VPN మీ పాత IPని లీక్ చేయలేదు: గుర్తుంచుకున్న విలువే అలా చేసింది

VPN అప్ అయిన తర్వాత సేవ నివేదికలో మీ పాత పబ్లిక్ చిరునామాను చూడటం దానంతట అదే లీక్‌కు రుజువు కాదు. సజీవ కనెక్షన్ టన్నెల్ నిష్క్రమణను ఉపయోగిస్తూ ఉండవచ్చు, యాప్ టన్నెల్ ఉనికికి ముందే నేర్చుకున్న విలువను పంపుతోంది. ఇవి రెండు వేర్వేరు రుజువులు, వాటిలో ఒకటి మాత్రమే ప్రస్తుత ప్యాకెట్‌ను వివరిస్తుంది. మరొకటి తిరిగి కనెక్ట్ నుండి బయటపడిన విలువ, ఎందుకంటే నెట్‌వర్క్ మార్గంలో ఏదీ దానికి యజమాని కాదు.

ఒక చిరునామా వెనుక రెండు వివరణలు

ప్రజలు ఊహించే క్రమం VPN సక్రియంగా ఉన్నట్టు చెప్పబడుతున్నప్పుడు భౌతిక ఇంటర్‌ఫేస్‌ను విడిచిపెట్టే ప్యాకెట్. నివేదికను తరచుగా వివరించే క్రమం చిన్నది మరియు బోరింగ్: యాప్ ముందే చిరునామాను నేర్చుకుంది, ఇప్పటికీ దాన్ని ఉంచుకుంది. సంఘటనలను క్రమంలో ఉంచడం రెండింటినీ వేరు చేస్తుంది.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

ఆ క్రమంలో ఏదీ మొదటి చిరునామా నుండి సజీవ కనెక్షన్‌ను కోరదు. గుర్తుంచుకున్న విలువ సందేశం లోపల ప్రయాణిస్తుంది, ప్రస్తుత మార్గం ఎంచుకున్న నిష్క్రమణను హెడర్ మోస్తుంది. రెండు ఫీల్డ్‌లను లాగ్ చేసే సేవ వాటిని పక్కపక్కన చూపిస్తుంది, విరుద్ధంగా కనిపిస్తుంది.

ఇది సాధ్యమైన వివరణ, నిర్దిష్ట క్లయింట్‌పై ఆరోపణ కాదు. పేరు ప్రతిష్ట రుజువు కాదు: మీరు చదవగలిగే కోడ్, మీరు నమ్మే బ్రాండ్ లేదా వేరే నిష్క్రమణ ఒక ప్రోగ్రామ్ ఏమి ఉంచింది లేదా పంపింది అనే దాని గురించి ఏమీ చెప్పవు.

యాప్ జ్ఞాపకం తిరిగి కనెక్ట్ కావడం కంటే ఎక్కువ కాలం నిలుస్తుంది

VPN కనెక్ట్ చేయడం కొత్త కనెక్షన్ తీసుకునే మార్గాన్ని మారుస్తుంది. అది యాప్ స్థితిని వదిలేస్తుంది, దూర సేవ ఇప్పటికే నిల్వ చేసిన సమాచారాన్ని వెనక్కి తీసుకోలేదు. ఒక ప్రోగ్రామ్ ఖాతా గుర్తింపు, నిల్వ చేసిన స్థానం, పరికరం పేరు లేదా ముందుగా పొందిన మరో విలువను పంపవచ్చు, ఎన్‌క్రిప్షన్ ఆ పేలోడ్‌ను దారిలో రక్షిస్తుంది, దాని నుండి ఏమీ తీసివేయకుండా. తిరిగి కనెక్ట్ కావడం నెట్‌వర్క్ సంఘటన; ఉంచుకున్న విలువ యాప్ సంఘటన.

భేదం ముఖ్యం ఎందుకంటే రెండూ వేర్వేరు ప్రదేశాల్లో నివసిస్తాయి. యాప్ స్థితి ప్రోగ్రామ్‌కు చెందుతుంది, పునఃప్రారంభాలను దాటి నిలుస్తుంది, మార్గం ఆపరేటింగ్ సిస్టమ్‌కు చెందుతుంది, ప్రతి కనెక్షన్‌లో తిరిగి నిర్మించబడుతుంది. ఒకదాన్ని శుభ్రం చేయడం మరొకదానిపై ఎటువంటి ప్రభావం చూపదు.

ఒక సేవ మీరు నెలల క్రితం ఇచ్చిన విలువను కూడా ఉంచుకోవచ్చు, ఆ సందర్భంలో ఏ స్థానిక మార్పు దాన్ని తీసివేయదు. అది నిల్వ, అది టన్నెల్‌కు పూర్తిగా వెలుపల ఉంది.

