Android-ൽ VPN ഐക്കൺ ഓണാണ്, പക്ഷേ ട്രാഫിക് ടണലിലൂടെ പോകാത്തതെന്തുകൊണ്ട്?

നിങ്ങളുടെ VPN കീ സ്റ്റാറ്റസ് ബാറിൽ ഉണ്ട്, ബ്രൗസർ ഒരു പേജ് ലോഡ് ചെയ്യുന്നു, ഒരു വെബ്സൈറ്റ് റിപ്പോർട്ട് ചെയ്യുന്ന വിലാസം ഇപ്പോഴും നിങ്ങളുടെ വീട്ടിലെ കണക്ഷനാണ്. ഈ സംയോജനം Android-ൽ സാധാരണമാണ്, കാരണം ഐക്കൺ ഒരു ആപ്പിന് വെർച്വൽ നെറ്റ്വർക്ക് ഇന്റർഫേസ് ഉണ്ടെന്ന് പറയുന്നു, നിങ്ങളുടെ ട്രാഫിക് വിദൂര സെർവർ വഴി പുറത്തുപോകുന്നു എന്നല്ല. പ്രാദേശിക ഫിൽട്ടറിംഗ് ആപ്പും അതേ സൗകര്യം ഉപയോഗിക്കുന്നു. ദാതാവിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുൻപ് സേവനം യഥാർത്ഥത്തിൽ എന്ത് ചെയ്യുന്നുവെന്ന് പരിശോധിക്കുക.

ഐക്കൺ അർത്ഥമാക്കുന്നത് VPN സേവനം ഇന്റർഫേസിന്റെ ഉടമയാണ് എന്നാണ്

Android-ന്റെ VPN സേവനം ഒരു ആപ്പിന് വെർച്വൽ ഇന്റർഫേസ് സൃഷ്ടിക്കാനും അതിലേക്ക് റൂട്ട് ചെയ്യപ്പെടുന്ന പാക്കറ്റുകൾ സ്വീകരിക്കാനും അനുവദിക്കുന്നു. അതിനുശേഷം എന്ത് സംഭവിക്കുന്നു എന്നത് പൂർണ്ണമായും ആ ആപ്പിനെ ആശ്രയിച്ചിരിക്കുന്നു: അവ വിദൂര സെർവറിലേക്ക് അയക്കാം, ഫിൽട്ടർ ചെയ്യാം, അല്ലെങ്കിൽ ഉപേക്ഷിക്കാം. കീ ഐക്കൺ സേവനം ഇന്റർഫേസ് കൈവശം വെക്കുന്നു എന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു, പാക്കറ്റുകൾ എവിടെ പോകുന്നു എന്നല്ല. അതുകൊണ്ടാണ് ഫിൽട്ടറിംഗ് ആപ്പും പൂർണ്ണ ടണലും സ്റ്റാറ്റസ് ബാറിൽ ഒരുപോലെ കാണുന്നത്.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

ഒരു സമയത്ത് ഓരോ ഉപയോക്താവിനോ പ്രൊഫൈലിനോ ഒരു VPN സേവനം മാത്രമേ സജീവമാകാൻ കഴിയൂ, ഇത് രേഖപ്പെടുത്തിയ സ്വഭാവമാണ്, ബഗ് അല്ല. രണ്ടാമത്തെ ആപ്പ് കണക്ട് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ അത് ഏറ്റെടുക്കുകയോ പരാജയപ്പെടുകയോ ചെയ്യുന്നു, ആദ്യത്തേതിന്റെ ട്രാഫിക് ഇനി കൈകാര്യം ചെയ്യപ്പെടുന്നില്ല. നിങ്ങൾ ടണൽ കണക്ട് ചെയ്യുന്ന നിമിഷം ഫിൽട്ടറിംഗ് ആപ്പ് പുറത്തുപോയാൽ ആ മത്സരമാണ് സാധ്യമായ കാരണം.

