Обавештење VPN-а на Андроиду приказује приватну адресу: шта то значи

Спустите панел обавештења, додирнете стално обавештење VPN-а и оно прикаже нешто попут 10.13.0.42/30 поред стања повезаности. Тај број је адреса коју је апликација доделила свом виртуелном интерфејсу на телефону, па описује један локални мрежни објекат, а не сервер до којег сте стигли ни адресу коју ће неки сајт забележити. Ништа у вези с њом није тајна и ништа не доказује да је ваш саобраћај покривен. Редослед испод је онај који користим да утврдим шта обавештење заиста говори, од телефона у руци до стварне провере адресе.

Почните од обавештења, а не од поља за претрагу

Савремени Android клијент обично приказује две различите ствари у истом панелу: стање везе и блок адресе. Стање каже да је тунел подигнут. Блок адресе каже шта је апликација подесила на страни телефона у том тунелу, а клијенти то исписују јер им је то најлакши доказ да интерфејс постоји.

Дуго притисните обавештење и отворите страницу са информацијама о апликацији пре него што учините било шта друго. Забележите назив пакета и проверите да ли је апликација у вашем личном или радном профилу. Два VPN клијента са сличним иконама могу живети на истом уређају, а панел не именује увек онај који претпостављате. Ако је икона непозната, то је налаз, а адреса је одвраћање пажње.

Три адресе постоје истовремено

Ваш телефон има Wi-Fi или мобилну адресу, апликација има адресу на свом тунелском интерфејсу, а неки удаљени гејтвеј има јавну изворну адресу коју види спољни свет. То су три одвојена додељивања и ниједно се не може извести из друга два.

Адреса тунела у обавештењу је скоро увек приватна. 10.13.0.42 се налази унутар 10.0.0.0/8, једног од опсега које резервише RFC 1918, па сваки провајдер може слободно издати исти број. Када је видите, сазнајете да је апликација користила приватни пул, а не где се тај пул хостује. Два телефона на различитим континентима могу пријавити идентичну вредност.

То поновно коришћење је разлог зашто адреса не може служити као отисак. Други провајдер може користити исти блок, јер ништа не координира пулове између компанија. Провајдери их бирају из навике и према ономе што њихова конфигурација гејтвеја већ очекује.

Читајте /30 као префикс, а не као број уређаја

Број после косе црте је дужина префикса. Овде /30 значи тридесет битова мрежног префикса, што оставља два бита за хостове, па блок покрива 10.13.0.40 до 10.13.0.43. То није тридесет уређаја и није сервер тридесет скокова далеко.

Мали префикси попут овог уобичајени су на тачка-на-тачку тунелским везама: једна употребљива адреса за телефон, једна за удаљени крај. Да ли апликација заиста држи тај распоред, својство је њене конфигурације. Третирајте префикс као наговештај како је апликација дизајнирана, а не као мапу провајдерове мреже.

Потврдите тунел са телефона

Подешавања, затим Мрежа и интернет, затим VPN наводе активни профил и апликацију која га поседује. Тај екран је меродаван за то који је клијент повезан. Обавештење је само његов сажетак. Када се њих двоје не слажу, верујте екрану подешавања и третирајте обавештење као застарело.

Ако градите одобрену дијагностичку интеграцију, изабрани објекат Network излаже адресе везе и назив интерфејса кроз LinkProperties. Забележите профил и мрежу са које сте узели узорак, јер снимак направљен на погрешној мрежи одговара на питање које нико није поставио.

Приступ преко shell-а мање је поуздан него што људи очекују. Називи интерфејса варирају по издању и произвођачу. Филтер који се поклапа само са IPv4 линијом која садржи tun тихо ће прескочити IPv6 доделе и сваког клијента који свој интерфејс зове другачије. Прочитајте цео списак пре него што га сузите.

Проверите шта сајт види из апликације која вам је важна

Учитајте јавну проверу адресе у прегледачу, па поновите проверу унутар апликације коју заиста желите да заштитите. Ако обе пријаве исту изворну адресу, тунел носи обе. Ако се разликују, на делу је усмеравање по апликацији или split tunneling.

Две конфигурације дају здраво обавештење без икаквог удаљеног излаза. Локална апликација за филтрирање може створити тунелски интерфејс да проверава DNS или блокира рекламе без сервера. VPN само за приватну мрежу може се направити да достигне кућну мрежу док обично прегледање остаје директно. У оба случаја адреса на панелу је стварна, а покривеност коју претпостављате није.

Одлучите да ли обавештење заслужује други поглед

Неочекивано обавештење VPN-а вреди истражити као инсталирану апликацију, а не као адресу. Проверите власника профила, дозволе администратора уређаја и све што је додато откако сте последњи пут прегледали тај списак. Опозовите оно што не можете објаснити, па поново гледајте панел. Ако се обавештење врати са профилом који препознајете, имате одговор. Ако се врати без њега, нешто друго покреће апликацију.

Затим затворите круг: апликација власник, активни профил, изворна адреса из апликације која вам је важна, очекивана рута. Ако се све четири поклапају, број у обавештењу је само књиговодство и ништа више.