අවහිර කළ Android යෙදුමක් තවමත් ජාල භාවිතය පෙන්වන්නේ ඇයි

ඔබ ඔබේ Android VPN firewall එකේ යෙදුමක් අවහිර කරනවා, යෙදුම වැඩ කිරීම නවතිනවා, එහි භාවිත පේළිය දිගටම ඉහළ යනවා. පෙළඹෙන නිගමනය වන්නේ අවහිරය සිදුරු වුණා හෝ කවුන්ටරය කැඩුණා යන්නයි. දෙකම පහළ නොවේ. භාවිත වාර්තාවක් කියන්නේ යම් නිරීක්ෂණ ලක්ෂ්‍යයක එම අනන්‍යතාවයට බයිට් ආරෝපණය වුණා යන්නයි; දුරස්ථ සේවාවක් ඉල්ලීමක් පිළිගත්තේද යන්න ගැන එය කිසිවක් නොකියයි. කුමන මායිම මනිනු ලැබුවේද සහ කුමන අනන්‍යතාවයට එය භාර කළේද යන්න දැනගත් පසු, එම නිරීක්ෂණ දෙක එකිනෙකට පටහැනි වීම නවතිනවා.

කවුන්ටරය බයිට් මනිනවා, බෙදාහැරීම නොවේ

Android දත්ත ගමනාගමනය එක් UID එකකට ආරෝපණය කර දෙපැත්තෙන්ම ගණන් කරනවා, එය කරන්නේ යෙදුමේ ඉල්ලීම සාර්ථක වන මොහොතේ නොව අතුරුමුහුණතේ මායිමේදීය.

ප්‍රතික්ෂේප වූ සම්බන්ධතා උත්සාහයක් තවමත් පැකට් චලනය කරනවා: SYN, නැවත සැකසීම හෝ පසුව එන නැවත සම්ප්‍රේෂණ, සමඟ දෙකටම පෙර පැමිණි DNS විමසුම. කිසිවක් බෙදාහරින්නේ නැති වුණත් එම බයිට් පවතිනවා, සමහර මාර්ගවල ඒවා ඕනෑම පෙරහනක් තීරණය කිරීමට පෙර ගණන් කරනවා.

එබැවින් සෑම ඉල්ලීමක්ම අසාර්ථක වුණත් අවහිර කළ යෙදුමේ පේළිය වැඩිය හැකියි. කවුන්ටරය «මේ අනන්‍යතාවයට කී බයිට් ආරෝපණය වුණාද» යන්නට පිළිතුරු දෙනවා, «මේ අනන්‍යතාවය අන්තර්ජාලයට ළඟා වුණාද» යන්නට නොවේ. ප්‍රස්තාරයකට පිළිගත් ගලායාමක් ආචාරශීලීව ප්‍රතික්ෂේප කළ අත්වැල් ගැසීමකින් වෙන් කරගන්න බැහැ, දිශා දෙකම එකට එකතු කරන එකතුවකටත් බැහැ.

ආරෝපණය නිරූපකය නොව, UID අනුගමනය කරයි

පේළිය UID එකකට වෙන වෙනමයි, එක් UID එකක් පැකේජ එකකට වඩා බෙදාගත හැකියි, එසේම පෙනෙන යෙදුමකට තමන්ගේම අනන්‍යතාවය යටතේ ක්‍රියාත්මක වන වෙනම සංරචකයකට වැඩ පැවරිය හැකියි. හවුල් WebView ක්‍රියාවලියක් අඳින බ්‍රව්සර් ටැබයක්, පසුබිම් සමමුහුර්ත සේවාවක්, හෝ ප්‍රධාන යෙදුම සමඟ ස්ථාපනය කළ සහායක පැකේජයක් — සියල්ල භාවිත තිරය ඔබ බලාපොරොත්තු නොවූ නමකින් හෝ ඔබ අවහිර කළ යෙදුම යටතේ පෙන්විය හැකි ගමනාගමනයක් නිපදවනවා. අවහිර කළ පැකේජය සහ එහි ඉල්ලීම් රැගෙන යන සහායකයා වෙනස් විෂයයන් දෙකක්, නීතිය ඉන් එකක් පමණක් ආවරණය කළා.

සංඛ්‍යා වැරදි ලෙස පෙනෙන විට ලේබලය නොව UID සසඳන්න. භාවිත API UID මගින් විමසනවා, සහ සසඳන සංඛ්‍යාව adb shell dumpsys package <package> | grep userId= මුද්‍රණය කරනවා, එබැවින් එකම UID ඇති සටහන් දෙක කවුන්ටරයේ දෘෂ්ටිකෝණයෙන් එකම අනන්‍යතාවයයි.