നേറ്റീവ് പ്രൊഫൈലോ ആപ്പ് VPN-ഓ: അവ പരസ്പരം മാറ്റാനാവില്ല

പ്ലാറ്റ്ഫോം നൽകുന്ന IKEv2 പ്രൊഫൈലും OpenVPN അല്ലെങ്കിൽ WireGuard നടപ്പാക്കുന്ന ആപ്പും വ്യത്യസ്ത മെനുകളുള്ള വ്യത്യസ്ത ഉൽപ്പന്നങ്ങളാണ്. IKEv2-നുള്ള പ്ലാറ്റ്ഫോം API ഒരു നിർദ്ദിഷ്ട Android പതിപ്പ് മുതൽ നിലവിലുണ്ട്, നിർമ്മാതാക്കളുടെ ബിൽഡുകൾ എല്ലാം ഒരേ സ്ഥലത്ത് ഒരേ ഓപ്ഷനുകൾ കാണിക്കുന്നില്ല. മറ്റൊരു ഫോണിൽ നിന്നുള്ള സ്ക്രീൻഷോട്ട് അനുയോജ്യതാ രേഖയല്ല.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

പ്രോട്ടോക്കോളിനെ അത് പിന്തുണയ്ക്കുന്ന ക്ലയന്റുമായി ചേർക്കുക, പ്രൊഫൈൽ ബന്ധമില്ലാത്ത ഒരു ഫോമിൽ ഒട്ടിക്കുന്നതിനുപകരം ദാതാവിന്റെ പരിശോധിച്ച ചാനൽ വഴി നേടുക. എൻഡ്പോയിന്റ് വിലാസം എവിടെ കണക്ട് ചെയ്യണം എന്ന് പറയുന്നു, ഏത് ആപ്പിന് പ്രോട്ടോക്കോൾ സംസാരിക്കാം എന്നല്ല. എക്സ്പോർട്ട് ചെയ്ത പ്രൊഫൈലുകളും QR കോഡുകളും ക്രെഡൻഷ്യലുകളായി കണക്കാക്കുക, കാരണം QR ചിത്രത്തിൽ മുഴുവൻ കീയും ഉണ്ടായിരിക്കാം. പ്രൊഫൈൽ മറ്റൊരു ക്ലയന്റിന് നൽകിയതാണെങ്കിൽ പരിവർത്തനം ചെയ്യാതെ വീണ്ടും നൽകുക.

ആപ്പ് അനുസരിച്ചുള്ള നിയമങ്ങളും വർക്ക് പ്രൊഫൈലുകളും പരിധി മാറ്റുന്നു

Android ആപ്പ് അനുസരിച്ചുള്ള VPN കോൺഫിഗറേഷനുകൾ പിന്തുണയ്ക്കുന്നു, അതിനാൽ മെയിൽ ആപ്പ് ഉള്ളിലിരിക്കെ ബ്രൗസർ ടണലിന് പുറത്താകാം. വ്യക്തിഗത, ജോലി പ്രൊഫൈലുകൾ അവയുടെ സജീവ സേവനമുള്ള വേറിട്ട സന്ദർഭങ്ങളാണ്. തെറ്റായ ആപ്പിൽ നിന്ന് വിലാസം പരിശോധിക്കുന്നത് ഈ മേഖലയിലെ ഏറ്റവും സാധാരണമായ തെറ്റായ നിഗമനങ്ങളിലൊന്നാണ്.

ഉൾപ്പെടുത്തൽ, ഒഴിവാക്കൽ ലിസ്റ്റുകൾ നോക്കി, യഥാർത്ഥത്തിൽ നിങ്ങൾക്ക് പ്രധാനമായ ആപ്പ് ഉപയോഗിച്ച് പരിശോധിക്കുക. ജോലി പ്രൊഫൈൽ ടണൽ വ്യക്തിഗത ആപ്പുകളെ ഉൾക്കൊള്ളുന്നില്ല, വ്യക്തിഗത ടണൽ ജോലി ആപ്പുകളെ ഉൾക്കൊള്ളുന്നില്ല. അതേ വിഭജനം കോർപ്പറേറ്റ് റിസോഴ്സ് ഒരു പ്രൊഫൈലിൽ പ്രവർത്തിച്ച് മറ്റൊന്നിൽ ദൃശ്യമായ കോൺഫിഗറേഷൻ വ്യത്യാസമില്ലാതെ പരാജയപ്പെടുന്നത് വിശദീകരിക്കുന്നു. പ്രൊഫൈൽ സന്ദർഭം ടിക്കറ്റിൽ രേഖപ്പെടുത്തുക, കാരണം അത് ഏത് ക്രമീകരണങ്ങൾ ബാധകമാകും എന്നതും മാറ്റുന്നു.

