การแจ้งเตือน VPN บน Android แสดงที่อยู่ส่วนตัว: หมายความว่าอย่างไร

คุณดึงแผงการแจ้งเตือนลงมา แตะการแจ้งเตือน VPN แบบถาวร แล้วมันแสดงบางอย่างเช่น 10.13.0.42/30 ข้างสถานะเชื่อมต่อ ตัวเลขนั้นคือที่อยู่ที่แอปกำหนดให้อินเทอร์เฟซเสมือนของตัวเองบนโทรศัพท์ของคุณ จึงอธิบายวัตถุเครือข่ายภายในเครื่องหนึ่งรายการ ไม่ใช่เซิร์ฟเวอร์ที่คุณเข้าถึง และไม่ใช่ที่อยู่ที่เว็บไซต์ใดจะบันทึกไว้ ไม่มีอะไรเป็นความลับในนั้น และไม่มีอะไรพิสูจน์ได้ว่าทราฟฟิกของคุณถูกปกปิด ลำดับด้านล่างคือวิธีที่ผมใช้หาว่าการแจ้งเตือนบอกอะไรจริง ๆ ตั้งแต่โทรศัพท์ในมือไปจนถึงการตรวจสอบที่อยู่จริง

เริ่มจากการแจ้งเตือน ไม่ใช่ช่องค้นหา

ไคลเอนต์ Android สมัยใหม่มักแสดงสองสิ่งต่างกันในแผงเดียวกัน คือสถานะการเชื่อมต่อและบล็อกที่อยู่ สถานะบอกว่าอุโมงค์ทำงานอยู่ บล็อกที่อยู่บอกว่าแอปตั้งค่าอะไรไว้ฝั่งโทรศัพท์ของอุโมงค์นั้น และไคลเอนต์พิมพ์ออกมาเพราะเป็นหลักฐานที่ง่ายที่สุดที่พวกเขามีว่าอินเทอร์เฟซมีอยู่จริง

กดค้างที่การแจ้งเตือนและเปิดหน้าข้อมูลแอปก่อนทำอย่างอื่น จดชื่อแพ็กเกจ และดูว่าแอปอยู่ในโปรไฟล์ส่วนตัวหรือโปรไฟล์งาน ไคลเอนต์ VPN สองตัวที่มีไอคอนคล้ายกันอาจอยู่ในเครื่องเดียวกัน และแผงไม่ได้ระบุชื่อตัวที่คุณคิดเสมอ ถ้าไอคอนไม่คุ้นเคย นั่นคือสิ่งที่พบ และที่อยู่เป็นเพียงสิ่งที่เบี่ยงเบนความสนใจ

มีสามที่อยู่พร้อมกัน

โทรศัพท์ของคุณมีที่อยู่ Wi-Fi หรือมือถือ แอปมีที่อยู่บนอินเทอร์เฟซอุโมงค์ และเกตเวย์ระยะไกลบางตัวมีที่อยู่ต้นทางสาธารณะที่โลกภายนอกมองเห็น ทั้งสามคือการกำหนดที่แยกกัน และไม่มีอันใดอนุมานได้จากอีกสองอัน

ที่อยู่อุโมงค์ในการแจ้งเตือนเกือบทุกครั้ง เป็นแบบส่วนตัว 10.13.0.42 อยู่ใน 10.0.0.0/8 ซึ่งเป็นหนึ่งในช่วงที่ RFC 1918 สงวนไว้ ผู้ให้บริการรายใดก็แจกหมายเลขเดียวกันได้ การเห็นมันบอกว่าแอปใช้พูลส่วนตัว ไม่ได้บอกว่าพูลนั้นโฮสต์อยู่ที่ไหน โทรศัพท์สองเครื่องในต่างทวีปอาจรายงานค่าเดียวกัน

การนำกลับมาใช้ซ้ำนี้คือเหตุที่ที่อยู่ใช้เป็นลายนิ้วมือไม่ได้ ผู้ให้บริการรายที่สองอาจใช้บล็อกเดียวกัน เพราะไม่มีอะไรประสานพูลระหว่างบริษัท ผู้ให้บริการเลือกตามความเคยชินและตามสิ่งที่การกำหนดค่าเกตเวย์ของพวกเขาคาดไว้แล้ว

อ่าน /30 เป็นคำนำหน้า ไม่ใช่จำนวน

ตัวเลขหลังเครื่องหมายทับคือความยาวคำนำหน้า ที่นี่ /30 หมายถึงคำนำหน้าเครือข่ายสามสิบบิต ซึ่งเหลือสองบิตสำหรับโฮสต์ บล็อกจึงครอบคลุม 10.13.0.40 ถึง 10.13.0.43 ไม่ใช่สามสิบอุปกรณ์ และไม่ใช่เซิร์ฟเวอร์ที่อยู่ห่างสามสิบฮอป

