Android VPN bildirimi özel bir adres gösteriyor: bu ne anlama gelir

Bildirim panelini indirip kalıcı VPN bildirimine dokunuyorsunuz ve bağlı durumun yanında 10.13.0.42/30 gibi bir şey görünüyor. Bu sayı, uygulamanın telefonunuzdaki kendi sanal arayüzüne atadığı adrestir; yani tek bir yerel ağ nesnesini tanımlar, ulaştığınız sunucuyu ya da bir sitenin kaydedeceği adresi değil. Bunda gizli hiçbir şey yok ve trafiğinizin korunduğunu kanıtlayan hiçbir şey de yok. Aşağıdaki sıra, bir bildirimin gerçekte ne söylediğini anlamak için kullandığım sıradır: elimdeki telefondan gerçek bir adres kontrolüne kadar.

Arama kutusundan değil, bildirimden başlayın

Modern bir Android istemcisi genellikle aynı panelde iki farklı şey gösterir: bağlantı durumu ve bir adres bloğu. Durum tünelin ayakta olduğunu söyler. Adres bloğu uygulamanın tünelin telefon tarafında ne yapılandırdığını söyler ve istemciler bunu yazdırır çünkü arayüzün var olduğuna dair ellerindeki en kolay kanıt budur.

Başka bir şey yapmadan önce bildirimi uzun basıp uygulama bilgisi sayfasını açın. Paket adını not edin ve uygulamanın kişisel profilde mi yoksa iş profilinde mi olduğuna bakın. Benzer simgeleri olan iki VPN istemcisi aynı cihazda yaşayabilir ve panel her zaman varsaydığınızı adlandırmaz. Simge tanıdık değilse bulgu odur ve adres dikkat dağıtıcıdır.

Aynı anda üç adres vardır

Telefonunuzun bir Wi-Fi veya mobil adresi vardır, uygulamanın tünel arayüzünde bir adresi vardır ve bir uzak ağ geçidinin dış dünyanın gördüğü genel kaynak adresi vardır. Bunlar üç ayrı atamadır ve hiçbiri diğer ikisinden türetilemez.

Bildirimdeki tünel adresi neredeyse her zaman özeldir. 10.13.0.42 10.0.0.0/8 içinde yer alır; bu aralık RFC 1918 tarafından ayrılmıştır, bu yüzden her sağlayıcı aynı numarayı dağıtmakta serbesttir. Bunu görmek, uygulamanın özel bir havuz kullandığını söyler, o havuzun nerede barındırıldığını değil. Farklı kıtalardaki iki telefon aynı değeri bildirebilir.

Bu yeniden kullanım, adresin parmak izi olamamasının nedenidir. İkinci bir sağlayıcı aynı bloğu kullanabilir, çünkü şirketler arasında havuzları hiçbir şey koordine etmez. Sağlayıcılar bunları alışkanlıktan ve ağ geçidi yapılandırmalarının zaten beklediği şeyden seçer.

/30’u kişi sayısı değil, önek olarak okuyun

Eğik çizgiden sonraki sayı önek uzunluğudur. Burada /30 otuz bit ağ öneki demektir, bu da ana bilgisayarlar için iki bit bırakır, dolayısıyla blok 10.13.0.40 ile 10.13.0.43 arasını kapsar. Otuz cihaz değildir ve otuz atlama uzaktaki bir sunucu da değildir.

Bunun gibi küçük önekler noktadan noktaya tünel bağlantılarında yaygındır: telefon için bir kullanılabilir adres, uzak uç için bir tane. Uygulamanın bu düzeni gerçekten koruyup korumadığı yapılandırmasının bir özelliğidir. Öneki, uygulamanın nasıl tasarlandığına dair bir ipucu olarak görün, sağlayıcının ağının haritası olarak değil.

Tüneli telefondan doğrulayın

Ayarlar, ardından Ağ ve internet, ardından VPN etkin profili ve ona sahip uygulamayı listeler. Hangi istemcinin bağlı olduğu konusunda yetkili ekran odur. Bildirim yalnızca onun özetidir. İkisi uyuşmadığında ayarlar ekranına güvenin ve bildirimi eskimiş sayın.

Yetkili bir tanılama entegrasyonu kuruyorsanız, seçilen Network nesnesi LinkProperties aracılığıyla bağlantı adreslerini ve arayüz adını açığa çıkarır. Örnek aldığınız profili ve ağı not edin, çünkü yanlış ağda alınan anlık görüntü kimsenin sormadığı bir soruyu yanıtlar.

Shell erişimi insanların beklediğinden daha az güvenilirdir. Arayüz adları sürüme ve üreticiye göre değişir. Yalnızca tun içeren IPv4 satırıyla eşleşen bir filtre, IPv6 atamalarını ve arayüzünü başka türlü adlandıran her istemciyi sessizce atlar. Daraltmadan önce tam listeyi okuyun.

Önemsediğiniz uygulamadan bir sitenin ne gördüğüne bakın

Tarayıcıda genel bir adres denetleyicisi açın, sonra denetimi gerçekten korumak istediğiniz uygulamanın içinde yineleyin. İkisi aynı kaynak adresini bildiriyorsa tünel ikisini de taşıyor demektir. Farklıysa uygulama başına yönlendirme veya bölünmüş tünel söz konusudur.

İki yapılandırma, hiç uzak çıkış olmadan sağlıklı bir bildirim üretir. Yerel bir filtreleme uygulaması, sunucu olmadan DNS denetlemek veya reklamları engellemek için tünel arayüzü oluşturabilir. Yalnızca özel bir VPN, normal gezinme doğrudan kalırken ev ağına ulaşmak için kurulabilir. Her iki durumda da paneldeki adres gerçektir, varsaydığınız koruma değildir.

Bildirimin ikinci bir bakışı hak edip etmediğine karar verin

Beklenmedik bir VPN bildirimi adres olarak değil, kurulu bir uygulama olarak araştırılmaya değer. Profil sahibini, cihaz yöneticisi izinlerini ve o listeyi son incelediğinizden beri eklenen her şeyi kontrol edin. Açıklayamadığınızı geri alın, sonra paneli yeniden izleyin. Bildirim tanıdığınız bir profille geri gelirse yanıtınız var. Profilsiz gelirse uygulamayı başka bir şey başlatıyor.

Sonra döngüyü kapatın: sahip uygulama, etkin profil, önemsediğiniz uygulamanın kaynak adresi ve beklenen rota. Dördü de uyuşursa bildirimdeki sayı yalnızca muhasebedir, fazlası değil.