден од нив го опишува тековниот пакет. Другиот е вредност што ја преживеала повторната врска бидејќи ништо на мрежната патека не ја поседува.

Двете објаснувања зад една адреса

Низата што луѓето ја замислуваат е пакет што ја напушта физичката интерфејс додека VPN наводно е активен. Низата што често го објаснува извештајот е пократка и подосадна: апликацијата претходно научила адреса и сѐ уште ја држи. Редоследот на настаните ги одделува двете.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Ништо во тој редослед не бара жива врска од првата адреса. Запаметената вредност патува внатре во пораката, додека заглавието го носи излезот што го избрала тековната рута. Услуга што ги евидентира двете полиња ќе ги прикаже едно до друго и ќе изгледа противречно.

Тоа е можно објаснување, не обвинение кон одреден клиент. Репутацијата не е доказ: код што можете да го прочитате, бренд на кој му верувате или друг излез не кажуваат ништо за тоа што една програма задржала или испратила.

Меморијата на апликацијата ја преживува повторната врска

Поврзувањето на VPN ја менува рутата што ја зема новата врска. Ја остава состојбата на апликацијата на мира и не може да повлече информации што оддалечена услуга веќе ги зачувала. Програмата може да поднесе идентификатор на сметка, зачувана локација, име на уред или друга претходно добиена вредност, а шифрирањето го штити тој товар на патот без да отстрани ништо од него. Повторната врска е мрежен настан; задржаната вредност е настан на апликацијата.

Разликата е важна бидејќи двете живеат на различни места. Состојбата на апликацијата му припаѓа на програмата и преживува рестартирања, додека рутата му припаѓа на оперативниот систем и се обновува при секоја врска. Чистењето на едното нема ефект врз другото.

Услугата може да држи и вредност што ѝ ја дадовте пред месеци, и во тој случај никаква локална промена нема да ја отстрани. Тоа е зачувување и стои целосно надвор од тунелот.

Прво прочитајте го заглавието на изворот, потоа товарот

Започнете со утврдување каде се појави адресата. Дневникот на врски на серверот го опишува живиот извор, додека поле во порака, профил на сметка или локален дијагностички екран можат да опишат вредност поднесена или зачувана многу порано. Тие набљудувања одговараат на различни прашања.

Споредете ги и времињата. Ако старата адреса се појави во поле што и претходи на VPN врската, објаснувањето со товарот е посилно. Ако серверот евидентира директна врска од старата адреса додека тунелот е активен, тоа е прашање на рутирање и бара друга истрага. Подредувањето на видовите набљудувања прво спречува една адреса да се растегне во доказ за три настани.

Држете ги одвоени во вашите белешки: извор на врската, поле на пораката, екран на сметката, локална дијагностика. Една адреса напишана на четири места е сѐ уште една адреса.

Зачувувањето е друга фаза од преносот

Упатството за приватност во RFC 6973 ги третира собирањето, употребата, откривањето и зачувувањето како различни фази и предупредува дека повторно користените идентификатори ја олеснуваат корелацијата. Нова мрежна патека ја менува фазата на пренос и ништо друго. Записите што примачот веќе ги има остануваат недопрени, како и секој профил што ја зачувал вредноста при влезот. Затоа повторната врска може да изгледа како неуспех додека преносот работи правилно.

Ниту еден филтер на пакети не може да избрише вредност од записите на примачот, а повторното поврзување нема да ја исчисти зачуваната историја на секоја програма. Тоа се проблеми на сопственикот на податоците, не на тунелот, и бараат друг вид решение. Прашајте ја услугата што и колку долго чува пред да побарате од мрежата да го скрие.

Што да проверите пред да го обвините тунелот

Прегледајте го документираното собирање и контролите на сметката на апликацијата и одлучете кои полиња смее да ги поднесе, колку долго услугата ги чува и дали сметката може да ги исчисти или исправи. Потоа спроведете го тестот што ги одделува објаснувањата: нова сметка или чист профил на апликацијата. Ако старата вредност исчезне, биле вклучени зачувување или кеширана состојба. Ако преживее чист профил, проверете го вистинското поле на барањето пред да заклучите дека VPN не успеал.

Ако навистина постои директна врска, третирајте ја како наод на мрежната патека. Истражете го рутирањето, поделениот тунел и политиката на клиентот под нивни услови и не мешајте го тој резултат со вредноста на товарот што едноставно ја преживеала повторната врска. Двете грешки изгледаат исто на слика од екран и се однесуваат сосема различно во снимка.