Oznámenie VPN v Androide zobrazuje súkromnú adresu: čo to znamená

Stiahnete panel oznámení, ťuknete na trvalé oznámenie VPN a ono pri stave pripojenia ukáže niečo ako 10.13.0.42/30. Toto číslo je adresa, ktorú aplikácia pridelila svojmu vlastnému virtuálnemu rozhraniu v telefóne, takže opisuje jeden miestny sieťový objekt, nie server, ku ktorému ste sa dostali, ani adresu, ktorú si zapíše nejaká stránka. Nič na nej nie je tajné a nič z nej nedokazuje, že váš prenos je krytý. Poradie nižšie je to, ktoré používam, aby som zistil, čo oznámenie vlastne hovorí – od telefónu v ruke až po skutočnú kontrolu adresy.

Začnite oznámením, nie vyhľadávacím poľom

Moderný klient pre Android zvyčajne zobrazuje v jednom paneli dve rôzne veci: stav pripojenia a blok adresy. Stav hovorí, že tunel je hore. Blok adresy hovorí, čo aplikácia nastavila na strane telefónu v tomto tuneli, a klienti ho vypisujú, pretože je to najjednoduchší dôkaz, že rozhranie existuje.

Dlho podržte oznámenie a otvorte stránku s informáciami o aplikácii, skôr než urobíte čokoľvek iné. Poznamenajte si názov balíka a všimnite si, či aplikácia je vo vašom osobnom alebo pracovnom profile. Dvaja klienti VPN s podobnými ikonami môžu žiť v jednom zariadení a panel nie vždy pomenuje toho, ktorého predpokladáte. Ak je ikona neznáma, to je ten nález a adresa je rozptýlenie.

Súčasne existujú tri adresy

Váš telefón má adresu Wi-Fi alebo mobilnej siete, aplikácia má adresu na svojom tunelovom rozhraní a nejaká vzdialená brána má verejnú zdrojovú adresu, ktorú vidí vonkajší svet. Sú to tri oddelené pridelenia a žiadne sa nedá odvodiť z ostatných dvoch.

Tunelová adresa v oznámení je takmer vždy súkromná. 10.13.0.42 leží vnútri 10.0.0.0/8, jedného z rozsahov vyhradených RFC 1918, takže každý poskytovateľ môže vydávať rovnaké číslo. Keď ju vidíte, zistíte, že aplikácia použila súkromný fond, nie kde je tento fond hostovaný. Dva telefóny na rôznych kontinentoch môžu hlásiť rovnakú hodnotu.

Práve kvôli tomuto opakovanému použitiu nemôže adresa slúžiť ako odtlačok. Druhý poskytovateľ môže použiť ten istý blok, pretože fondy medzi firmami nič nekoordinuje. Poskytovatelia ich vyberajú zo zvyku a podľa toho, čo ich konfigurácia brány už očakáva.

Čítajte /30 ako prefix, nie ako počet

Číslo za lomkou je dĺžka prefixu. Tu /30 znamená tridsať bitov sieťového prefixu, čo necháva dva bity pre hostiteľov, takže blok pokrýva 10.13.0.40 až 10.13.0.43. Nie je to tridsať zariadení a nie je to server tridsať skokov ďaleko.

Malé prefixy ako tento sú bežné na tunelových spojoch bod-bod: jedna použiteľná adresa pre telefón a jedna pre vzdialený koniec. Či aplikácia toto usporiadanie naozaj dodržiava, je vlastnosťou jej konfigurácie. Berte prefix ako nápovedu, ako bola aplikácia navrhnutá, nie ako mapu siete poskytovateľa.

Potvrďte tunel z telefónu

Nastavenia, potom Sieť a internet, potom VPN vypisuje aktívny profil a aplikáciu, ktorá ho vlastní. Táto obrazovka je smerodajná v tom, ktorý klient je pripojený. Oznámenie je len jej zhrnutím. Keď sa obe rozchádzajú, verte obrazovke nastavení a oznámenie považujte za zastarané.

Ak budujete autorizovanú diagnostickú integráciu, vybraný objekt Network sprístupňuje adresy spojenia a názov rozhrania cez LinkProperties. Zaznamenajte profil a sieť, z ktorej ste vzorku odobrali, pretože snímka zo zlej siete odpovedá na otázku, ktorú nikto nepoložil.

Prístup cez shell je menej spoľahlivý, než ľudia čakajú. Názvy rozhraní sa líšia podľa verzie a výrobcu. Filter, ktorý zodpovedá len riadku IPv4 s tun, ticho preskočí pridelenia IPv6 a každého klienta, ktorý svoje rozhranie nazýva inak. Prečítajte si celý zoznam, skôr než ho zúžite.

Pozrite sa, čo stránka vidí z aplikácie, na ktorej vám záleží

Načítajte vo prehliadači verejnú kontrolu adresy a potom ju zopakujte v aplikácii, ktorú naozaj chcete chrániť. Ak obe hlásia rovnakú zdrojovú adresu, tunel nesie obe. Ak sa líšia, hrá rolu smerovanie podľa aplikácie alebo rozdelené tunelovanie.

Dve konfigurácie dajú zdravé oznámenie úplne bez vzdialeného výstupu. Miestna filtračná aplikácia môže vytvoriť tunelové rozhranie na kontrolu DNS alebo blokovanie reklám bez akéhokoľvek servera. VPN len pre súkromnú sieť možno postaviť na prístup k domácej sieti, pričom bežné prehliadanie zostáva priame. V oboch prípadoch je adresa na paneli skutočná a krytie, ktoré predpokladáte, nie.

Rozhodnite, či si oznámenie zaslúži druhý pohľad

Neočakávané oznámenie VPN stojí za vyšetrenie ako nainštalovaná aplikácia, nie ako adresa. Skontrolujte vlastníka profilu, oprávnenia správcu zariadenia a všetko, čo pribudlo od poslednej kontroly tohto zoznamu. Odoberte, čo nedokážete vysvetliť, a potom znova sledujte panel. Ak sa oznámenie vráti s profilom, ktorý poznáte, máte odpoveď. Ak sa vráti bez neho, aplikáciu spúšťa niečo iné.

Potom uzavrite kruh: vlastniaca aplikácia, aktívny profil, zdrojová adresa z aplikácie, na ktorej vám záleží, a očakávaná trasa. Ak všetky štyri sedia, číslo v oznámení je len účtovníctvo a nič viac.