Android پر VPN اطلاع ایک نجی پتہ دکھاتی ہے: اس کا مطلب کیا ہے

آپ اطلاعی پینل نیچے کھینچتے ہیں، مستقل VPN اطلاع پر ٹیپ کرتے ہیں، اور منسلک حالت کے ساتھ 10.13.0.42/30 جیسا کچھ دکھائی دیتا ہے۔ یہ عدد وہ پتہ ہے جو ایپ نے آپ کے فون پر اپنے مجازی انٹرفیس کو دیا ہے، اس لیے یہ ایک مقامی نیٹ ورک شے بیان کرتا ہے، نہ وہ سرور جہاں آپ پہنچے اور نہ وہ پتہ جو کوئی سائٹ ریکارڈ کرے گی۔ اس میں کچھ بھی خفیہ نہیں، اور اس میں کچھ بھی ثابت نہیں کرتا کہ آپ کی ٹریفک ڈھکی ہوئی ہے۔ نیچے دیا گیا ترتیب وہی ہے جو میں یہ جاننے کے لیے استعمال کرتا ہوں کہ اطلاع واقعی کیا کہہ رہی ہے، ہاتھ میں موجود فون سے لے کر پتے کی حقیقی جانچ تک۔

سرچ باکس سے نہیں، اطلاع سے شروع کریں

جدید Android کلائنٹ عموماً ایک ہی پینل میں دو مختلف چیزیں دکھاتا ہے: کنکشن کی حالت اور پتے کا بلاک۔ حالت کہتی ہے کہ ٹنل قائم ہے۔ پتہ بلاک کہتا ہے کہ ایپ نے اس ٹنل کے فون والے حصے پر کیا ترتیب دیا ہے، اور کلائنٹ اسے چھاپتے ہیں کیونکہ انٹرفیس کی موجودگی کا یہ ان کے پاس سب سے آسان ثبوت ہے۔

کوئی اور کام کرنے سے پہلے اطلاع کو دیر تک دبا کر ایپ کی معلومات کا صفحہ کھولیں۔ پیکج کا نام لکھ لیں، اور دیکھیں کہ ایپ آپ کی ذاتی پروفائل میں ہے یا کام والی پروفائل میں۔ ایک ہی ڈیوائس پر ملتے جلتے آئیکن والے دو VPN کلائنٹ رہ سکتے ہیں، اور پینل ہمیشہ وہی نام نہیں لیتا جس کا آپ گمان کرتے ہیں۔ اگر آئیکن ناواقف ہو تو وہی دریافت ہے، اور پتہ توجہ ہٹانے والی چیز ہے۔

ایک ہی وقت میں تین پتے موجود ہوتے ہیں

آپ کے فون میں Wi-Fi یا موبائل پتہ ہوتا ہے، ایپ کے ٹنل انٹرفیس پر پتہ ہوتا ہے، اور کسی دور دراز گیٹ وے کے پاس وہ عوامی ماخذ پتہ ہوتا ہے جو بیرونی دنیا دیکھتی ہے۔ یہ تین الگ الگ تفویضیں ہیں، اور ان میں سے کوئی بھی باقی دو سے اخذ نہیں کی جا سکتی۔

اطلاع میں ٹنل کا پتہ تقریباً ہمیشہ نجی ہوتا ہے۔ 10.13.0.42 10.0.0.0/8 کے اندر آتا ہے، جو RFC 1918 کی مختص کردہ حدود میں سے ایک ہے، اس لیے کوئی بھی فراہم کنندہ وہی عدد دے سکتا ہے۔ اسے دیکھنا بتاتا ہے کہ ایپ نے نجی پول استعمال کیا، یہ نہیں کہ وہ پول کہاں میزبانی پا رہا ہے۔ مختلف براعظموں کے دو فون ایک ہی قدر بتا سکتے ہیں۔

یہی دوبارہ استعمال وجہ ہے کہ پتہ فنگر پرنٹ نہیں بن سکتا۔ دوسرا فراہم کنندہ وہی بلاک استعمال کر سکتا ہے، کیونکہ کمپنیوں کے درمیان پول کا کوئی ہم آہنگی نہیں کرتا۔ فراہم کنندگان انہیں عادت اور اپنی گیٹ وے ترتیب کی پہلے سے متوقع چیز کی بنیاد پر چنتے ہیں۔

‏/30 کو تعداد نہیں، سابقہ پڑھیں

سلیش کے بعد کا عدد سابقے کی لمبائی ہے۔ یہاں /30 نیٹ ورک سابقے کے تیس بٹس کے معنی ہیں، جو میزبانوں کے لیے دو بٹس چھوڑتا ہے، اس لیے بلاک 10.13.0.40 سے 10.13.0.43 تک محیط ہے۔ یہ تیس آلات نہیں ہیں، اور تیس ہاپ دور کا سرور بھی نہیں ہے۔

