Rubyw.exe-verbindingen met privé-internettoegang uitgelegd

Als u de populaire VPN-service Private Internet Access (PIA) gebruikt en uitgaande netwerkverbindingen op uw apparaten bewaakt, is het u misschien opgevallen dat het programma rubyw.exe probeert verbinding te maken met verschillende internetservers wanneer u de VPN-verbinding tot stand brengt met Private Internet Access .

Dit gebeurt alleen als u de PIA-software gebruikt en niet als u verbindingen met de service handmatig of in netwerksoftware van derden hebt geconfigureerd.

Private Internet Access is een zeer populaire VPN-service dankzij anonieme betalingsopties, onbeperkte bandbreedte, indrukwekkend aantal wereldwijde services, geen beleid voor verkeersregistratie en geavanceerde functies zoals een kill-schakelaar om de internetverbinding te verbreken wanneer de verbinding met de VPN verbreekt.

Als u de uitgaande verbindingen op het apparaat controleert, ziet u dat rubyw.exe verbinding maakt met verschillende externe internethosts onder de proces-ID pia_manager, het hoofdproces van de toepassing Private Internet Access.

Het programma maakt in enkele seconden verbinding met verschillende hosts op afstand. Het blokkeren van de verbindingen lijkt geen invloed te hebben op de functionaliteit van de virtuele particuliere netwerkverbinding.

Laten we eerst praten over de verbinding tussen rubyw.exe en pia_manager.exe. Rubyw.exe is de Windows Ruby-interpreter, een programma dat Private Internet Access gebruikt om zijn software uit te voeren.

Rubyw.exe is de Windows Ruby-interpreter en onze software wordt uitgevoerd als een verpakt exemplaar van ons script + alle vereiste edelstenen + het uitvoerbare bestand. Het bootstraps van het uitvoerbare bestand, haalt een kopie van robijn en alle edelstenen die nodig zijn om te rennen.

De reden waarom de software al deze uitgaande verbindingen start bij het opstarten, is dat het PIA-servers pingt om de beschikbaarheid, betrouwbaarheid en snelheid te controleren.

Aangezien u alleen een locatie kunt selecteren waarmee u verbinding wilt maken wanneer u de software van Private Internet Access gebruikt, is het aan het programma om een ​​geschikte server in die regio te vinden, en dat is de reden waarom de verbindingen worden gemaakt wanneer u de PIA-software.

Als u de IP-adressen controleert waarmee contact wordt gemaakt bij het begin van de VPN-verbinding, merkt u mogelijk dat sommige kennelijk geen eigendom zijn van Private Internet Access, terwijl de meeste dat wel zijn.

Dit wordt veroorzaakt door rDNS-fouten (dit betekent externe DNS-fouten) volgens een vertegenwoordiger van Private Internet Access.

Uw applicatie doet een rDNS-lookup, en net als een telefoonboek moet rDNS worden bijgewerkt, we houden de onze bijgewerkt om redelijk te zijn en om enkele verbindingen te verbergen, als u dit kunt uitvoeren zonder toegang tot rDNS of nameserver zoekacties, zul je waarschijnlijk zien dat dit allemaal PIA IP-adressen zijn.

Hoewel u de verbindingen kunt blokkeren, kunt u worden verbonden met een minder-dan-ideale server, omdat het programma geen manier heeft om een ​​geschikte server te bepalen met betrekking tot snelheid en betrouwbaarheid.

Nu u : controleert u uitgaande verbindingen op uw apparaten?