Àmì VPN Android ti tan, kí ni ìdí tí ìrìn-ajọ kò fi gba inú ojú-ọ̀nà?

Kọkọrọ VPN rẹ wà nínú igbá ìpò, aṣàwákiri ń gbé ojú-ìwé, àti àdírẹ́sì tí ojú-ìwé kan ròyìn ṣì jẹ́ ìsopọ̀ ilé rẹ. Ìdàpọ̀ yìí jẹ́ deede lórí Android, nítorí àmì náà sọ pé app kan ni ojú-ọ̀nà nẹ́tíwọ́kì àròjinlẹ̀, kì í ṣe pé ìrìn-ajọ rẹ ń jáde nípasẹ̀ sáfà tí ó jìnnà. App àyọ̀sẹ́ àdúgbò kan ń lo ohun èlò kan náà. Ṣàyẹ̀wò ohun tí iṣẹ́ náà ń ṣe gan-an kí o tó fi ẹ̀sùn kan olùpèsè.

Àmì náà túmọ̀ sí pé iṣẹ́ VPN ni ojú-ọ̀nà

Iṣẹ́ VPN Android gbà app láàyè láti dá ojú-ọ̀nà àròjinlẹ̀ àti gba àwọn pákẹ́tì tí a darí sínú rẹ̀. Ohun tí yóò ṣẹlẹ̀ lẹ́yìn náà dúró pátápátá lórí app yẹn: ó lè fi wọ́n ránṣẹ́ sí sáfà tí ó jìnnà, yọ̀ wọ́n, tàbí ju wọ́n nù. Àmì kọkọrọ náà ròyìn pé iṣẹ́ kan di ojú-ọ̀nà mú, kì í ṣe ibi tí àwọn pákẹ́tì ń lọ. Ìdí niyẹn tí app àyọ̀sẹ́ àti ojú-ọ̀nà kíkún fi jọra nínú igbá ìpò.

adb shell dumpsys connectivity | grep -i vpn
adb shell settings get global always_on_vpn_app

Ìṣẹ́ VPN kan ṣoṣo lè ṣiṣẹ́ ní ẹ̀ẹ̀kan fún olùmúlò tàbí profaili kọ̀ọ̀kan, èyí jẹ́ ìhùwàsí tí a kọ sílẹ̀, kì í ṣe àṣìṣe. Nígbà tí app kejì gbìyànjú láti sopọ̀, yálà ó gba àkóso tàbí ó kùnà, ìrìn-ajọ ti èkínní kò sì ní ṣe àtọ́jú mọ́. Tí app àyọ̀sẹ́ bá jáde ní àkókò tí o so ojú-ọ̀nà pọ̀, ìdíje yẹn ni ìdí tí ó ṣeé ṣe.

Profaili ìbílẹ̀ tàbí VPN app: wọn kò lè pààrọ̀ ara wọn

Profaili IKEv2 tí pẹpẹ ń pèsè àti app tí ó ń ṣe OpenVPN tàbí WireGuard jẹ́ ọjà ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àkójọ àṣàyàn ọ̀tọ̀ọ̀tọ̀. API pẹpẹ fún IKEv2 wà láti ẹ̀yà Android kan, àwọn ìkọ́ àwọn aṣelọ́jà kò sì fi gbogbo àṣàyàn kan náà hàn ní ibi kan. Àwòrán ojú-ìwé láti fọ́nù mìíràn kì í ṣe àkọsílẹ̀ ìbámu.

adb shell getprop ro.build.version.sdk
adb shell dumpsys package com.example.vpn | head -40

So protokọ́ọ̀lì pọ̀ mọ́ ẹ̀rọ oníbàárà tí ó ń gbà á, kí o sì gba profaili náà nípasẹ̀ ọ̀nà tí a fọwọ́ sí ti olùpèsè dípò kíkó ó sínú fọ́ọ̀mù tí kò ní í ṣe. Àdírẹ́sì ibi-ìparí sọ ibi tí a máa sopọ̀, kì í ṣe app tí ó lè sọ protokọ́ọ̀lì náà. Kàwọ́n profaili tí a kójáde àti àwọn kóòdù QR sí ẹ̀rí ìdánimọ̀, nítorí àwòrán QR lè ní kọkọrọ náà ní kíkún. Tí wọ́n bá fún app mìíràn ní profaili náà, tún un fúnni dípò yíyí i padà.

