Почему значок VPN в Android не гарантирует, что VPN действительно работает

В сфере искусственного интеллекта произошло заметное событие. KlugKopf 37 минут назад Объяснить с Почему значок VPN в Android не гарантирует, что VPN действительно работает Простой 9 мин 784 Сетевые технологии * Разработка мобильных приложений * Android * Системы связи * Кейс ВведениеВ последнее время в России, VPN стал неотъемлемой частью жизни множества людей, так как без него определённая часть сервисов попросту недоступна. В связи с этим в повседневную жизнь вошло в привычку постоянно гадать из за чего именно не получается получить доступ к тому или иному сервису. Это плохое соединение?

Или VPN в очередной раз попал под блокировку и теперь не пропускает трафик? Казалось бы, чтобы проверить работает ли VPN, достаточно посмотреть на соотвествующий значок в шторке телефона. Если горит - значит дело не в VPN.

Технические детали

Не горит - сразу ясно кто виноват. Проблема в том, что сам значок символизирует совсем не то, что кажется на первый взгляд. Он обозначает существование VPN интерфейса, а вот проверка проходит ли через этот интерфейс трафик не входит в зону его компетенции.

Казалось бы какая разница, звучит похоже интерфейс есть, значит должно работать. А вот на практике получается, что VPN клиент завис, сервер на другом конце попал под блокировку или недоступен и соединение фактически мертво, а иконка как горела, так и горит, потому что с точки зрения системы интерфейс никуда не делся. Это не редкие гипотетические ситуации, а повседневные сценарии в условиях, когда VPN сервисы регулярно блокируются.

Соединение может “подвиснуть” ровно в тот момент, когда провайдер блокировки нашёл и прижал конкретный IP или протокол, и клиент ещё не успел на это отреагировать разрывом туннеля. Пользователь в этот момент смотрит на ярко горящий значок, и даже не может представить, что происходит на обратной стороне. Дальше я расскажу о том, как Android на самом деле определяет когда показывать значок с VPN, почему этого не достаточно, какие есть способы проверить состояние VPN интерфейса, и что из этого выросло в отдельный pet проект - виджет для Android, показывающий состояние соединения в удобном формате без необходимости открывать VPN приложение каждый раз, чтобы убедится в причине проблемы.

Отраслевые последствия

Как Android определяет наличие VPNСамый простой способ проверить наличие VPN интерфейса - это использовать Connectivity Manager и NetworkCapabilities:val cm = context. getSystemService(Context. CONNECTIVITY_SERVICE) as ConnectivityManagerval network = cm.

: return false val caps = cm. getNetworkCapabilities(network) ? : return false val isVpnActive = caps.

hasTransport(NetworkCapabilities. TRANSPORT_VPN)Логика простая: проверяется наличие транспорта TRANSPORT_VPN и если он есть значит, VPN интерфейс существует. Это официальный и задокументированный способ, который абсолютно корректно отвечает на вопрос “существует ли сейчас VPN интерфейс в системе”.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.