Log keluar daripada aplikasi VPN bukan sama dengan membuang geganti

Pengguna menutup tetingkap VPN, melihat ikon terputus dan menganggap perkara itu selesai. Jika produk yang dipasang turut memajukan trafik orang lain, ikon itu menjawab soalan yang jauh lebih kecil daripada yang diajukan. Di sebalik satu butang putus ada tiga hasil berasingan, dan hanya satu daripadanya tentang sesi anda sendiri. Lakukan mengikut urutan, kerana setiap satu mempunyai bukti dan pemilik yang berbeza.

Tiga hasil bersembunyi di sebalik satu butang putus

Berakhirnya sesi anda sendiri ialah hasil paling sempit: klien berhenti membawa trafik yang anda pilih dan keadaan terowong kembali tenang. Berakhirnya penyertaan dalam pemajuan ialah peristiwa lain, kerana ia melibatkan komponen yang melayani permintaan orang lain dan kebenaran yang membenarkannya. Pengendalian rekod tersimpan ialah peristiwa ketiga sepenuhnya, kerana ia melibatkan maklumat yang pembekal sudah simpan di sisinya.

Ketiga-tiga ini tidak berkongsi satu suis. Menyahpasang aplikasi tempatan tidak memadam rekod jauh, dan memadam akaun tidak semestinya menghentikan komponen latar yang berjalan pada peranti yang anda lupakan. Setiap hasil juga mempunyai pemilik sendiri: anda, pentadbir peranti atau pasukan sokongan pembekal. Mengelirukan ketiga-tiganya menghasilkan keadaan biasa apabila semua orang percaya kerja sudah selesai sementara satu daripada tiga tugas masih terbuka.

Kekeliruan itu wajar, kerana ketiga-tiganya dilaporkan melalui antara muka yang sama. Ikon dulang hanya boleh menerangkan keadaan yang klien tahu, dan klien yang diberitahu berhenti memaparkan keadaan bersambung tidak mempunyai sebab menyebut proses pembantu. Anggap ikon itu sebagai lampu status bagi satu subsistem, bukan inventori.

Apa yang sebenarnya dijanjikan oleh dasar yang diterbitkan

Sesetengah produk percuma menyatakan dengan jelas bahawa penggunaannya boleh meletakkan peranti pada rangkaian rakan setara. Notis privasi Hola bertarikh 14 April 2026 ialah satu contoh: ia memberi amaran bahawa orang yang menggunakan peringkat percuma perkhidmatan tersenarainya mungkin akhirnya bertindak sebagai rakan setara pada rangkaian Bright Data. Itu satu kenyataan bersyarat yang diterbitkan oleh pembekal, bukan bukti bahawa peranti atau edisi tertentu sedang memajukan permintaan sekarang.

Baca kenyataan sedemikian dari segi syaratnya: produk mana, edisi mana, platform mana, dan apa yang dikatakan dipersetujui oleh pengguna. Ayat yang merangkumi «produk dan perkhidmatan tersenarai» tidak automatik merangkumi binaan lama, peringkat berbayar atau sambungan pelayar yang telah ditarik dari kedai.

Ia juga tidak memberitahu anda apa yang dikekalkan oleh pengendali selepas penyertaan berhenti. Tempoh penyimpanan, rekod akaun dan log permintaan ditadbir oleh bahagian berasingan dalam dokumen yang sama, dan selalunya oleh pasukan yang berbeza daripada yang membekalkan klien.

Periksa komponen tempatan, bukan tetingkap

Mulakan dengan apa yang dipasang dan berjalan pada peranti, kerana itulah bahagian yang boleh anda sahkan. Klien VPN yang menggunakan sambungan sistem, daemon pembantu atau sambungan pelayar meninggalkan lebih daripada satu artifak, dan aplikasi yang kelihatan biasanya yang paling sedikit maklumatnya.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Perintah pertama menyenaraikan tugas launchd yang labelnya menyebut istilah berkaitan, dan di situlah pembantu latar muncul pada macOS. Yang kedua mencetak soket yang terbentuk bersama proses pemiliknya pada Linux, supaya sambungan yang tidak anda mulakan berpeluang menunjukkan dirinya. Tiada satu pun perintah itu audit lengkap dan tiada yang membuktikan niat, tetapi kedua-duanya lebih baik daripada membaca ikon bar menu.

Pada Windows langkah pertama yang setara ialah senarai perkhidmatan dan proses, bukan pertanyaan launchd, dan pada mana-mana platform inventori sambungan pelayar penting apabila produk menyertakannya. Catat apa yang anda temui dengan cap masa sebelum mengubah apa-apa, kerana keadaan selepas pembuangan tidak boleh dibina semula kemudian.

Alamat keluar dikongsi bukan inventori

Papan pemuka yang memaparkan alamat yang anda kenali tidak membuktikan bahawa peranti tertentu memajukan trafik. Agar permintaan melalui mesin anda, mesti ada laluan berfungsi yang melakukan pemajuan, dan tetingkap aplikasi melahu bukan bukti laluan itu. Sebaliknya juga benar: tetingkap yang tidak digunakan tidak berkata apa-apa tentang komponen yang berjalan tanpa tetingkap.

Alamat secara umum ialah pengecam yang lemah. NAT peringkat pembawa, keluar pejabat dan keluar pembekal yang dikongsi semuanya meletakkan banyak klien di belakang satu alamat awam, jadi alamat yang dilihat dalam log mungkin milik mana-mana daripada mereka.

Apabila beberapa peranti berkongsi satu keluar, pisahkan yang sedang ditarik dari yang lain sebelum membuat kesimpulan. Itu bermakna menyenaraikan peranti yang dibenarkan dan rekod sambungan mereka sendiri, bukan memadankan satu alamat dengan satu mesin.

Tutup gelung dengan bukti, bukan dengan alat pembersih

Gunakan proses penarikan diri atau pembuangan rasmi pembekal, dan simpan rekod tentang apa yang dibuang dan bila. Ikuti langkah berdokumen untuk produk dan platform yang tepat, kerana arahan untuk edisi lain jarang menyenaraikan setiap komponen dalam edisi ini.

Jika aktiviti berterusan selepas pembuangan yang disokong, simpan cap masa, nama proses dan rekod sambungan yang berkaitan, kemudian hubungi pengendali sah atau pentadbir peranti. Tuliskan apa yang anda perhatikan sebelum mengubah apa-apa, kerana keadaan selepas pembuangan tidak boleh dibina semula kemudian. Meraih alat penggosok yang penerbitnya tiada siapa dapat namakan mengubah soalan tentang satu alamat menjadi insiden sebenar. Tiket sokongan dengan garis masa lebih bernilai daripada mesin yang digosok dengan sesuatu yang tiada siapa dapat namakan.

Akhiri dengan menulis hasil mana antara ketiga-tiganya yang benar-benar anda selesaikan: sesi tamat, komponen dibuang, rekod dikendalikan. Nota yang menamakan salah satunya dengan jujur lebih berguna daripada senarai semak yang mendakwa ketiga-tiganya kerana ikon menjadi kelabu.