කාල කවුළුව ඔබේ නීතියට පෙර විය හැකියි

භාවිත දත්ත බාල්දිවල එකතු කර වරින් වර විමසනවා, සජීවීව විකාශනය නොකරයි. දෛනික එකතුවට අවහිරය සක්‍රීය කිරීමට පෙර මිනිත්තු, පෙර පැයේ පසුබිම් සමමුහුර්තකරණය, හෝ දැනටමත් මගේ තිබූ ගමනාගමනය ඇතුළත් විය හැකියි. සමුච්චිත එකතුවක් එක් ප්‍රතික්ෂේපිත ඉල්ලීමක් සමඟ සසඳා වෙනස සිදුරුවක් ලෙස හැඳින්වීම මිනුම් දෝෂයක්, firewall සොයාගැනීමක් නොවේ.

කෙටි කවුළුවක් සහ නව ආරම්භයක් භාවිත කරන්න. නීතිය වෙනස් කරන විට කාල මුද්‍රාව සටහන් කරන්න, එක් එකතු කිරීමේ පරතරයක් රැඳී සිටින්න, පසුව ඊට පසු දත්ත පමණක් බලන්න. නීතියට පසු ආරම්භ වන කවුළුවක එකතුව දිගටම ඉහළ යයි නම්, විමර්ශනය කිරීමට යමක් ඔබට ඇත; ඉහළ යාම නැවතුණොත්, පෙර වර්ධනය පෙන්වමින් තිබූ ඉතිහාසයයි.

VPN සේවාව ඔබ වින්‍යාස කළ එක නොවිය හැකියි

VPN firewall එකක් තමන්ගේම සේවාව රැගෙන යන ගමනාගමනය පමණක් දකිනවා. වෙනත් VPN යෙදුමක් ආරම්භ වී සක්‍රීය සම්බන්ධතාවය ගත්තොත්, එහි අතුරුමුහුණත තවමත් සැකසුම්වල තිබුණත් ඔබේ පෙරහන තවදුරටත් මාර්ගයේ නැහැ. යෙදුම අනුව මඟහැරීමේ ලැයිස්තු එය හිතාමතාම කරනවා, යෙදුමක් බැහැර කරන පැතිකඩක් යෙදුම පසුව වැඩ කරන විට සිදුරුවක් නොවේ.

IPv4, IPv6 සහ DNS ද වෙනස් විය හැකියි. IPv4 හසුරුවන පෙරහනක් IPv6 හෝ පුද්ගලික DNS විසඳුම්කරුවෙකු තමන්ගෙන් පිටත තැබිය හැකියි, එබැවින් යෙදුමේ ගමනාගමනයෙන් කොටසක් ඔබේ නීති කිසිදා විස්තර නොකළ මාර්ගයක ගමන් කරනවා. යමක් නැවත ලිවීමට පෙර දැන් කුමන යෙදුම VPN එක සතුද සහ බැහැර කිරීමේ ලැයිස්තුව කුමක් කියනවාද පරීක්ෂා කරන්න:

adb shell settings get secure always_on_vpn_app
adb shell dumpsys connectivity
adb shell dumpsys netstats detail

නව ඉල්ලීමක් අත්හදා බලා කරුණු හතරක් සටහන් කරන්න

හානිකර නොවන ඉල්ලීමක් තෝරන්න, එක් වරක් කරන්න, කරුණු හතරක් ලියන්න: බලපවත්වන නීතිය, යෙදුමේ UID, ජාල තත්ත්වය සහ වේලාව. පසුව ඔබේ පෙරහන ගලායාම වාර්තා කළේද, ගමනාන්තය හෝ ද්වාරය එම සම්බන්ධතාවයම දුටුවේද පරීක්ෂා කරන්න. දෙපැත්තෙන්ම හඳුනාගත් එක් ගලායාමක් සාක්ෂියක්; එකතු කළ මුළු එකතුව සාක්ෂියක් නොවේ.

ආරක්ෂා කළ හැකි නිගමනයක් කුමක් ප්‍රතික්ෂේප වුණාද සහ කුමන නිරීක්ෂණය එය තහවුරු කළාද යන්න නම් කරනවා. «කවුන්ටරය ඉහළ ගියා» සොයාගැනීමක් නොවේ, «සියලු භාවිත කවුන්ටර බොරුයි» ද නොවේ. OSI ස්ථරයේ ආදර්ශ පාඨයක් මෙය තීරණය නොකරයි: අවංක පිළිතුර නම් කවුන්ටරය සහ අවහිරය දෙකම නිවැරදි විය හැකි බවයි, ඒවා වෙනස් දේවල් විස්තර කරන අතරතුර. Android හි NetworkStatsManager යොමුව එම බාල්දි විමසන සහ ආරෝපණය කරන ආකාරය ලේඛනගත කරනවා.