Android-VPN en advertensieblokkeerder gelyktydig: kies waar om te filter

Jy koppel die tonnelprogram en die sleutelikoon in die statusbalk skakel daarheen; die advertensieblokkeerder wat 'n oomblik gelede daar was, is weg, of dit herverbind en die tonnel val weg. Niks is stukkend nie. Android laat een aktiewe VPN-diens per gebruikerprofiel toe, en albei programme wil daardie plek he, so die een wat tweede begin, vervang die eerste. Die twee funksies is nie onversoenbaar nie, die verpakking is. Werk dit op die selfoon self deur en jy kan die tonnel hou en steeds advertensies sny.

Kyk na die plek voordat jy iets verander

Maak Instellings oop, dan Netwerk en internet, dan VPN, en let op wat gelys is en watter inskrywing gekoppel is. Daardie lys is per gebruikerprofiel: 'n werkprofiel het sy eie VPN-plek en sy eie programme, daarom filter die blokkeerder wat in die werkprofiel geïnstalleer is nie die persoonlike programme wat jy werklik gebruik nie.

Kyk na die statusbalk terwyl jy skakel. Die sleutelikoon behoort aan watter VPN-diens ook al aktief is, so as jy die tweede program begin en die ikoon van eienaar sien verander, weet jy die vervanging het gebeur, selfs wanneer albei programme nog beweer hulle werk. 'n Filterprogram wat so werk, stuur nie jou verkeer na 'n afgeleë bediener nie; dit gebruik 'n plaaslike VPN-koppelvlak om pakkette te ondersoek of om te lei, en dit beset dieselfde enkele plek.

Kies die plek waar die filter werk

Daar is drie realistiese plasings, en hulle verskil meer in dekking as in gehalte. 'n Blaaieruitbreiding filter bladsye in daardie een blaaier en laat die Android-VPN-plek vry. Filtering wat in die VPN-produk ingebou is, dek die verkeer en reels wat daardie produk dokumenteer, en sy vermoëns wissel soveel dat 'n etiket van advertensieblokkering jou niks oor die meganisme se nie. 'n Filterende DNS-resolver dek naamsoektogte wat dit werklik gebruik, en niks anders nie.

Een Android-kenmerk wat hierdie keer die moeite werd is om te verstaan, is per-program-omvang. 'n VPN-diens kan tot 'n lys programme beperk word, wat verander watter programme die aktiewe tonnel hanteer. Dit skep nie 'n tweede plek nie, so die tonnel en die filter kan steeds nie gelyktydig werk nie; dit laat jou net die filter weghou van programme wat die tonnel moet gebruik.

Kies volgens die uitkoms wat jy wil he. As die klagte advertensies in webbladsye is, bestaan 'n inhoudblokkeerder binne die blaaier saam met enige tonnel. As dit advertensies binne programme insluit, moet die filter op die pakket- of DNS-pad sit wat die program reeds gebruik, wat gewoonlik die VPN-produk self of 'n resolver-beleid beteken wat jy beheer.

Blaaierfiltering eerste, wanneer dit genoeg is

Firefox vir Android installeer versoenbare uitbreidings deur sy eie Add-ons-werkvloei, en Mozilla se uitbreidingsgids dek installasie en die toestemmings wat elkeen aanvra. Lees daardie toestemmings voor jy installeer. 'n Inhoudblokkeerder moet bladsyinhoud sien en verander, wat 'n werklike vermoe is, en dit is die rede om dit uit die blaaier se eie katalogus te neem eerder as uit 'n pakket wat jy self laai.

Die voordeel is struktureel. Omdat dit in die blaaier werk, raak dit nie die VPN-plek nie, verander nie die toestel se resolver nie en ding nie met die tonnel mee nie. Die beperking is ewe struktureel: ander programme bly daarbuite, insluitend diegene wat die meeste advertensies wys wat jy wou weg he.

DNS-filtering het rande wat die moeite werd is om te ken

'n Filterende resolver beantwoord naamsoektogte, so dit keer dat 'n geblokkeerde gasheernaam hoegenaamd opgelos word. Dit kan nie binne 'n bladsy sien nie: as die advertensie van dieselfde gasheernaam as die artikel bedien word, is die soektog wettig en die advertensie kom tog deur. Dit geld ook net vir soektogte wat dit gebruik, en 'n program met sy eie geenkripteerde resolver kan die stelselinstelling heeltemal ignoreer.

Op Android is die private DNS-instelling waar dit skerp word, want 'n maatskappytonnel kan 'n private resolver vir interne name installeer. Om dit met 'n publieke filterende resolver te vervang om advertensies te blokkeer, breek daardie name, wat 'n slegter uitkoms as die advertensies is. Kyk na die instelling voordat jy dit verander en behou wat die tonnel nodig het.

Verifieer, en laat die tonnel dan alleen

Toets die reeling wat jy gekies het in plaas daarvan om twee ikone te vertrou. Koppel die tonnel, bevestig die VPN-lys wys die diens wat jy verwag, maak dan 'n bladsy oop met 'n bekende advertensieplek en 'n program waarvan jy weet dit wys advertensies, en kyk watter een skoon uitkom. Skakel die filter af en herhaal dit sodat jy weet die verskil kom van die filter en nie van 'n gekaste bladsy nie.

As die kombinasie nie werk nie, verwyder een van die twee eerder as om albei te wissel. Wissel laat jou raai watter program die plek gewen het, en dit verberg die werklike beperking eerder as om daarmee saam te werk.

'n Paar veranderinge is nie deel hiervan nie: om die toestel te root, ander programme te verander, of HTTPS te onderskep met 'n nuut vertroude sertifikaat. Dit is wesenlik ander besluite met hulle eie risiko's, en gewone blaaierfiltering het niks daarvan nodig nie. As 'n gids daar begin, los dit 'n ander probleem op.