คำนำหน้าเล็ก ๆ แบบนี้พบบ่อยในลิงก์อุโมงค์แบบจุดต่อจุด คือที่อยู่ใช้งานได้หนึ่งอันสำหรับโทรศัพท์และอีกอันสำหรับปลายทางไกล แอปจะรักษาเค้าโครงนี้จริงหรือไม่เป็นคุณสมบัติของการกำหนดค่า มองคำนำหน้าเป็นเบาะแสว่าแอปออกแบบมาอย่างไร ไม่ใช่แผนที่เครือข่ายของผู้ให้บริการ

ยืนยันอุโมงค์จากโทรศัพท์

การตั้งค่า จากนั้นเครือข่ายและอินเทอร์เน็ต จากนั้น VPN จะแสดงโปรไฟล์ที่ใช้งานและแอปที่เป็นเจ้าของ หน้าจอนั้นเป็นผู้ตัดสินว่าไคลเอนต์ใดเชื่อมต่ออยู่ การแจ้งเตือนเป็นเพียงบทสรุปของมัน เมื่อสองอย่างไม่ตรงกัน ให้เชื่อหน้าจอการตั้งค่าและถือว่าการแจ้งเตือนล้าสมัย

หากคุณกำลังสร้างการผสานการวินิจฉัยที่ได้รับอนุญาต วัตถุ Network ที่เลือกจะเปิดเผยที่อยู่ลิงก์และชื่ออินเทอร์เฟซผ่าน LinkProperties บันทึกโปรไฟล์และเครือข่ายที่คุณเก็บตัวอย่าง เพราะภาพที่เก็บจากเครือข่ายผิดตอบคำถามที่ไม่มีใครถาม

การเข้าถึงผ่านเชลล์ไม่น่าเชื่อถืออย่างที่คนคาด อินเทอร์เฟซมีชื่อต่างกันตามรุ่นและผู้ผลิต ตัวกรองที่ตรงกับเฉพาะบรรทัด IPv4 ที่มี tun จะข้ามการกำหนด IPv6 และไคลเอนต์ที่ตั้งชื่ออินเทอร์เฟซเป็นอย่างอื่นไปอย่างเงียบ ๆ อ่านรายการทั้งหมดก่อนจำกัดขอบเขต

ดูว่าเว็บไซต์เห็นอะไรจากแอปที่คุณสนใจ

เปิดตัวตรวจสอบที่อยู่สาธารณะในเบราว์เซอร์ แล้วทำซ้ำภายในแอปที่คุณต้องการปกป้องจริง ๆ หากทั้งสองรายงานที่อยู่ต้นทางเดียวกัน อุโมงค์ก็พาทั้งสองไป หากต่างกัน แสดงว่ามีการกำหนดเส้นทางตามแอปหรืออุโมงค์แยกส่วนทำงานอยู่

การกำหนดค่าสองแบบสร้างการแจ้งเตือนที่ปกติโดยไม่มีทางออกระยะไกลเลย แอปกรองภายในเครื่องสามารถสร้างอินเทอร์เฟซอุโมงค์เพื่อตรวจสอบ DNS หรือบล็อกโฆษณาโดยไม่ต้องมีเซิร์ฟเวอร์ VPN เฉพาะส่วนตัวสามารถสร้างขึ้นเพื่อเข้าถึงเครือข่ายบ้านในขณะที่การท่องเว็บปกติยังตรงไปตรงมา ในทั้งสองกรณีที่อยู่บนแผงเป็นของจริง แต่การปกป้องที่คุณคิดไว้ไม่ใช่

ตัดสินใจว่าการแจ้งเตือนควรถูกมองอีกครั้งหรือไม่

การแจ้งเตือน VPN ที่ไม่คาดคิด ควรค่าแก่การสืบสวนในฐานะแอปที่ติดตั้งไว้ ไม่ใช่ในฐานะที่อยู่ ตรวจสอบเจ้าของโปรไฟล์ สิทธิ์ผู้ดูแลอุปกรณ์ และทุกอย่างที่เพิ่มเข้ามาตั้งแต่คุณตรวจรายการนั้นครั้งล่าสุด ถอนสิ่งที่คุณอธิบายไม่ได้ แล้วเฝ้าดูแผงอีกครั้ง หากการแจ้งเตือนกลับมาพร้อมโปรไฟล์ที่คุณรู้จัก คุณก็ได้คำตอบ หากกลับมาโดยไม่มี แสดงว่ามีอย่างอื่นกำลังเริ่มแอป

จากนั้นปิดวงจร: แอปเจ้าของ โปรไฟล์ที่ใช้งาน ที่อยู่ต้นทางจากแอปที่คุณสนใจ และเส้นทางที่คาดไว้ หากทั้งสี่ตรงกัน ตัวเลขในการแจ้งเตือนเป็นเพียงการทำบัญชีและไม่มีอะไรมากกว่านั้น