Android-VPN-varsel syner ein privat adresse: kva det tyder

Du dreg ned varselpanelet, trykkjer på det faste VPN-varslet, og det syner noko som 10.13.0.42/30 ved sida av ein tilkopla tilstand. Talet er adressa appen gav sitt eige virtuelle grensesnitt på telefonen, så det skildrar eitt lokalt nettverksobjekt, ikkje tenaren du nådde eller adressa ei nettside vil logge. Ingenting ved det er hemmeleg, og ingenting ved det provar at trafikken din er dekt. Rekkjefølgja nedanfor er den eg brukar for å finne ut kva eit varsel faktisk seier, frå telefonen i handa til ein ekte adressekontroll.

Start med varselet, ikkje eit søkjefelt

Ein moderne Android-klient syner vanlegvis to ulike ting i same panelet: ein tilkoplingstilstand og ein adresseblokk. Tilstanden seier at tunnelen er oppe. Adresseblokka seier kva appen har sett opp på telefonsida av tunnelen, og klientane skriv henne ut fordi det er det enklaste provet dei har på at grensesnittet finst.

Hald inne varselet og opne informasjonssida til appen før du gjer noko anna. Noter pakkenamnet, og legg merke til om appen ligg i den personlege profilen din eller i ein arbeidsprofil. To VPN-klientar med like ikon kan bu på same eining, og panelet nemner ikkje alltid den du trur. Er ikonet ukjent, er det funnet, og adressa er ei avleiing.

Tre adresser finst samstundes

Telefonen din har ei Wi-Fi- eller mobiladresse, appen har ei adresse på tunnelgrensesnittet, og ein eller annan fjern gateway har den offentlege kjeldeadressa som omverda ser. Det er tre separate tildelingar, og inga av dei kan leiast ut frå dei to andre.

Tunneladressa i varselet er nesten alltid privat. 10.13.0.42 ligg innanfor 10.0.0.0/8, eitt av områda RFC 1918 reserverer, så kvar leverandør kan dela ut same nummeret. Å sjå henne fortel at appen brukte ein privat pool, ikkje kvar den poolen blir drifta. To telefonar på ulike kontinent kan melde same verdien.

Denne gjenbruken er grunnen til at adressa ikkje kan vere eit fingeravtrykk. Ein annan leverandør kan bruke same blokka, fordi ingenting koordinerer poolane mellom selskap. Leverandørane vel dei av vane og etter kva gateway-oppsettet deira alt ventar.

Les /30 som eit prefiks, ikkje eit tal

Talet etter skråstreken er prefikslengda. Her tyder /30 tretti bit nettverksprefiks, noko som lèt to bit att til vertar, så blokka dekkjer 10.13.0.40 til 10.13.0.43. Det er ikkje tretti einingar, og det er ikkje ein tenar tretti hopp unna.

Små prefiks som dette er vanlege på punkt-til-punkt-tunnellinjer: éi brukbar adresse til telefonen, éi til den fjerne enden. Om appen faktisk held på dette oppsettet, er ein eigenskap ved oppsettet hans. Handsame prefikset som eit hint om korleis appen er designa, ikkje som eit kart over nettverket til leverandøren.

Stadfest tunnelen frå telefonen

Innstillingar, så Nettverk og internett, så VPN listar opp den aktive profilen og appen som eig han. Den skjermen er autoritativ for kva klient som er tilkopla. Var-selet er berre eit samandrag av han. Når dei to er usamde, stol på innstillingsskjermen og handsame varselet som utdatert.

Viss du byggjer ein autorisert diagnostikkintegrasjon, legg det valde Network-objektet ut lenkjeadresser og eit grensesnittnamn gjennom LinkProperties. Noter profilen og nettverket du tok prøven på, fordi eit augeblinksbilete frå feil nettverk svarar på eit spørsmål ingen stilte.

Shell-tilgang er mindre påliteleg enn folk ventar. Grensesnittnamn varierer etter utgåve og produsent. Eit filter som berre passar på ei IPv4-linje med tun, hoppar stille over IPv6-tildelingar og kvar klient som kallar grensesnittet sitt noko anna. Les heile lista før du snevrar henne inn.

Sjå kva ei nettside ser frå appen du bryr deg om

Last ein offentleg adressekontroll i nettlesaren, og gjer så kontrollen om att inne i appen du faktisk vil verne. Viss båe melder same kjeldeadresse, ber tunnelen båe. Viss dei er ulike, er ruting per app eller delt tunnel i spel.

To oppsett gjev eit sunt varsel heilt utan fjernutgang. Ein lokal filtreringsapp kan lage eit tunnelgrensesnitt for å inspisere DNS eller blokkere annonser utan nokon tenar. Ein berre-privat VPN kan byggjast for å nå eit heimenettverk medan vanleg surfing held fram direkte. I båe tilfella er adressa i panelet ekte, og dekninga du antok er det ikkje.

Avgjer om varselet fortener eit nytt blikk

Eit uventa VPN-varsel er verdt å undersøkje som ein installert app, ikkje som ei adresse. Sjekk eigaren av profilen, løyva til eininga sin administrator og alt som er lagt til sidan du sist gjekk gjennom den lista. Trekk attende det du ikkje kan forklare, og følg så med på panelet igjen. Kjem varselet tilbake med ein profil du kjenner, har du svaret. Kjem det tilbake utan, er det noko anna som startar appen.

Så lukk sirkelen: eigarappen, den aktive profilen, kjeldeadressa frå appen du bryr deg om, og den venta ruta. Viss alle fire stemmer, er talet i varselet berre bokføring og ikkje noko meir.