VPN није одао вашу стару IP адресу: то је учинила запамћена вредност

Видети своју стару јавну адресу у извештају услуге након што се VPN подигне само по себи није доказ цурења. Жива веза може користити излаз тунела док апликација шаље вредност коју је научила пре него што је тунел постојао. То су два различита доказа, а само један описује тренутни пакет. Други је вредност која је преживела поновно повезивање јер ништа на мрежној путањи није њен власник.

Два објашњења иза једне адресе

След који људи замишљају је пакет који напушта физичко сучеље док је VPN наводно активан. След који често објашњава извештај је краћи и досаднији: апликација је раније научила адресу и још је држи. Слагање догађаја по реду раздваја то двоје.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Ништа у том реду не захтева живу везу са прве адресе. Запамћена вредност путује унутар поруке, док заглавље носи излаз који је изабрао тренутни пут. Услуга која бележи оба поља приказаће их једно поред другог и изгледати противречно.

То је могуће објашњење, а не оптужба против одређеног клијента. Репутација није доказ: код који можете прочитати, бренд коме верујете или други излаз не говоре ништа о томе шта је један програм задржао или послао.

Меморија апликације надживљава поновно повезивање

Повезивање VPN-а мења пут који нова веза прелази. Оставља стање апликације на миру и не може повући информације које је удаљена услуга већ сачувала. Програм може послати идентификатор рачуна, сачувану локацију, назив уређаја или другу раније добијену вредност, а шифровање штити тај терет на путу без уклањања ичега из њега. Поновно повезивање је мрежни догађај; задржана вредност је догађај апликације.

Разлика је важна јер то двоје живи на различитим местима. Стање апликације припада програму и преживљава рестарте, док пут припада оперативном систему и обнавља се при сваком повезивању. Чишћење једног нема ефекта на друго.

Услуга може држати и вредност коју сте јој предали пре месеци, и тада је никаква локална промена неће уклонити. То је чување и налази се потпуно изван тунела.

Прво прочитајте заглавље извора, затим терет

Почните тако што ћете утврдити где се адреса појавила. Дневник веза сервера описује живи извор, док поље поруке, профил рачуна или локални дијагностички приказ могу описивати вредност послату или сачувану много раније. Та запажања одговарају на различита питања.

Упоредите и времена. Ако се стара адреса појави у пољу које претходи VPN вези, објашњење са теретом је јаче. Ако сервер бележи директну везу са старе адресе док је тунел активан, то је питање усмеравања и тражи другачију истрагу. Разврставање врста запажања најпре спречава да се једна адреса растегне у доказ три догађаја.

Држите их одвојено у белешкама: извор везе, поље поруке, приказ рачуна, локална дијагностика. Једна адреса написана на четири места још је једна адреса.

Чување је друга фаза од преноса

Смернице за приватност у RFC 6973 третирају прикупљање, употребу, откривање и чување као различите фазе и упозоравају да поново коришћени идентификатори олакшавају повезивање. Нови мрежни пут мења фазу преноса и ништа друго. Записи које прималац већ држи остају нетакнути, као и сваки профил који је вредност сачувао на улазу. Зато се поновно повезивање може осећати као неуспех док пренос исправно ради.

Ниједан филтер пакета не може избрисати вредност из записа примаоца, а поновно повезивање неће очистити сачувану историју сваког програма. То су проблеми власника података, а не тунела, и траже другачију врсту решења. Питајте услугу шта чува и колико дуго пре него што затражите од мреже да то сакрије.

Шта проверити пре него што окривите тунел

Прегледајте документовано прикупљање и контролу рачуна апликације и одлучите која поља сме да шаље, колико их услуга чува и може ли рачун да их очисти или исправи. Затим спроведите тест који раздваја објашњења: нови рачун или чист профил апликације. Ако стара вредност нестане, били су укључени чување или кеширано стање. Ако преживи чист профил, прегледајте стварно поље захтева пре него што закључите да је VPN заказао.

Ако директна веза заиста постоји, третирајте је као налаз мрежне путање. Истражите усмеравање, подељени тунел и политику клијента под њиховим сопственим условима и не мешајте тај резултат са вредношћу терета која је једноставно преживела поновно повезивање. Два квара изгледају слично на снимку екрана, а понашају се сасвим различито у запису.