Zakaj Windows na VPN spremeni časovni pas, ne pa vašega IP

Povežite tunel, pristanite v drugi državi, in ura še vedno skoči v pas te države. Nič na izhodnem naslovu tega ne pojasni, ker Windows izhodnega naslova sploh ne bere. Pas izhaja iz ocene lokacije, zgrajene iz radijev v sobi, in tunel ne spremeni nobenega od njih. Ko je to jasno, popravek vzame minuto in zmeda izgine.

Ura sledi radiu, ne poti

Windows lahko časovni pas nastavi samodejno, in ko je to stikalo vklopljeno, ura sledi kateri koli lokaciji, za katero operacijski sistem meni, da jo naprava zaseda. To prepričanje je sestavljeno iz več vhodov, javni naslov pa je le eden od njih. Bližnja brezžična omrežja, mobilni stolpi in storitev lokacije napajajo isto oceno. Tunel prepiše natanko enega od teh vhodov in ostale pusti nedotaknjene.

Ura in izhodni naslov torej odgovarjata na dve različni vprašanji. Eno opisuje, kje je stroj po radiu, drugo pa, katero omrežno pot uporablja.

Kaj skeniranje Wi-Fi v resnici poroča

Ocena ni eno branje, ampak tehtana domneva, in v notranjosti nosi največjo težo seznam radijev. Zato se ura lahko zmoti za ulico in ne za državo, in zato se včasih ustavi na pasu, ki ga nobeno iskanje naslova ne bi nikoli vrnilo.

Vmesnik, ki ni povezan z nobenim omrežjem, vseeno skenira, in identifikatorji, ki jih zbere, se preslikajo na fizične kraje. Ta preslikava je dovolj natančna, da napravo postavi znotraj četrti, zato lahko ura sledi prenosniku po cesti. Skeniranje se nadaljuje, ko je tunel dvignjen, ker poteka pod usmerjevalno plastjo in ga ne zanima, kateri vmesnik nosi vaš promet.

Microsoftov lastni opis storitve lokacije Windows med vhodi navaja bližnje dostopne točke, usmerjevalnike, mobilne stolpe in naslov IP, in pravi, da se identifikacijski podatki odstranijo pred uporabo. Pravi tudi, da se informacije lahko delijo s ponudniki lokacije, kar je vredno prebrati, preden se odločite, kaj nastavitev ščiti.

Praktični preizkus izhaja s tega seznama in ne iz teorije. Izklopite en radio in poglejte, ali se ura preneha premikati.

Pritrdite pas pred potovanjem

Dva stroja na istem potovanju pocenita poskus. Enemu pustite vklopljen Wi-Fi, drugemu izklopljen vmesnik, oba na kabelski povezavi skozi isti tunel, in opazujte, katera ura se premika. V tovrstnih poročilih stroj samo s kablom obdrži svoj pas, medtem ko drugi drsi, in drseči drsi tudi doma, dokler se njegov radio ne izklopi. Prav ta zadnja podrobnost popolnoma izključi izhodni naslov.

Ta rezultat kaže na skeniranje, ne na tunel, in pojasni tudi, zakaj izklop storitev lokacije v istem poročilu ni pomagal. Radio še naprej poroča, ne glede na to, kaj stikalo za zasebnost pravi, da počne.

Za nespremenljiv pas med potovanjem izklopite samodejno izbiro časovnega pasu in pas nastavite ročno. To je zavestna zamenjava: ura preneha slediti fizičnemu položaju, in vsak vnos v koledarju uporabi pas, ki ste ga pritrdili.

tzutil /g
Get-TimeZone | Select-Object Id, DisplayName
tzutil /s "Pacific Standard Time"

Ločite IP geolokacijo od lokacije naprave

Spletno mesto, ki geolocira vaš naslov, vidi izhod, in ta del tunela deluje. Stran, ki od platforme zahteva lokacijo naprave, dobi odgovor, sestavljen iz radijev, in v tem pogovoru ne sodeluje noben VPN. Brskalniki podedujejo isto delitev, zato na zahtevo za dovoljenje odgovori operacijski sistem in ne omrežna pot.

Časovni pas, jezik prikaza in regionalne oblike obravnavajte kot nastavitve naprave, ki se naključno povezujejo z geografijo. Če je cilj, da spletno mesto vidi drugo državo, je tunel pravo orodje. Če je cilj, da se stroj vede, kot da je drugje, je treba spremeniti nastavitve in radie.

Ena navada naredi diagnozo naslednjič hitrejšo: zapišite pas, stanje vmesnika in stikalo za lokacijo skupaj. Kateri koli dve od teh se lahko ujemata, medtem ko tretje pojasnjuje vedenje.