VPN eski IP manzilingizni oshkor qilmadi: buni eslab qolingan qiymat qildi

VPN yoqilgandan keyin xizmat hisobotida eski umumiy manzilingizni ko'rish o'z-o'zidan oqishning dalili emas. Tirik ulanish tunnel chiqishidan foydalanayotgan bo'lishi mumkin, ilova esa tunnel paydo bo'lishidan oldin o'rgangan qiymatni yuboradi. Bu ikki xil dalil va faqat bittasi joriy paketni tasvirlaydi. Ikkinchisi — qayta ulanishdan omon qolgan qiymat, chunki tarmoq yo'lida hech narsa unga egalik qilmaydi.

Bitta manzil ortidagi ikkita izoh

Odamlar tasavvur qiladigan ketma-ketlik VPN faol deb aytilganda jismoniy interfeysdan chiqadigan paketdir. Hisobotni ko'pincha izohlaydigan ketma-ketlik qisqaroq va zerikarliroq: ilova avval manzilni o'rgangan va hali ham uni saqlab turibdi. Voqealarni tartibga solish ikkalasini ajratadi.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Bu tartibda hech narsa birinchi manzildan tirik ulanishni talab qilmaydi. Eslab qolingan qiymat xabar ichida yuradi, sarlavha esa joriy marshrut tanlagan chiqishni olib yuradi. Ikkala maydonni qayd etadigan xizmat ularni yonma-yon ko'rsatadi va ziddiyatli ko'rinadi.

Bu mumkin bo'lgan izoh, ma'lum bir mijozga qarshi ayblov emas. Obyektiv obro' dalil emas: o'qishingiz mumkin bo'lgan kod, ishonadigan brendingiz yoki boshqa chiqish bitta dastur nima saqlagan yoki yuborgani haqida hech narsa demaydi.

Ilova xotirasi qayta ulanishdan uzoq yashaydi

VPNga ulanish yangi ulanish yuradigan marshrutni o'zgartiradi. U ilova holatini o'z holiga qo'yadi va uzoq xizmat allaqachon saqlagan ma'lumotni qaytarib ololmaydi. Dastur hisob identifikatorini, saqlangan joylashuvni, qurilma nomini yoki avval olingan boshqa qiymatni yuborishi mumkin, shifrlash esa bu yukni yo'lda himoya qiladi, undan hech narsa olib tashlamaydi. Qayta ulanish tarmoq hodisasi; saqlangan qiymat ilova hodisasi.

Farq muhim, chunki ikkalasi turli joylarda yashaydi. Ilova holati dasturga tegishli va qayta ishga tushirishdan omon qoladi, marshrut esa operatsion tizimga tegishli va har ulanishda qayta quriladi. Birini tozalash ikkinchisiga ta'sir qilmaydi.

Xizmat bir necha oy avval bergan qiymatingizni ham saqlashi mumkin, u holda hech qanday mahalliy o'zgarish uni olib tashlamaydi. Bu saqlash va u tunneldan butunlay tashqarida.

Avval manba sarlavhasini, so'ng foydali yukni o'qing

Manzil qayerda paydo bo'lganini aniqlashdan boshlang. Serverning ulanish jurnali tirik manbani tasvirlaydi, xabar maydoni, hisob profili yoki mahalliy diagnostika ekrani esa ancha avval yuborilgan yoki saqlangan qiymatni tasvirlashi mumkin. Bu kuzatishlar turli savollarga javob beradi.

Vaqtlarni ham solishtiring. Eski manzil VPN ulanishidan oldingi maydonda ko'rinsa, yuk izohi kuchliroq. Server tunnel yoqilganda eski manzildan to'g'ridan-to'g'ri ulanishni qayd etsa, bu marshrutlash savoli va boshqa tekshiruvni talab qiladi. Kuzatish turlarini avval saralash bitta manzilning uch voqea daliliga cho'zilishini oldini oladi.

Ularni yozuvlaringizda alohida saqlang: ulanish manbasi, xabar maydoni, hisob ekrani, mahalliy diagnostika. To'rt joyda yozilgan bitta manzil baribir bitta manzil.

Saqlash tashishdan boshqa bosqich

RFC 6973 hujjatidagi maxfiylik ko'rsatmalari yig'ish, foydalanish, oshkor qilish va saqlashni alohida bosqichlar deb biladi va qayta ishlatilgan identifikatorlar korrelyatsiyani osonlashtiradi deb ogohlantiradi. Yangi tarmoq yo'li tashish bosqichini o'zgartiradi, boshqa hech narsani emas. Qabul qiluvchida allaqachon mavjud yozuvlar tegilmaydi, kirishda qiymatni saqlagan har qanday profil ham. Shuning uchun tashish to'g'ri ishlayotganda qayta ulanish muvaffaqiyatsiz bo'lib tuyulishi mumkin.

Hech qanday paket filtri qabul qiluvchining yozuvlaridan qiymatni o'chira olmaydi va qayta ulanish har bir dasturning saqlangan tarixini tozalamaydi. Bular tunnel emas, ma'lumot egasining muammolari va boshqa turdagi yechimni talab qiladi. Tarmoqdan uni yashirishni so'rashdan oldin xizmatdan nima va qancha vaqt saqlashini so'rang.

Tunnelni ayblashdan oldin nimani tekshirish kerak

Ilovaning hujjatlashtirilgan yig'imi va hisob nazoratini ko'rib chiqing va qaysi maydonlarni yuborishi mumkinligini, xizmat ularni qancha vaqt saqlashini va hisob ularni tozalash yoki tuzatishi mumkinligini hal qiling. So'ngra izohlarni ajratadigan testni o'tkazing: yangi hisob yoki toza ilova profili. Eski qiymat yo'qolsa, saqlash yoki kesh holati ishtirok etgan. Toza profilda ham qolsa, VPN muvaffaqiyatsiz bo'ldi degan xulosaga kelishdan oldin haqiqiy so'rov maydonini tekshiring.

Agar to'g'ridan-to'g'ri ulanish haqiqatan mavjud bo'lsa, uni tarmoq yo'lining topilmasi deb biling. Marshrutlash, bo'lingan tunnel va mijoz siyosatini o'z shartlari bilan tekshiring va bu natijani faqat qayta ulanishdan omon qolgan yuk qiymati bilan aralashtirmang. Ikkala nosozlik skrinshotda bir xil ko'rinadi va yozib olishda butunlay boshqacha harakat qiladi.