మొదట మూల హెడర్ చదవండి, తర్వాత పేలోడ్

చిరునామా ఎక్కడ కనిపించిందో నిర్ణయించడంతో ప్రారంభించండి. సర్వర్ కనెక్షన్ లాగ్ సజీవ మూలాన్ని వివరిస్తుంది, సందేశ ఫీల్డ్, ఖాతా ప్రొఫైల్ లేదా స్థానిక నిర్ధారణ స్క్రీన్ చాలా ముందే పంపిన లేదా నిల్వ చేసిన విలువను వివరించగలదు. ఆ పరిశీలనలు వేర్వేరు ప్రశ్నలకు సమాధానమిస్తాయి.

సమయాలను కూడా పోల్చండి. పాత చిరునామా VPN కనెక్షన్‌కు ముందు ఉన్న ఫీల్డ్‌లో కనిపిస్తే, పేలోడ్ వివరణ బలంగా ఉంటుంది. టన్నెల్ నడుస్తున్నప్పుడు సర్వర్ పాత చిరునామా నుండి ప్రత్యక్ష కనెక్షన్‌ను నమోదు చేస్తే, అది రూటింగ్ ప్రశ్న, మరో దర్యాప్తు అవసరం. పరిశీలన రకాలను మొదట క్రమబద్ధీకరించడం ఒక చిరునామా మూడు సంఘటనల రుజువుగా సాగదీయబడకుండా నిరోధిస్తుంది.

వాటిని మీ నోట్స్‌లో విడిగా ఉంచండి: కనెక్షన్ మూలం, సందేశ ఫీల్డ్, ఖాతా ప్రదర్శన, స్థానిక నిర్ధారణ. నాలుగు చోట్ల రాసిన ఒక చిరునామా ఇప్పటికీ ఒక చిరునామా.

నిల్వ కదలికకు భిన్నమైన దశ

RFC 6973 లోని గోప్యతా మార్గదర్శకం సేకరణ, వినియోగం, బహిర్గతం, నిల్వలను వేర్వేరు దశలుగా పరిగణిస్తుంది, తిరిగి ఉపయోగించిన గుర్తింపులు పరస్పర సంబంధాన్ని సులభతరం చేస్తాయని హెచ్చరిస్తుంది. కొత్త నెట్‌వర్క్ మార్గం రవాణా దశను మారుస్తుంది, మరేదీ కాదు. గ్రహీత ఇప్పటికే ఉన్న రికార్డులు తాకబడవు, ప్రవేశంలో విలువను నిల్వ చేసిన ఏ ప్రొఫైల్ కూడా. అందుకే రవాణా సరిగ్గా పనిచేస్తున్నప్పుడు కూడా తిరిగి కనెక్ట్ కావడం విఫలమైనట్టు అనిపించవచ్చు.

ఏ ప్యాకెట్ ఫిల్టర్ గ్రహీత రికార్డుల నుండి విలువను తొలగించలేదు, తిరిగి కనెక్ట్ కావడం ప్రతి ప్రోగ్రామ్ నిల్వ చేసిన చరిత్రను శుభ్రం చేయదు. ఇవి టన్నెల్ సమస్యలు కావు, డేటా యజమాని సమస్యలు, మరో రకమైన పరిష్కారం అవసరం. నెట్‌వర్క్‌ను దాన్ని దాచమని అడిగే ముందు సేవ ఏమి, ఎంత కాలం ఉంచుతుందో అడగండి.

టన్నెల్‌ను నిందించే ముందు ఏమి తనిఖీ చేయాలి

యాప్ డాక్యుమెంట్ చేసిన సేకరణ మరియు ఖాతా నియంత్రణలను సమీక్షించండి, ఏ ఫీల్డ్‌లను పంపవచ్చు, సేవ వాటిని ఎంత కాలం ఉంచుతుంది, ఖాతా వాటిని తొలగించగలదా లేదా సరిదిద్దగలదా నిర్ణయించండి. తర్వాత వివరణలను వేరు చేసే పరీక్ష చేయండి: కొత్త ఖాతా లేదా శుభ్రమైన యాప్ ప్రొఫైల్. పాత విలువ మాయమైతే నిల్వ లేదా కాష్ స్థితి ఇమిడి ఉంది. శుభ్రమైన ప్రొఫైల్‌లోనూ నిలిచిపోతే, VPN విఫలమైందని నిర్ణయించే ముందు అసలు అభ్యర్థన ఫీల్డ్‌ను పరిశీలించండి.

నిజంగా ప్రత్యక్ష కనెక్షన్ ఉంటే, దాన్ని నెట్‌వర్క్ మార్గానికి సంబంధించిన కనుగొనుగా పరిగణించండి. రూటింగ్, విభజిత టన్నెల్, క్లయింట్ విధానాన్ని వాటి స్వంత షరతులపై దర్యాప్తు చేయండి, ఆ ఫలితాన్ని తిరిగి కనెక్ట్ నుండి బయటపడిన పేలోడ్ విలువతో కలపకండి. రెండు వైఫల్యాలు స్క్రీన్‌షాట్‌లో ఒకేలా కనిపిస్తాయి, క్యాప్చర్‌లో పూర్తిగా భిన్నంగా ప్రవర్తిస్తాయి.