Obvestilo VPN v Androidu prikazuje zasebni naslov: kaj to pomeni

Povlečete ploščo z obvestili, tapnete trajno obvestilo VPN in to ob stanju povezave pokaže nekaj kot 10.13.0.42/30. Ta številka je naslov, ki ga je aplikacija dodelila svojemu virtualnemu vmesniku v telefonu, zato opisuje en lokalni omrežni objekt, ne strežnika, do katerega ste prišli, in ne naslova, ki ga bo zabeležila katera koli stran. Nič na njem ni tajnega in nič ne dokazuje, da je vaš promet pokrit. Spodnji vrstni red je tisti, ki ga uporabljam, da ugotovim, kaj obvestilo v resnici pove, od telefona v roki do resničnega preverjanja naslova.

Začnite z obvestilom, ne z iskalnim poljem

Sodoben odjemalec za Android običajno prikazuje v isti plošči dve različni stvari: stanje povezave in blok naslova. Stanje pove, da je tunel dvignjen. Blok naslova pove, kaj je aplikacija nastavila na telefonski strani tega tunela, in odjemalci ga izpišejo, ker je to najpreprostejši dokaz, da vmesnik obstaja.

Preden karkoli drugega storite, dolgo pritisnite obvestilo in odprite stran z informacijami o aplikaciji. Zapišite ime paketa in preverite, ali je aplikacija v vašem osebnem ali delovnem profilu. Dva odjemalca VPN s podobnimi ikonami lahko živita na isti napravi, plošča pa ne imenuje vedno tistega, ki ga predvidevate. Če je ikona neznana, je to ugotovitev, naslov pa odvračanje pozornosti.

Hkrati obstajajo trije naslovi

Vaš telefon ima naslov Wi-Fi ali mobilnega omrežja, aplikacija ima naslov na svojem tunelskem vmesniku, neki oddaljeni prehod pa ima javni izvorni naslov, ki ga vidi zunanji svet. To so tri ločene dodelitve in nobene ni mogoče izpeljati iz drugih dveh.

Naslov tunela v obvestilu je skoraj vedno zaseben. 10.13.0.42 leži znotraj 10.0.0.0/8, enega od obsegov, ki jih rezervira RFC 1918, zato lahko vsak ponudnik izda isto številko. Ko ga vidite, izveste, da je aplikacija uporabila zasebni nabor, ne pa kje je ta nabor gostovan. Dva telefona na različnih celinah lahko poročata enako vrednost.

Prav zaradi te ponovne uporabe naslov ne more biti prstni odtis. Drugi ponudnik lahko uporabi isti blok, ker naborov med podjetji nič ne usklajuje. Ponudniki jih izberejo po navadi in po tem, kar njihova konfiguracija prehoda že pričakuje.

Beri /30 kot predpono, ne kot število

Število za poševnico je dolžina predpone. Tu /30 pomeni trideset bitov omrežne predpone, kar pusti dva bita za gostitelje, zato blok pokriva 10.13.0.40 do 10.13.0.43. To ni trideset naprav in ni strežnik trideset preskokov stran.

Majhne predpone, kot je ta, so običajne na tunelskih povezavah od točke do točke: en uporaben naslov za telefon in eden za oddaljeni konec. Ali aplikacija to razporeditev res ohranja, je lastnost njene konfiguracije. Predpono obravnavajte kot namig o tem, kako je bila aplikacija zasnovana, ne kot zemljevid ponudnikovega omrežja.

Potrdite tunel s telefona

Nastavitve, nato Omrežje in internet, nato VPN naštejejo aktivni profil in aplikacijo, ki ga ima v lasti. Ta zaslon je merodajen glede tega, kateri odjemalec je povezan. Obvestilo je le njegov povzetek. Ko se oba razhajata, zaupajte zaslonu z nastavitvami in obvestilo obravnavajte kot zastarelo.

Če gradite pooblaščeno diagnostično integracijo, izbrani objekt Network razkrije naslove povezave in ime vmesnika prek LinkProperties. Zapišite profil in omrežje, s katerega ste vzeli vzorec, ker posnetek iz napačnega omrežja odgovori na vprašanje, ki ga ni nihče postavil.

Dostop prek shell je manj zanesljiv, kot ljudje pričakujejo. Imena vmesnikov se razlikujejo glede na izdajo in proizvajalca. Filter, ki se ujema le z vrstico IPv4, ki vsebuje tun, bo tiho preskočil dodelitve IPv6 in vsakega odjemalca, ki svoj vmesnik imenuje drugače. Preden ga zožite, preberite celoten seznam.

Poglejte, kaj stran vidi iz aplikacije, ki vam je pomembna

V brskalniku naložite javno preverjanje naslova, nato preverjanje ponovite v aplikaciji, ki jo res želite zaščititi. Če oba poročata isti izvorni naslov, tunel nosi oba. Če se razlikujeta, je v igri usmerjanje po aplikaciji ali razdeljeni tunel.

Dve konfiguraciji dajeta zdravo obvestilo povsem brez oddaljenega izhoda. Lokalna aplikacija za filtriranje lahko ustvari tunelski vmesnik za pregledovanje DNS ali blokiranje oglasov brez strežnika. VPN samo za zasebno omrežje je mogoče zgraditi za doseganje domačega omrežja, medtem ko običajno brskanje ostane neposredno. V obeh primerih je naslov na plošči resničen, predpostavljena pokritost pa ne.

Odločite se, ali si obvestilo zasluži drugi pogled

Nepričakovano obvestilo VPN je vredno preiskati kot nameščeno aplikacijo, ne kot naslov. Preverite lastnika profila, dovoljenja skrbnika naprave in vse, kar je bilo dodano od zadnjega pregleda tega seznama. Prekličite, česar ne morete razložiti, nato znova opazujte ploščo. Če se obvestilo vrne s profilom, ki ga poznate, imate odgovor. Če se vrne brez njega, aplikacijo zaganja nekaj drugega.

Nato sklenite krog: lastniška aplikacija, aktivni profil, izvorni naslov iz aplikacije, ki vam je pomembna, in pričakovana pot. Če se vsi štirje ujemajo, je številka v obvestilu le knjigovodstvo in nič več.