Obaveštenje VPN-a na Androidu prikazuje privatnu adresu: šta to znači

Spuštate panel obaveštenja, dodirujete stalno obaveštenje VPN-a i ono prikaže nešto poput 10.13.0.42/30 pored stanja povezanosti. Taj broj je adresa koju je aplikacija dodelila svom virtuelnom interfejsu na telefonu, pa opisuje jedan lokalni mrežni objekat, a ne server do kojeg ste stigli ni adresu koju će neki sajt zabeležiti. Ništa u vezi s njom nije tajna i ništa ne dokazuje da je vaš saobraćaj pokriven. Redosled ispod je onaj koji koristim da utvrdim šta obaveštenje zapravo govori, od telefona u ruci do stvarne provere adrese.

Počnite od obaveštenja, a ne od polja za pretragu

Savremeni Android klijent obično prikazuje dve različite stvari u istom panelu: stanje veze i blok adrese. Stanje kaže da je tunel podignut. Blok adrese kaže šta je aplikacija podesila na strani telefona u tom tunelu, a klijenti to ispisuju jer im je to najlakši dokaz da interfejs postoji.

Dugo pritisnite obaveštenje i otvorite stranicu sa informacijama o aplikaciji pre nego što učinite bilo šta drugo. Zabeležite naziv paketa i proverite da li je aplikacija u vašem ličnom ili radnom profilu. Dva VPN klijenta sa sličnim ikonama mogu živeti na istom uređaju, a panel ne imenuje uvek onaj koji pretpostavljate. Ako je ikona nepoznata, to je nalaz, a adresa je odvraćanje pažnje.

Tri adrese postoje istovremeno

Vaš telefon ima Wi-Fi ili mobilnu adresu, aplikacija ima adresu na svom tunelskom interfejsu, a neki udaljeni gateway ima javnu izvornu adresu koju vidi spoljni svet. To su tri odvojena dodeljivanja i nijedno se ne može izvesti iz druga dva.

Adresa tunela u obaveštenju je skoro uvek privatna. 10.13.0.42 se nalazi unutar 10.0.0.0/8, jednog od opsega koje rezerviše RFC 1918, pa svaki provajder može slobodno izdati isti broj. Kada je vidite, saznajete da je aplikacija koristila privatni pul, a ne gde se taj pul hostuje. Dva telefona na različitim kontinentima mogu prijaviti identičnu vrednost.

To ponovno korišćenje je razlog zašto adresa ne može služiti kao otisak. Drugi provajder može koristiti isti blok, jer ništa ne koordinira pulove između kompanija. Provajderi ih biraju iz navike i prema onome što njihova konfiguracija gatewaya već očekuje.

Čitajte /30 kao prefiks, a ne kao broj uređaja

Broj posle kose crte je dužina prefiksa. Ovde /30 znači trideset bitova mrežnog prefiksa, što ostavlja dva bita za hostove, pa blok pokriva 10.13.0.40 do 10.13.0.43. To nije trideset uređaja i nije server trideset skokova daleko.

Mali prefiksi poput ovog uobičajeni su na tačka-na-tačku tunelskim vezama: jedna upotrebljiva adresa za telefon, jedna za udaljeni kraj. Da li aplikacija zaista drži taj raspored, svojstvo je njene konfiguracije. Tretirajte prefiks kao nagoveštaj kako je aplikacija dizajnirana, a ne kao mapu provajderove mreže.

Potvrdite tunel sa telefona

Postavke, zatim Mreža i internet, zatim VPN navode aktivni profil i aplikaciju koja ga poseduje. Taj ekran je merodavan za to koji je klijent povezan. Obaveštenje je samo njegov sažetak. Kada se njih dvoje ne slažu, verujte ekranu postavki i tretirajte obaveštenje kao zastarelo.

Ako gradite odobrenu dijagnostičku integraciju, izabrani objekat Network izlaže adrese veze i naziv interfejsa kroz LinkProperties. Zabeležite profil i mrežu s koje ste uzeli uzorak, jer snimak napravljen na pogrešnoj mreži odgovara na pitanje koje niko nije postavio.

Pristup preko shell-a manje je pouzdan nego što ljudi očekuju. Nazivi interfejsa variraju po izdanju i proizvođaču. Filter koji se poklapa samo sa IPv4 linijom koja sadrži tun tiho će preskočiti IPv6 dodele i svakog klijenta koji svoj interfejs zove drugačije. Pročitajte ceo spisak pre nego što ga suzite.

Proverite šta sajt vidi iz aplikacije koja vam je važna

Učitajte javnu proveru adrese u pregledaču, pa ponovite proveru unutar aplikacije koju zaista želite da zaštitite. Ako obe prijave istu izvornu adresu, tunel nosi obe. Ako se razlikuju, na delu je usmeravanje po aplikaciji ili split tunneling.

Dve konfiguracije daju zdravo obaveštenje bez ikakvog udaljenog izlaza. Lokalna aplikacija za filtriranje može stvoriti tunelski interfejs da proverava DNS ili blokira reklame bez servera. VPN samo za privatnu mrežu može se napraviti da dosegne kućnu mrežu dok obično pregledanje ostaje direktno. U oba slučaja adresa na panelu je stvarna, a pokrivenost koju pretpostavljate nije.

Odlučite da li obaveštenje zaslužuje drugi pogled

Neočekivano obaveštenje VPN-a vredi istražiti kao instaliranu aplikaciju, a ne kao adresu. Proverite vlasnika profila, dozvole administratora uređaja i sve što je dodato otkako ste poslednji put pregledali taj spisak. Opozvite ono što ne možete da objasnite, pa ponovo gledajte panel. Ako se obaveštenje vrati sa profilom koji prepoznajete, imate odgovor. Ako se vrati bez njega, nešto drugo pokreće aplikaciju.

Zatim zatvorite krug: aplikacija vlasnik, aktivni profil, izvorna adresa iz aplikacije koja vam je važna, očekivana ruta. Ako se sve četiri poklapaju, broj u obaveštenju je samo knjigovodstvo i ništa više.