::%16777216 — странный артефакт в логах RDP: история одного расследования В логах RDP-подключений иногда вместо нормального IP-адреса появляется строка ::%16777216. В отраслевых отчётах про неё пишут не первый год, обычно рядом с упоминанием утилиты ngrok, но что это за значение и откуда оно берётся, толком никто не объясняет. Расследование началось с простой проверки, и она сразу сломала общепринятую версию. Специалист Positive Technologies взял SSH вместо ngrok, поднял туннель, подключился по RDP и увидел ту же самую строку в логе. Значит, дело вовсе не в ngrok. Дальше пришлось лезть в перехват сетевых вызовов Windows, править структуры данных в утилите и отлаживать библиотеки, чтобы найти точное место, где адрес портится.