Android дээр VPN дүрс асаалттай байгаа ч трафик яагаад туннелээр дамждаггүй вэ?

Таны VPN түлхүүр төлөвийн мөрөнд байна, хөтөч хуудас ачаалж байна, вэбсайтын мэдээлсэн хаяг одоо ч таны гэрийн холболт хэвээр байна. Энэ хослол Android дээр хэвийн, учир нь дүрс нь апп виртуал сүлжээний интерфэйс эзэмшиж байгааг хэлдэг, таны трафик алсын серверээр гарч байгааг биш. Орон нутгийн шүүлтүүр апп мөн адил хэрэгслийг ашигладаг. Үйлчилгээ үнэхээр юу хийж байгааг нийлүүлэгчийг буруутгахаас өмнө шалгана уу.

Дүрс нь VPN үйлчилгээ интерфэйсийг эзэмшиж байгааг илэрхийлнэ

Android-ын VPN үйлчилгээ нь апп-д виртуал интерфэйс үүсгэж, түүн рүү чиглүүлсэн пакетуудыг хүлээн авах боломж олгодог. Дараа нь юу болох нь бүрэн тэр апп-аас хамаарна: пакетуудыг алсын сервер рүү дамжуулж, шүүж эсвэл хаяж болно. Түлхүүрийн дүрс нь үйлчилгээ интерфэйсийг барьж байгааг мэдээлнэ, пакетууд хаашаа явдгийг биш. Тиймээс шүүлтүүр апп болон бүрэн туннель төлөвийн мөрөнд ижил харагдана.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Нэг хэрэглэгч эсвэл профайлд нэгэн зэрэг зөвхөн нэг VPN үйлчилгээ идэвхтэй байж болно, энэ нь баримтжуулсан зан төлөв, алдаа биш. Хоёр дахь апп холбогдохыг оролдоход эсвэл эрх мэдлийг авна, эсвэл бүтэлгүйтнэ, эхний аппын трафик цаашид боловсруулагдахгүй. Туннель холбох тэр мөчид шүүлтүүр апп гарч байвал тэр өрсөлдөөн магадлалтай шалтгаан юм.

Эх профайл эсвэл аппын VPN: тэдгээр нь солигддоггүй

Платформын өгдөг IKEv2 профайл болон OpenVPN эсвэл WireGuard хэрэгжүүлдэг апп нь өөр цэс бүхий өөр бүтээгдэхүүнүүд юм. IKEv2-ын платформ API нь Android-ын тодорхой хувилбараас эхлэн байдаг, үйлдвэрлэгчдийн бүтээц бүгд нэг газарт ижил сонголтыг харуулдаггүй. Өөр утасны дэлгэцийн зураг нийцлийн баримт биш.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

Протоколыг түүнийг дэмждэг клиенттэй тааруулж, профайлыг хамааралгүй маягт руу наахын оронд нийлүүлэгчийн баталгаажсан сувгаар авна уу. Төгсгөлийн цэгийн хаяг хаана холбогдохыг хэлнэ, аль апп протоколыг ярьж чадахыг биш. Экспортолсон профайл болон QR кодыг итгэмжлэл гэж үзээрэй, учир нь QR зурагт бүтэн түлхүүр байж болно. Профайл өөр клиентэд олгогдсон бол хөрвүүлэхийн оронд дахин олгоно уу.

Апп тутмын дүрэм, ажлын профайл хүрээг өөрчилнө

Android апп тутмын VPN тохиргоог дэмждэг тул шуудангийн апп дотор байхад хөтөч туннелийн гадна байж болно. Хувийн болон ажлын профайл нь өөрийн идэвхтэй үйлчилгээтэй тусдаа контекст юм. Буруу апп-аас хаягийг шалгах нь энэ салбарын хамгийн түгээмэл буруу дүгнэлтүүдийн нэг.

Оруулах, хасах жагсаалтыг харж, дараа нь үнэхээр чухал апп-аар туршина уу. Ажлын профайлын туннель хувийн аппыг хамардаггүй, хувийн туннель ажлын аппыг хамардаггүй. Мөн энэ ялгаа нь корпорацийн нөөц нэг профайлд ажиллаж, нөгөөд нь харагдах тохиргооны ялгаагүйгээр бүтэлгүйтдэг шалтгааныг тайлбарлана. Профайлын контекстийг тасалбарт бичээрэй, учир нь энэ нь ямар тохиргоо хүчинтэй байхыг ч өөрчилнө.

Туршиж буй апп туннелийн хүрээнд байхгүй бол зогсоо. Энэ бол бодлогын сонголт, гэмтэл биш.

Утсаас үнэхээр юу гарсныг туршина уу

Олон нийтийн болон хувийн очих газрууд, хоёр хаягийн бүлэг, хоёр хандалтын сүлжээг туршина уу. Дараа нь үр дүнг аппын өөрийн хүрээтэй харьцуул, учир нь нэг апп-д хуудас амжилттай ачаалагдсан нь нөгөөгийн талаар юу ч хэлэхгүй. Wi-Fi-аас мобайл өгөгдөл рүү шилжсэний дараа давтана уу, учир нь дахин холбогдох нь өөр замд бууж болно.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN болон VPN-гүй холболтыг блоклодог сонголт нь холбоотой боловч өөр, хатуу блок нь баримтжуулсан журмыг дагах хүртэл captive portal-ын нэвтрэлтийг эвдэж болно. Private DNS тохиргоо мөн профайлын шийдэгчтэй харилцаж болзошгүй тул байгууллагын DNS-ыг сохроор солих нь шинэ гэмтэл үүсгэдэг. Дэлгэц түгжигдэхэд туннель үхвэл ямар нэгэн зүйлийг дахин суулгахын өмнө арын гүйцэтгэл, батерейны оновчлолын талаарх VPN хөгжүүлэгчийн заавар-ыг уншина уу.

Санаанд байлгах шинж тэмдэг нь дүрс ба замын хоорондох зай юм. Түлхүүр нь үйлчилгээ интерфэйсийг эзэмшиж байгааг илэрхийлнэ; трафик хаашаа явсныг зөвхөн зориулсан апп-аас зориулсан сүлжээнд хийсэн туршилт хэлнэ. Хоёуланг нь шалгавал эвдэрсэн VPN-ийн тухай дараагийн тайланг байрлуулах нь хамаагүй хялбар болно.