Notifikasi VPN Android memaparkan alamat peribadi: apa maksudnya

Anda tarik ke bawah panel notifikasi, ketik notifikasi VPN yang berterusan, dan ia memaparkan sesuatu seperti 10.13.0.42/30 di sebelah keadaan bersambung. Nombor itu ialah alamat yang diberikan aplikasi kepada antara muka mayanya sendiri pada telefon anda, jadi ia menerangkan satu objek rangkaian setempat, bukan pelayan yang anda capai atau alamat yang akan direkodkan oleh sesebuah laman. Tiada apa-apa rahsia mengenainya, dan tiada apa-apa membuktikan trafik anda dilindungi. Urutan di bawah ialah cara saya menentukan apa yang sebenarnya diberitahu oleh notifikasi, bermula dengan telefon di tangan dan berakhir dengan pemeriksaan alamat yang sebenar.

Mulakan dengan notifikasi, bukan kotak carian

Klien Android moden biasanya memaparkan dua perkara berbeza dalam panel yang sama: keadaan sambungan dan blok alamat. Keadaan memberitahu terowong aktif. Blok alamat memberitahu apa yang dikonfigurasikan aplikasi di sebelah telefon terowong itu, dan klien mencetaknya kerana itulah bukti paling mudah yang mereka ada bahawa antara muka itu wujud.

Tekan lama notifikasi dan buka halaman maklumat aplikasi sebelum melakukan apa-apa lagi. Catat nama pakej, dan perhatikan sama ada aplikasi berada dalam profil peribadi atau profil kerja. Dua klien VPN dengan ikon serupa boleh tinggal pada satu peranti, dan panel tidak selalu menamakan yang anda anggap. Jika ikon itu tidak dikenali, itulah penemuan, dan alamat hanyalah gangguan.

Tiga alamat wujud pada masa yang sama

Telefon anda mempunyai alamat Wi-Fi atau mudah alih, aplikasi mempunyai alamat pada antara muka terowongnya, dan sesuatu gateway jauh mempunyai alamat sumber awam yang dilihat oleh dunia luar. Itu tiga peruntukan berasingan, dan tiada satu pun boleh diterbitkan daripada dua yang lain.

Alamat terowong dalam notifikasi hampir selalu peribadi. 10.13.0.42 terletak dalam 10.0.0.0/8, salah satu julat yang dikhaskan oleh RFC 1918, jadi mana-mana pembekal bebas mengagihkan nombor yang sama. Melihatnya memberitahu bahawa aplikasi menggunakan kolam peribadi, bukan di mana kolam itu dihoskan. Dua telefon di benua berbeza boleh melaporkan nilai yang sama.

Penggunaan semula itulah sebabnya alamat tidak boleh menjadi cap jari. Pembekal kedua boleh menggunakan blok yang sama, kerana tiada apa-apa menyelaraskan kolam antara syarikat. Pembekal memilihnya atas kebiasaan dan mengikut apa yang sudah dijangkakan oleh konfigurasi gateway mereka.

Baca /30 sebagai awalan, bukan bilangan

Nombor selepas garis miring ialah panjang awalan. Di sini /30 bermaksud tiga puluh bit awalan rangkaian, yang meninggalkan dua bit untuk hos, jadi blok itu meliputi 10.13.0.40 hingga 10.13.0.43. Ia bukan tiga puluh peranti, dan ia bukan pelayan tiga puluh lompatan jauhnya.

Awalan kecil seperti ini lazim pada pautan terowong titik ke titik: satu alamat boleh guna untuk telefon, satu untuk hujung jauh. Sama ada aplikasi benar-benar mengekalkan susunan itu ialah sifat konfigurasinya. Anggap awalan itu sebagai petunjuk bagaimana aplikasi direka, bukan peta rangkaian pembekal.

Sahkan terowong dari telefon

Tetapan, kemudian Rangkaian dan internet, kemudian VPN menyenaraikan profil aktif dan aplikasi yang memilikinya. Skrin itulah autoriti tentang klien mana yang bersambung. Notifikasi hanyalah ringkasannya. Apabila kedua-duanya tidak sepadan, percayai skrin tetapan dan anggap notifikasi itu lapuk.

Jika anda membina integrasi diagnostik yang dibenarkan, objek Network yang dipilih mendedahkan alamat pautan dan nama antara muka melalui LinkProperties. Catat profil dan rangkaian tempat anda mengambil sampel, kerana tangkapan skrin pada rangkaian yang salah menjawab soalan yang tiada siapa tanya.

Akses shell kurang boleh dipercayai daripada jangkaan orang. Nama antara muka berbeza mengikut keluaran dan vendor. Penapis yang hanya sepadan dengan baris IPv4 yang mengandungi tun akan diam-diam melangkau peruntukan IPv6 dan mana-mana klien yang menamakan antara mukanya dengan nama lain. Baca senarai penuh sebelum menyempitkannya.

Periksa apa yang dilihat oleh laman web daripada aplikasi yang anda pedulikan

Muatkan pemeriksa alamat awam dalam pelayar, kemudian ulangi pemeriksaan di dalam aplikasi yang benar-benar ingin anda lindungi. Jika kedua-duanya melaporkan alamat sumber yang sama, terowong membawa kedua-duanya. Jika berbeza, penghalaan setiap aplikasi atau terowong berpecah sedang berlaku.

Dua konfigurasi menghasilkan notifikasi sihat tanpa sebarang jalan keluar jauh. Aplikasi penapisan setempat boleh mencipta antara muka terowong untuk memeriksa DNS atau menyekat iklan tanpa pelayan. VPN peribadi sahaja boleh dibina untuk mencapai rangkaian rumah sementara pelayaran biasa kekal langsung. Dalam kedua-dua kes alamat pada panel itu benar, dan perlindungan yang anda anggap itu tidak.

Putuskan sama ada notifikasi itu wajar dilihat sekali lagi

Notifikasi VPN yang tidak dijangka wajar disiasat sebagai aplikasi yang dipasang, bukan sebagai alamat. Periksa pemilik profil, kebenaran pentadbir peranti dan apa-apa yang ditambah sejak anda terakhir menyemak senarai itu. Tarik balik apa yang tidak dapat anda jelaskan, kemudian perhatikan panel itu lagi. Jika notifikasi kembali dengan profil yang anda kenali, anda sudah ada jawapannya. Jika ia kembali tanpanya, sesuatu yang lain memulakan aplikasi itu.

Kemudian tutup gelung: aplikasi pemilik, profil aktif, alamat sumber daripada aplikasi yang anda pedulikan dan laluan yang dijangka. Jika keempat-empatnya sepadan, nombor dalam notifikasi itu hanyalah perakaunan dan tiada yang lebih.