Għaliex sit web għadu jaf il-belt tiegħek permezz ta’ VPN
Sit jista’ juża l-permess tal-post tal-browser u l-IP pubblika tiegħek b’mod indipendenti: iċċekkja l-permess tal-oriġini, is-setting tas-sistema operattiva u l-belt maħżuna.
Żewġ mekkaniżmi jistgħu jqiegħdu belt fuq l-iskrin u wieħed biss minnhom jimpurtah minn fejn toħroġ il-VPN tiegħek. Il-Geolocation API tal-browser tirritorna l-pożizzjoni tal-apparat meta l-paġna jkollha l-permess, u tfittxija tal-IP tistma reġjun mill-indirizz li minnu waslet it-talba. Sit li juri l-belt vera tiegħek waqt li t-tunnel jaħdem f’pajjiż ieħor normalment juża l-ewwel mekkaniżmu, jew jaqra belt li ħażen xhur ilu. Ħames passi jifirdu dawk il-każijiet.
L-ewwel pass: iddeċiedi liema mekkaniżmu jista’ jwieġeb
Ibda billi tistaqsi x’jista’ jaf il-paġna. Il-pożizzjoni tal-apparat teħtieġ sejħa tal-API u deċiżjoni tal-permess, u tipproduċi koordinata preċiża. Stima tal-IP ma teħtieġ xejn mill-utent u tipproduċi belt fl-aħjar każ, ħafna drabi żbaljata. Preferenza tal-kont maħżuna ma teħtieġ l-ebda waħda u tibqa’ ħajja f’kull bidla tan-netwerk.
Dawn it-tliet sorsi jispjegaw kważi kull rapport. Sit tal-maps li jiffoka fuq triqtek juża l-API. Ħanut li jsellimlek bil-lingwa ħażina juża stima tal-IP. Sit tal-aħbarijiet li jibqa’ juri l-belt twelidek wara li tmur tgħix band’oħra juża dak li ħażen il-kont tiegħek.
| What the page shows | Likely source |
|---|---|
| Street-level accuracy | Device position from the Geolocation API |
| City or region only | IP geolocation of the exit address |
| Same city for months | Stored account preference |
| Different result in a private window | Stored permission or cached state |
It-tieni pass: aqra l-permess għal dik l-oriġini eżatta
Il-browsers jiftakru d-deċiżjoni tal-permess għal kull oriġini, għalhekk sit li tajtu permess is-sena li għaddiet jinfetaħ mingħajr talba ġdida. Irrevedi d-dħul tal-post għal dak is-sit speċifiku fis-settings tas-siti tal-browser minflok il-valur globali awtomatiku, għax is-setting globali jiddeċiedi biss x’jiġri meta ma jkunx hemm xejn maħżun.
Imbagħad iċċekkja s-sistema operattiva. Browser fuq kompjuter jew telefon modern jeħtieġ ukoll il-permess tal-post tal-pjattaforma, u permess tal-pjattaforma miċħud iġiegħel l-API tfalli anki meta s-sit ikun permess. Il-pożizzjoni disponibbli tista’ tiġi mis-servizzi tal-pjattaforma, li m’għandhom xejn x’jaqsmu mat-tunnel.
Żewġ kundizzjonijiet tekniċi jispjegaw il-biċċa l-kbira tal-fallimenti li jidhru bħala problemi tal-VPN. L-API teħtieġ kuntest sigur, għalhekk paġna HTTP sempliċi ma tistax tużaha xejn, u l-oqfsa inkorporati jistgħu jiġu mblukkati mill-Permissions Policy tal-paġna. Talba miċħuda għalhekk ħafna aktar spiss hija riżultat tal-browser jew tal-politika tal-paġna milli tan-netwerk.
It-tielet pass: ikkonferma l-indirizz tal-ħruġ b’talba ġdida
Staqsi lil servizz indipendenti liema indirizz jara, mill-istess browser li qed tittestja. Tab qadim, service worker jew paġna fil-cache jistgħu jirrappurtaw it-tweġiba ta’ lbieraħ, u t-tqabbil ta’ risposta friska ma’ dak li juri s-sit ineħħi dak id-dubju.
curl -s https://ifconfig.me
curl -s https://ipinfo.io/jsonMexxi dawn mill-magna, mhux mir-router, u noti l-indirizz u l-pajjiż li jirritorna kull wieħed. Jekk it-tnejn jirrappurtaw il-pajjiż tal-VPN u s-sit għadu juri l-belt twelidek, il-ħruġ mhux is-sors, u l-kandidati li jifdal huma l-permess, id-data maħżuna u triq tal-ħruġ.
It-toroq tal-ħruġ huma t-tielet possibbiltà: estensjoni tal-browser b’muntaġġ tan-netwerk tagħha stess, rotta split-tunnel li tibgħat is-sit barra mit-tunnel, jew triq IPv6 li t-tunnel ma jġorrx. Kull waħda tidher fit-talba stess, għalhekk il-verifika tal-ħruġ tiġi qabel kull bidla fis-settings. Estensjoni b’settings proxy tagħha stess hija dik li n-nies jitilfu, għax tista’ tevita t-tunnel għal tab wieħed.
Ir-raba’ pass: ara x’diġà ħażen il-kont
Ir-revoka tal-permess taffettwa l-aċċess futur skont ir-regoli tal-browser u ma tħassarx pożizzjoni li s-servizz diġà ħażen. Belt twelidek maħżuna, indirizz tal-kunsinna jew reġjun tal-profil jibqgħu sakemm l-applikazzjoni taġġornahom, u s-sit xorta jista’ jagħmel stima approssimattiva mill-indirizz tal-ħruġ.
Fittex il-kontroll tal-post tas-sit innifsu qabel ma tikkonkludi li l-browser huwa ħati. Ħafna applikazzjonijiet iżommu selettur tar-reġjun manwali li jissupera kull stima awtomatika, u aġent tal-appoġġ li jaqra r-rekord tal-kont jara dak il-valur minflok il-konnessjoni attwali tiegħek.
Fejn il-valur maħżun huwa importanti, ibdlu fil-kont u noti d-data. Dan jagħtik it-tieni punt tad-data meta l-belt qadima terġa’ tidher. Screenshot tal-paġna tal-kont qabel il-bidla tiswa aktar minn deskrizzjoni tagħha wara.
Il-ħames pass: ibdel varjabbli wieħed kull darba
Ittestja fi żmien fiss: verifika tal-ħruġ friska, permess tal-oriġini, permess tal-pjattaforma, setting tal-kont, imbagħad profil tal-browser differenti. Li tbiddel diversi affarijiet f’daqqa jagħmel is-sors mhux identifikabbli, u hekk tweġiba ta’ ħames minuti ssir ġimgħa ta’ spekulazzjoni.
Noti x’biddilt u x’wera l-paġna wara. Jekk il-wiri jinbidel biss fi tieqa privata, il-kawża hija stat maħżun; jekk qatt ma jinbidel, il-paġna qed tuża stima tal-IP jew valur tal-kont li l-browser ma jistax jinfluwenza. Żomm il-qabel u wara fl-istess nota, għax il-mudell huwa l-prova.
Kun onest fil-konklużjoni: VPN ibiddel l-indirizz li minnu tasal talba, u l-Geolocation API hija kanal separat b’permess li t-tunnel ma jmissx. Iż-żewġ fatti jistgħu jkunu veri fl-istess ħin, u l-biċċa l-kbira tar-rapporti konfużi jiġu mit-trattament tagħhom bħala alternattivi.