നിങ്ങൾ പരിശോധിക്കുന്ന ആപ്പ് ടണലിന്റെ പരിധിയിൽ ഇല്ലെങ്കിൽ നിർത്തുക. അത് നയ തിരഞ്ഞെടുപ്പാണ്, തകരാറല്ല.

ഫോണിൽ നിന്ന് യഥാർത്ഥത്തിൽ എന്ത് പുറത്തുപോയി എന്ന് പരിശോധിക്കുക

പൊതു, സ്വകാര്യ ലക്ഷ്യങ്ങൾ, രണ്ട് വിലാസ കുടുംബങ്ങൾ, രണ്ട് ആക്സസ് നെറ്റ്വർക്കുകൾ എന്നിവ പരിശോധിക്കുക. തുടർന്ന് ഫലം ആപ്പിന്റെ സ്വന്തം പരിധിയുമായി താരതമ്യം ചെയ്യുക, കാരണം ഒരു ആപ്പിൽ പേജ് വിജയകരമായി ലോഡ് ചെയ്യുന്നത് മറ്റൊന്നിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. Wi-Fi-ൽ നിന്ന് മൊബൈൽ ഡാറ്റയിലേക്ക് മാറിയ ശേഷം ആവർത്തിക്കുക, കാരണം വീണ്ടും കണക്ട് ചെയ്യുമ്പോൾ മറ്റൊരു പാതയിൽ എത്താം.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN-ഉം VPN ഇല്ലാതെ കണക്ഷനുകൾ ബ്ലോക്ക് ചെയ്യുന്ന ഓപ്ഷനും ബന്ധപ്പെട്ടതാണെങ്കിലും വ്യത്യസ്തമാണ്, കർശനമായ ബ്ലോക്ക് രേഖപ്പെടുത്തിയ നടപടിക്രമം പിന്തുടരുന്നതുവരെ captive portal സൈൻ-ഇൻ തകർക്കാം. Private DNS ക്രമീകരണങ്ങളും പ്രൊഫൈലിന്റെ റിസോൾവറുമായി പ്രതികരിക്കാം, അതിനാൽ ഒരു സ്ഥാപനത്തിന്റെ DNS കണ്ണടച്ച് മാറ്റുന്നത് പുതിയ തകരാർ സൃഷ്ടിക്കുന്നു. സ്ക്രീൻ ലോക്ക് ചെയ്യുമ്പോൾ ടണൽ മരിക്കുന്നുവെങ്കിൽ, എന്തെങ്കിലും വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുൻപ് പശ്ചാത്തല നിർവ്വഹണത്തെക്കുറിച്ചും ബാറ്ററി ഒപ്റ്റിമൈസേഷനെക്കുറിച്ചും VPN ഡെവലപ്പർ മാർഗ്ഗനിർദ്ദേശം വായിക്കുക.

മനസ്സിൽ സൂക്ഷിക്കേണ്ട ലക്ഷണം ഐക്കണും പാതയും തമ്മിലുള്ള വിടവാണ്. കീ എന്നാൽ സേവനം ഇന്റർഫേസിന്റെ ഉടമയാണ്; ഉദ്ദേശിച്ച ആപ്പിൽ നിന്ന് ഉദ്ദേശിച്ച നെറ്റ്വർക്കിൽ നടത്തുന്ന പരിശോധന മാത്രമാണ് ട്രാഫിക് എവിടെ പോയി എന്ന് പറയുന്നത്. രണ്ടും പരിശോധിക്കുക, അപ്പോൾ തകർന്ന VPN-നെക്കുറിച്ചുള്ള അടുത്ത റിപ്പോർട്ട് വളരെ എളുപ്പത്തിൽ സ്ഥാപിക്കാം.