Ang abiso ng VPN sa Android ay nagpapakita ng pribadong address: ano ang ibig sabihin

Hinihila mo pababa ang panel ng abiso, tinatap mo ang permanenteng abiso ng VPN, at may lumalabas na parang 10.13.0.42/30 sa tabi ng konektadong estado. Ang numerong iyon ay ang address na ibinigay ng app sa sarili nitong virtual na interface sa telepono mo, kaya inilalarawan nito ang isang lokal na bagay sa network, hindi ang server na naabot mo o ang address na itatala ng isang site. Walang lihim dito, at walang nagpapatunay na natatakpan ang trapiko mo. Ang pagkakasunod-sunod sa ibaba ang ginagamit ko para malaman kung ano talaga ang sinasabi ng abiso, mula sa teleponong hawak ko hanggang sa tunay na pagsusuri ng address.

Magsimula sa abiso, hindi sa kahon ng paghahanap

Ang makabagong Android client ay karaniwang nagpapakita ng dalawang magkaibang bagay sa iisang panel: estado ng koneksyon at bloke ng address. Sinasabi ng estado na nakataas ang tunnel. Sinasabi ng bloke ng address kung ano ang itinakda ng app sa panig ng telepono ng tunnel na iyon, at ipinapakita ito ng mga client dahil ito ang pinakamadaling patunay na mayroon sila na umiiral ang interface.

Pindutin nang matagal ang abiso at buksan ang pahina ng impormasyon ng app bago gumawa ng iba pa. Itala ang pangalan ng package, at tingnan kung nasa personal profile mo o sa work profile ang app. Maaaring may dalawang VPN client na magkatulad ang icon sa isang device, at hindi laging pinangalanan ng panel ang inaakala mo. Kung hindi pamilyar ang icon, iyon na ang natuklasan, at ang address ay pang-aabala lamang.

Tatlong address ang umiiral nang sabay

May Wi-Fi o mobile address ang telepono mo, may address ang app sa tunnel interface nito, at may pampublikong source address ang ilang malayong gateway na nakikita ng labas na mundo. Tatlong hiwalay na pagtatalaga iyon, at wala sa mga ito ang mahihinuha mula sa dalawa.

Ang tunnel address sa abiso ay halos palaging pribado. Ang 10.13.0.42 ay nasa loob ng 10.0.0.0/8, isa sa mga saklaw na inilaan ng RFC 1918, kaya malayang makakapamahagi ang sinumang provider ng parehong numero. Ang makita ito ay nagsasabing gumamit ang app ng pribadong pool, hindi kung saan naka-host ang pool na iyon. Maaaring mag-ulat ng parehong halaga ang dalawang telepono sa magkaibang kontinente.

Ang muling paggamit na iyon ang dahilan kung bakit hindi maaaring maging fingerprint ang address. Maaaring gumamit ng parehong bloke ang pangalawang provider, dahil walang nag-uugnay sa mga pool sa pagitan ng mga kumpanya. Pinipili ito ng mga provider dahil sa nakasanayan at sa kung ano ang inaasahan na ng kanilang gateway configuration.

Basahin ang /30 bilang prefix, hindi bilang bilang

Ang numero pagkatapos ng slash ay ang haba ng prefix. Dito, ang /30 ay nangangahulugang tatlumpung bit ng network prefix, na nag-iiwan ng dalawang bit para sa mga host, kaya saklaw ng bloke ang 10.13.0.40 hanggang 10.13.0.43. Hindi ito tatlumpung device, at hindi ito server na tatlumpung hop ang layo.

Ang maliliit na prefix na ganito ay karaniwan sa point-to-point tunnel link: isang magagamit na address para sa telepono at isa para sa malayong dulo. Kung talagang pinapanatili ng app ang layout na iyon ay katangian ng configuration nito. Ituring ang prefix bilang pahiwatig kung paano dinisenyo ang app, hindi bilang mapa ng network ng provider.

Kumpirmahin ang tunnel mula sa telepono

Settings, pagkatapos Network at internet, pagkatapos VPN, inililista ang aktibong profile at ang app na nagmamay-ari nito. Ang screen na iyon ang may awtoridad kung aling client ang konektado. Ang abiso ay buod lamang nito. Kapag hindi sila magkasundo, magtiwala sa settings screen at ituring na luma na ang abiso.

Kung gumagawa ka ng awtorisadong diagnostic integration, ibinubunyag ng napiling Network object ang mga link address at pangalan ng interface sa pamamagitan ng LinkProperties. Itala ang profile at ang network kung saan ka kumuha ng sample, dahil ang snapshot na kinuha sa maling network ay sumasagot sa tanong na walang nagtanong.

Ang pag-access sa shell ay hindi kasiguraduhan na inaasahan ng mga tao. Nag-iiba ang mga pangalan ng interface ayon sa release at vendor. Ang filter na tumutugma lamang sa linyang IPv4 na may tun ay tahimik na lalaktawan ang mga pagtatalaga ng IPv6 at sinumang client na tinatawag ang interface nito sa ibang pangalan. Basahin ang buong listahan bago mo ito paliitin.

Tingnan kung ano ang nakikita ng site mula sa app na mahalaga sa iyo

Mag-load ng pampublikong address checker sa browser, pagkatapos ulitin ang pagsusuri sa loob ng app na talagang gusto mong protektahan. Kung parehong nag-uulat ng parehong source address, dinadala ng tunnel ang dalawa. Kung magkaiba, may routing per app o split tunnelling na nangyayari.

Dalawang configuration ang gumagawa ng malusog na abiso na walang anumang malayong labasan. Ang lokal na filtering app ay maaaring gumawa ng tunnel interface para suriin ang DNS o harangin ang mga ad nang walang anumang server. Ang pribado-lamang na VPN ay maaaring itayo para maabot ang network sa bahay habang nananatiling direkta ang ordinaryong pag-browse. Sa parehong kaso, totoo ang address sa panel at hindi totoo ang saklaw na inaakala mo.

Magpasya kung karapat-dapat sa pangalawang tingin ang abiso

Ang hindi inaasahang abiso ng VPN ay karapat-dapat imbestigahan bilang naka-install na app, hindi bilang address. Suriin ang may-ari ng profile, ang mga pahintulot ng device admin, at lahat ng idinagdag mula nang huling suriin mo ang listahang iyon. Bawiin ang hindi mo maipaliwanag, pagkatapos bantayan muli ang panel. Kung bumalik ang abiso na may profile na kilala mo, may sagot ka na. Kung bumalik ito na wala, may ibang bagay na nagsisimula sa app.

Pagkatapos, isara ang loop: app na may-ari, aktibong profile, source address mula sa app na mahalaga sa iyo, at inaasahang ruta. Kung tugma ang apat, ang numero sa abiso ay accounting lamang at wala nang iba.