Wyjaśnienie połączeń z prywatnym dostępem do Internetu rubyw.exe
- Kategoria: Sieć
Jeśli korzystasz z popularnej usługi VPN Private Internet Access (PIA) i monitorujesz wychodzące połączenia sieciowe na swoich urządzeniach, być może zauważyłeś, że program rubyw.exe próbuje połączyć się z różnymi serwerami internetowymi podczas inicjowania połączenia VPN z Private Internet Access .
Dzieje się tak tylko wtedy, gdy używasz oprogramowania PIA, a nie, jeśli skonfigurowałeś połączenia z usługą ręcznie lub w oprogramowaniu sieciowym innej firmy.
Prywatny dostęp do Internetu to bardzo popularna usługa VPN dzięki anonimowym opcjom płatności, nieograniczonej przepustowości, imponującej liczbie usług na całym świecie, braku zasad rejestrowania ruchu i zaawansowanym funkcjom, takim jak wyłącznik awaryjny, który przerywa połączenie internetowe, gdy połączenie z VPN zostaje przerwane.
Jeśli monitorujesz połączenia wychodzące na urządzeniu, zauważysz, że rubyw.exe łączy się z różnymi zdalnymi hostami internetowymi pod identyfikatorem procesu pia_manager, który jest głównym procesem aplikacji Private Internet Access.
Program łączy się z kilkoma zdalnymi hostami w ciągu kilku sekund. Wydaje się, że blokowanie połączeń nie ma żadnego wpływu na funkcjonalność połączenia z wirtualną siecią prywatną.
Najpierw porozmawiajmy o połączeniu między rubyw.exe i pia_manager.exe. Rubyw.exe to interpreter Windows Ruby, program używany przez Private Internet Access do uruchamiania swojego oprogramowania.
Rubyw.exe to interpreter języka ruby w systemie Windows, a nasze oprogramowanie działa jako spakowana kopia naszego skryptu + wszystkie wymagane klejnoty + plik wykonywalny. Ładuje się z pliku wykonywalnego, wydobywa kopię rubinu i wszystkich klejnotów potrzebnych do uruchomienia.
Powodem, dla którego oprogramowanie inicjuje wszystkie te połączenia wychodzące przy starcie, jest to, że pinguje serwery PIA w celu sprawdzenia dostępności, niezawodności i szybkości.
Ponieważ możesz wybrać tylko lokalizację, z którą chcesz się połączyć, korzystając z oprogramowania Private Internet Access, to program musi znaleźć odpowiedni serwer w tym regionie i to jest powód, dla którego połączenia są nawiązywane po uruchomieniu Oprogramowanie PIA.
Jeśli sprawdzisz adresy IP, z którymi nawiązano kontakt przy rozpoczęciu połączenia VPN, możesz zauważyć, że niektóre z nich najwyraźniej nie należą do Private Internet Access, podczas gdy większość jest.
Jest to spowodowane błędami rDNS (co oznacza zdalny DNS) według do przedstawiciela Private Internet Access.
Twoja aplikacja wyszukuje rDNS i podobnie jak książka telefoniczna, rDNS musi być aktualizowany, aktualizujemy naszą, aby była rozsądna i aby pomóc ukryć niektóre połączenia, jeśli możesz to uruchomić bez dostępu do rDNS lub serwera nazw wyszukiwania, prawdopodobnie zobaczysz, że wszystkie z nich dotyczą adresów IP PIA.
Chociaż możesz zablokować nawiązywanie połączeń, możesz być połączony z serwerem mniej niż idealnym, ponieważ program nie ma możliwości określenia odpowiedniego serwera pod względem szybkości i niezawodności.
Teraz ty : Czy monitorujesz połączenia wychodzące na swoich urządzeniach?