Àwọn ìlànà fún app kọ̀ọ̀kan àti profaili iṣẹ́ ń yí ìwọ̀n padà

Android ń ṣe àtìlẹ́yìn fún ìṣètò VPN fún app kọ̀ọ̀kan, nítorí náà aṣàwákiri lè wà ní òde ojú-ọ̀nà nígbà tí app ímeèlì wà ní inú. Profaili ti ara ẹni àti ti iṣẹ́ jẹ́ àyíká ọ̀tọ̀ọ̀tọ̀ pẹ̀lú iṣẹ́ ṣíṣe tiwọn. Ṣíṣàyẹ̀wò àdírẹ́sì láti app tí kò tọ́ jẹ́ ọ̀kan lára àwọn ìparí èrú tí ó wọ́pọ̀ julọ ní ẹ̀ka yìí.

Wo àwọn àkójọ ìkórú àti ìyọkúrò, lẹ́yìn náà dánwò pẹ̀lú app tí ó ṣe pàtàkì fún ọ gan-an. Ojú-ọ̀nà profaili iṣẹ́ kò bo àwọn app ti ara ẹni, ojú-ọ̀nà ti ara ẹni kò sì bo àwọn app iṣẹ́. Ìyàsọ́tọ̀ kan náà ṣàlàyé ìdí tí ohun àmúṣọrọ̀ ilé-iṣẹ́ fi ń ṣiṣẹ́ ní profaili kan tí ó sì ń kùnà ní òmíràn láìsí ìyàtọ̀ ìṣètò tí ó hàn. Kọ àyíká profaili sínú tikẹ́tì, nítorí ó ń yí àwọn ètò tí ó wà lábẹ́ àkóso padà.

Dúró tí app tí o ń dánwò kò bá wà nínú ìwọ̀n ojú-ọ̀nà náà. Ìyẹn jẹ́ yíyàn ìlànà, kì í ṣe àbùkù.

Dánwò ohun tí ó kúrò nínú fọ́nù gan-an

Dánwò àwọn ibi gbogbo ènìyàn àti ti ara ẹni, àwọn ẹbí àdírẹ́sì méjèèjì àti àwọn nẹ́tíwọ́kì ìwọlé méjèèjì. Lẹ́yìn náà fi àbájáde wé ìwọ̀n app náà fúnra rẹ̀, nítorí ìgbé ojú-ìwé jáde ní àṣeyọrí nínú app kan kò sọ ohunkóhun nípa èkejì. Tún un ṣe lẹ́yìn yíyí padà láti Wi-Fi sí dátà alágbèéká, nítorí àtúnsopọ̀ lè bọ́ sínú ọ̀nà mìíràn.

adb shell ip rule
adb shell dumpsys netpolicy | grep -i vpn

Always-on VPN àti àṣàyàn tí ó dènà àwọn ìsopọ̀ láìsí VPN ní ìbáṣepọ̀ ṣùgbọ́n wọn yàtọ̀, dídènà líle sì lè ba ìwọlé ojú-ẹnubodè captive jẹ́ títí tí ìwọ yóò fi tẹ̀lé ìlànà tí a kọ sílẹ̀. Àwọn ètò Private DNS pẹ̀lú lè ní ìbáṣepọ̀ pẹ̀lú olùyẹ́jú profaili, nítorí náà yíyí DNS ti ilé-iṣẹ́ padà ní àfọ́jú ń dá àbùkù tuntun. Tí ojú-ọ̀nà bá kú nígbà tí ojú-ìwé ti dí, kà ìtọ́sọ́nà àwọn olùdá VPN nípa ṣíṣe ní ẹ̀yìn àti ìmúdára bátírì kí o tó tún ohunkóhun ṣe.

Àmì tí ó yẹ kí a máa rántí ni àlàfo láàrín àmì náà àti ọ̀nà náà. Kọkọrọ túmọ̀ sí pé iṣẹ́ kan ni ojú-ọ̀nà; ìdánwò láti app tí a pète lórí nẹ́tíwọ́kì tí a pète nìkan ló sọ ibi tí ìrìn-ajọ lọ. Ṣàyẹ̀wò méjèèjì, ìròyìn tó kàn nípa VPN tí ó ti bàjẹ́ yóò sì rọrùn láti fi sí ipò.