ایسے چھوٹے سابقے نقطہ سے نقطہ ٹنل روابط پر عام ہیں: فون کے لیے ایک قابل استعمال پتہ اور دور کے سرے کے لیے ایک۔ ایپ واقعی وہ ترتیب رکھتی ہے یا نہیں، یہ اس کی ترتیب کی خصوصیت ہے۔ سابقے کو ایپ کے ڈیزائن کا اشارہ سمجھیں، فراہم کنندہ کے نیٹ ورک کا نقشہ نہیں۔

فون سے ٹنل کی تصدیق کریں

ترتیبات، پھر نیٹ ورک اور انٹرنیٹ، پھر VPN فعال پروفائل اور اس کی مالک ایپ کی فہرست دیتا ہے۔ کون سا کلائنٹ منسلک ہے اس بارے میں وہی اسکرین مستند ہے۔ اطلاع صرف اس کا خلاصہ ہے۔ جب دونوں متفق نہ ہوں تو ترتیبات کی اسکرین پر بھروسا کریں اور اطلاع کو پرانی سمجھیں۔

اگر آپ مجاز تشخیصی انضمام بنا رہے ہیں تو منتخب کردہ Network شے LinkProperties کے ذریعے لنک پتے اور انٹرفیس کا نام ظاہر کرتی ہے۔ وہ پروفائل اور نیٹ ورک لکھیں جہاں سے آپ نے نمونہ لیا، کیونکہ غلط نیٹ ورک پر لی گئی تصویر ایسے سوال کا جواب دیتی ہے جو کسی نے نہیں پوچھا۔

شیل تک رسائی لوگوں کی توقع سے کم قابل بھروسا ہے۔ انٹرفیس کے نام ریلیز اور مینوفیکچرر کے مطابق بدلتے ہیں۔ جو فلٹر صرف tun والی IPv4 سطر سے میل کھاتا ہے وہ IPv6 تفویضیں اور اپنے انٹرفیس کو کچھ اور کہنے والے ہر کلائنٹ کو خاموشی سے چھوڑ دے گا۔ تنگ کرنے سے پہلے پوری فہرست پڑھیں۔

دیکھیں کہ آپ کے لیے اہم ایپ سے کوئی سائٹ کیا دیکھتی ہے

براؤزر میں عوامی پتہ جانچنے والا کھولیں، پھر جس ایپ کو آپ واقعی محفوظ رکھنا چاہتے ہیں اس کے اندر جانچ دہرائیں۔ اگر دونوں ایک ہی ماخذ پتہ بتائیں تو ٹنل دونوں لے جا رہا ہے۔ اگر مختلف ہوں تو فی ایپ روٹنگ یا منقسم ٹنلنگ جاری ہے۔

دو ترتیبیں بغیر کسی دور دراز اخراج کے صحت مند اطلاع پیدا کرتی ہیں۔ مقامی فلٹرنگ ایپ بغیر کسی سرور کے DNS جانچنے یا اشتہارات روکنے کے لیے ٹنل انٹرفیس بنا سکتی ہے۔ صرف نجی VPN گھر کے نیٹ ورک تک پہنچنے کے لیے بنایا جا سکتا ہے جبکہ عام براؤزنگ براہ راست رہتی ہے۔ دونوں صورتوں میں پینل کا پتہ حقیقی ہے اور آپ کی فرض کردہ حفاظت نہیں۔

فیصلہ کریں کہ اطلاع دوسری نظر کے لائق ہے یا نہیں

غیر متوقع VPN اطلاع پتے کے طور پر نہیں، نصب شدہ ایپ کے طور پر تحقیق کے لائق ہے۔ پروفائل کا مالک، ڈیوائس ایڈمن کی اجازتیں اور وہ سب کچھ جانچیں جو اس فہرست کو آخری بار دیکھنے کے بعد شامل ہوا۔ جو آپ بیان نہیں کر سکتے اسے واپس لیں، پھر دوبارہ پینل پر نظر رکھیں۔ اگر اطلاع آپ کی پہچان والی پروفائل کے ساتھ واپس آئے تو جواب مل گیا۔ اگر بغیر اس کے آئے تو کوئی اور چیز ایپ شروع کر رہی ہے۔

پھر دائرہ بند کریں: مالک ایپ، فعال پروفائل، آپ کے لیے اہم ایپ کا ماخذ پتہ اور متوقع راستہ۔ اگر چاروں میل کھائیں تو اطلاع کا عدد صرف حساب ہے، اور کچھ نہیں۔