إضافة VPN للمتصفح أم تطبيق سطح المكتب: أيّهما يعمل فعلاً؟

يعرض المتصفح عنواناً أجنبياً، بينما لا يزال برنامج البريد يتصل من المنزل، وأداة التنزيل تتجاهل الـ VPN تماماً. لا شيء معطّل؛ ثلاثة منتجات مختلفة تفعل ثلاثة أشياء مختلفة. إضافة المتصفح لا تستطيع تغيير إلا إعدادات الوسيط في المتصفح، أما تطبيق سطح المكتب فيمكنه التقاط حركة كثير من التطبيقات وفق سياسة التوجيه لديه. واسم المنتج على الأيقونة لا يخبرك أيّهما لديك.

اقرأ ما لا تستطيع الأيقونة إخبارك به

أغلق التطبيق المرافق، إن وُجد، وراقب الإضافة. هل تستمر في المرور عبر الوسيط، أم تتوقف عن العمل، أم تطلب تشغيل عميل سطح المكتب؟ إذا كان المرافق هو من يملك النفق، فقد يعرض المؤشران نوعين مختلفين من الحالة: أحدهما إعداد في المتصفح، والآخر نفق. افحص الاثنين قبل أن تستنتج شيئاً عن التغطية.

تستخدم الإضافات في Chrome و Firefox واجهات برمجة وسيط المتصفح. تلك الواجهات تُعدّ المتصفح، لا نظام التشغيل. افتح صفحة إعدادات الوسيط في الإضافة ولاحظ ما إذا كان النمط ثابتاً أو تلقائياً أو تحت سيطرة تطبيق مرافق.

لذلك لن يستخدم برنامج البريد أو اللعبة أو أداة تنزيل منفصلة ذلك الوسيط ما لم تكن لديها إعداداتها الخاصة. أما ملف OpenVPN الذي تُنزّله من موقع المزوّد فيظل بحاجة إلى عميل متوافق.

الوسيط ليس نفقاً مشفّراً

الوسيط مسار وسيط، وكون القفزة إليه مشفّرة أمر يتعلق بالبروتوكول وإعداده. ومجرّد وسم SOCKS لا يضمن شيئاً. أما HTTPS الذي يُتحقَّق منه بشكل صحيح فيحمي محتوى المتصفح إلى الموقع بشكل منفصل، وهذه الحماية تهمّ مع وجود VPN أو بدونه.

يمكن لتطبيقات سطح المكتب أيضاً استبعاد تطبيقات أو وجهات معيّنة، لذا فالتثبيت على مستوى الجهاز ليس وعداً بأن كل طلب سيمرّ عبره. اسرد التطبيقات التي تحتاجها واختبرها، بدل أن تفترض التغطية من مجرّد التثبيت.

DNS يسلك مساراً خاصاً به

قد تخرج الاستعلامات عبر DNS الآمن في المتصفح، أو الوسيط، أو مُحلّل نظام التشغيل، وهذه ثلاثة مسارات مختلفة. تغيّر العنوان العام في طلب واحد من المتصفح ليس اختبار DNS. استعلم عن اسم لا ينبغي أن يجيب عنه إلا مُحلّل الـ VPN، وقارن الإجابة بما يعيده نظام التشغيل خارج المتصفح.

إذا فشلت الأسماء الداخلية في المتصفح ونجحت في الطرفية، فالإضافة لا تحمل الاستعلام. وإذا فشل الاثنان، فالمشكلة في مسار المُحلّل والوسيط مجرّد تشتيت.

اقطع الاتصال وراقب

في اختبار مسموح به، اقطع الاتصال وراقب. هل يتوقف المتصفح، أم يعرض خطأً، أم يعود إلى مسار مباشر؟ قارن ذلك بما يعد به عميل سطح المكتب عند سقوط النفق، لأن إعادة الاتصال التلقائية والحجب خارج النفق ضمانتان مختلفتان.

راجع أيضاً أذونات الإضافة بشكل مستقل عن ادعاءاتها بشأن النقل، وثبّتها من القناة الموثّقة للناشر. سجّل النمط الذي تبلغ عنه الإضافة أثناء اختبار الفشل، لأن تلك القيمة تفسّر سلوك العودة.

ثم اختر الإعداد الذي يغطي المهمة. الوصول على مستوى الجهاز يحتاج عميلاً لديه سياسة توجيه؛ أما تبويب متصفح واحد فقد لا يحتاج سوى وسيط. والاحتفاظ بسياسة واحدة مفهومة أفضل من تكديس الإضافات على أمل أن يكون المجموع حماية.