Spiegazione delle connessioni rubyw.exe di Private Internet Access
- Categoria: Rete
Se stai utilizzando il popolare servizio VPN Private Internet Access (PIA) e monitori le connessioni di rete in uscita sui tuoi dispositivi, potresti aver notato che il programma rubyw.exe tenta di connettersi a vari server Internet quando avvii la connessione VPN a Private Internet Access .
Ciò accade solo se si utilizza il software PIA e non se sono state configurate le connessioni al servizio manualmente o in un software di rete di terze parti.
Accesso a Internet privato è un servizio VPN molto popolare grazie a opzioni di pagamento anonime, larghezza di banda illimitata, numero impressionante di servizi in tutto il mondo, nessuna politica di registrazione del traffico e funzionalità avanzate come un kill switch per interrompere la connessione Internet quando la connessione alla VPN si interrompe.
Se si monitorano le connessioni in uscita sul dispositivo, si noterà che rubyw.exe si connette a vari host Internet remoti sotto l'ID di processo pia_manager, che è il processo principale dell'applicazione Private Internet Access.
Il programma si connette a diversi host remoti in pochi secondi. Il blocco delle connessioni non sembra avere alcun impatto sulla funzionalità della connessione di rete privata virtuale.
Per prima cosa, parliamo della connessione tra rubyw.exe e pia_manager.exe. Rubyw.exe è l'interprete di Windows Ruby, un programma che Private Internet Access utilizza per eseguire il suo software.
Rubyw.exe è l'interprete ruby di Windows e il nostro software viene eseguito come una copia pacchettizzata del nostro script + tutte le gemme richieste + l'eseguibile. Si avvia dall'eseguibile, estrae una copia di ruby e tutte le gemme necessarie per l'esecuzione.
Il motivo per cui il software avvia tutte queste connessioni in uscita all'avvio è che esegue il ping dei server PIA per verificare disponibilità, affidabilità e velocità.
Poiché è possibile selezionare solo una posizione a cui si desidera connettersi quando si utilizza il software di Private Internet Access, spetta al programma trovare un server adatto in quella regione, motivo per cui vengono effettuati i collegamenti quando si avvia il Software PIA.
Se controlli gli indirizzi IP che vengono contattati all'avvio della connessione VPN, potresti notare che alcuni apparentemente non sono di proprietà di Private Internet Access mentre la maggior parte lo è.
Ciò è causato da errori rDNS (ovvero DNS remoto) secondo a un rappresentante di Private Internet Access.
La tua applicazione sta eseguendo una ricerca rDNS e, come una rubrica telefonica, rDNS deve essere aggiornato, manteniamo il nostro aggiornato per essere ragionevoli e per aiutare a mascherare alcune delle connessioni, se puoi eseguirlo senza alcun accesso a rDNS o server dei nomi ricerche, probabilmente vedrai che tutti questi sono per indirizzi IP PIA.
Sebbene sia possibile bloccare le connessioni, potresti essere connesso a un server tutt'altro che ideale poiché il programma non ha modo di determinare un server adatto in termini di velocità e affidabilità.
Ora tu : Monitorate le connessioni in uscita sui vostri dispositivi?