Powiadomienie VPN w Androidzie pokazuje prywatny adres: co to znaczy

Otwierasz panel powiadomień, dotykasz stałego powiadomienia VPN, a tam pojawia się coś jak 10.13.0.42/30 obok stanu połączenia. Ta liczba to adres, który aplikacja nadała własnemu interfejsowi wirtualnemu w telefonie, więc opisuje jeden lokalny obiekt sieciowy, a nie serwer, do którego dotarłeś, ani adres, który zapisze jakaś strona. Nic w nim nie jest tajne i nic nie dowodzi, że Twój ruch jest objęty ochroną. Poniższa kolejność to sposób, którego używam, by ustalić, co powiadomienie naprawdę mówi, od telefonu w ręce po rzeczywistą kontrolę adresu.

Zacznij od powiadomienia, nie od pola wyszukiwania

Nowoczesny klient Androida zwykle pokazuje w tym samym panelu dwie różne rzeczy: stan połączenia i blok adresu. Stan mówi, że tunel jest podniesiony. Blok adresu mówi, co aplikacja ustawiła po stronie telefonu w tym tunelu, a klienci go wyświetlają, bo to najprostszy dowód, jaki mają, że interfejs istnieje.

Przytrzymaj powiadomienie i otwórz stronę informacji o aplikacji, zanim zrobisz cokolwiek innego. Zapisz nazwę pakietu i sprawdź, czy aplikacja jest w profilu osobistym, czy w profilu służbowym. Dwie aplikacje VPN o podobnych ikonach mogą mieszkać na jednym urządzeniu, a panel nie zawsze nazywa tę, którą zakładasz. Jeśli ikona jest nieznana, to jest właśnie ustalenie, a adres to odwracanie uwagi.

Trzy adresy istnieją jednocześnie

Telefon ma adres Wi-Fi lub komórkowy, aplikacja ma adres na swoim interfejsie tunelu, a jakaś zdalna brama ma publiczny adres źródłowy, który widzi świat zewnętrzny. To trzy odrębne przypisania i żadnego nie da się wyprowadzić z pozostałych dwóch.

Adres tunelu w powiadomieniu jest prawie zawsze prywatny. 10.13.0.42 leży w 10.0.0.0/8, jednym z zakresów zarezerwowanych przez RFC 1918, więc każdy dostawca może wydać ten sam numer. Widząc go, wiesz, że aplikacja użyła prywatnej puli, a nie gdzie ta pula jest hostowana. Dwa telefony na różnych kontynentach mogą zgłosić identyczną wartość.

To właśnie to ponowne użycie sprawia, że adres nie może być odciskiem palca. Drugi dostawca może używać tego samego bloku, bo nikt nie koordynuje pul między firmami. Dostawcy wybierają je z przyzwyczajenia i pod to, czego oczekuje już ich konfiguracja bramy.

Czytaj /30 jako prefiks, nie jako liczbę

Liczba po ukośniku to długość prefiksu. Tutaj /30 oznacza trzydzieści bitów prefiksu sieci, co zostawia dwa bity dla hostów, więc blok obejmuje 10.13.0.40 do 10.13.0.43. To nie trzydzieści urządzeń i nie serwer oddalony o trzydzieści skoków.

Małe prefiksy, jak ten, są częste na łączach tunelowych punkt-punkt: jeden użyteczny adres dla telefonu, jeden dla drugiego końca. To, czy aplikacja naprawdę utrzymuje ten układ, jest cechą jej konfiguracji. Traktuj prefiks jako wskazówkę, jak zaprojektowano aplikację, a nie jako mapę sieci dostawcy.

Potwierdź tunel z telefonu

Ustawienia, potem Sieć i internet, potem VPN wymieniają aktywny profil i aplikację, która go posiada. Ten ekran jest rozstrzygający, jeśli chodzi o to, który klient jest połączony. Powiadomienie to tylko jego podsumowanie. Gdy oba się nie zgadzają, zaufaj ekranowi ustawień i uznaj powiadomienie za nieaktualne.

Jeśli budujesz autoryzowaną integrację diagnostyczną, wybrany obiekt Network udostępnia adresy łącza i nazwę interfejsu przez LinkProperties. Zapisz profil i sieć, z której pobrano próbkę, bo zrzut wykonany w niewłaściwej sieci odpowiada na pytanie, którego nikt nie zadał.

Dostęp przez powłokę jest mniej niezawodny, niż ludzie oczekują. Nazwy interfejsów różnią się w zależności od wydania i producenta. Filtr pasujący tylko do wiersza IPv4 zawierającego tun po cichu pominie przypisania IPv6 i każdego klienta, który nazywa swój interfejs inaczej. Przeczytaj pełną listę, zanim ją zawęzisz.

Sprawdź, co widzi strona z aplikacji, na której Ci zależy

Wczytaj w przeglądarce publiczny kontroler adresu, a potem powtórz kontrolę w aplikacji, którą naprawdę chcesz chronić. Jeśli oba zgłaszają ten sam adres źródłowy, tunel niesie oba. Jeśli się różnią, działa routing według aplikacji lub tunel dzielony.

Dwie konfiguracje dają zdrowe powiadomienie bez żadnego zdalnego wyjścia. Lokalna aplikacja filtrująca może utworzyć interfejs tunelu, by sprawdzać DNS albo blokować reklamy bez żadnego serwera. VPN tylko prywatny można zbudować, by docierać do sieci domowej, podczas gdy zwykłe przeglądanie pozostaje bezpośrednie. W obu przypadkach adres na panelu jest prawdziwy, a zakładane pokrycie nie.

Zdecyduj, czy powiadomienie zasługuje na drugie spojrzenie

Nieoczekiwane powiadomienie VPN warto zbadać jako zainstalowaną aplikację, a nie jako adres. Sprawdź właściciela profilu, uprawnienia administratora urządzenia i wszystko, co dodano od ostatniego przeglądu tej listy. Odbierz to, czego nie potrafisz wyjaśnić, a potem znów obserwuj panel. Jeśli powiadomienie wróci z profilem, który znasz, masz odpowiedź. Jeśli wróci bez niego, aplikację uruchamia coś innego.

Na koniec zamknij pętlę: aplikacja właściciel, aktywny profil, adres źródłowy z aplikacji, na której Ci zależy, i oczekiwana trasa. Jeśli wszystkie cztery się zgadzają, liczba w powiadomieniu to tylko księgowość i nic więcej.