VPN и блокер за реклами едновременно на Android: изберете къде да е филтърът

Свързвате приложението за тунела и иконата с ключ в лентата за състояние преминава към него; блокерът за реклами, който беше там преди секунда, изчезва, или се свързва наново и тунелът пада. Нищо не е повредено. Android позволява една активна VPN услуга на потребителски профил и двете приложения искат това място, затова това, което стартира второ, замества първото. Двете функции не са несъвместими, несъвместима е опаковката. Решете го на самия телефон и можете да запазите тунела и пак да режете рекламите.

Погледнете мястото, преди да промените каквото и да е

Отворете Настройки, после Мрежа и интернет, после VPN и отбележете какво е изброено и кой запис е свързан. Този списък е за всеки потребителски профил: работният профил има собствено място за VPN и собствени приложения, затова инсталирането на блокера в работния профил не филтрира личните приложения, които всъщност използвате.

Наблюдавайте лентата за състояние, докато превключвате. Иконата с ключ принадлежи на активната VPN услуга, затова ако стартирате второто приложение и видите, че иконата сменя собственика си, знаете, че заместването е станало, дори когато и двете приложения твърдят, че работят. Приложение за филтриране, което работи така, не изпраща трафика ви към отдалечен сървър; то използва локален VPN интерфейс, за да проверява или пренасочва пакети, и заема същото единствено място.

Изберете мястото, където работи филтърът

Има три реалистични разположения и те се различават по покритие повече, отколкото по качество. Разширение за браузър филтрира страниците в този един браузър и оставя мястото за VPN в Android свободно. Филтрирането, вградено във VPN продукта, покрива трафика и правилата, които този продукт документира, а възможностите му се различават толкова, че етикет за блокиране на реклами не ви казва нищо за механизма. Филтриращ DNS резолвер покрива заявките за имена, които наистина го използват, и нищо друго.

Една функция на Android, която си струва да се разбере тук, е обхватът по приложения. VPN услуга може да бъде ограничена до списък с приложения, което променя кои приложения обслужва активният тунел. Това не създава второ място, затова тунелът и филтърът пак не могат да работят едновременно; просто ви позволява да държите филтъра далеч от приложения, които трябва да използват тунела.

Избирайте по резултата, който искате. Ако оплакването е за реклами в уеб страници, блокер за съдържание в браузъра съществува заедно с всеки тунел. Ако включва реклами в приложения, филтърът трябва да стои на пътя на пакетите или DNS, който приложението вече използва, което обикновено означава самият VPN продукт или политика на резолвера, която контролирате.

Първо филтриране в браузъра, когато е достатъчно

Firefox за Android инсталира съвместими разширения чрез собствения си работен процес за добавки, а ръководството за разширения на Mozilla описва инсталирането и разрешенията, които всяко изисква. Прочетете тези разрешения преди инсталиране. Блокерът за съдържание трябва да вижда и променя съдържанието на страницата, а това е реална възможност и е причината да го вземете от собствения каталог на браузъра, вместо от странично инсталиран пакет.

Предимството е структурно. Понеже работи вътре в браузъра, той не докосва мястото за VPN, не променя резолвера на устройството и не се конкурира с тунела за нищо. Ограничението е също толкова структурно: другите приложения остават извън него, включително тези, които показват повечето от рекламите, които сте искали да премахнете.

DNS филтрирането има граници, които си струва да се знаят

Филтриращият резолвер отговаря на заявки за имена, затова не позволява на блокирано име на хост да се разреши изобщо. Той не вижда вътре в страницата: ако рекламата се сервира от същото име на хост като статията, заявката е законна и рекламата пристига въпреки това. Той се отнася само за заявките, които го използват, а приложение със собствен криптиран резолвер може напълно да пренебрегне системната настройка.

На Android настройката за частен DNS е мястото, където това става остро, защото корпоративен тунел може да инсталира частен резолвер за вътрешни имена. Замяната му с публичен филтриращ резолвер, за да блокирате реклами, чупи тези имена, а това е по-лош резултат от рекламите. Проверете настройката, преди да я промените, и запазете това, което тунелът изисква.

Проверете, после оставете тунела на мира

Изпробвайте подредбата, която сте избрали, вместо да се доверявате на две икони. Свържете тунела, потвърдете, че списъкът с VPN показва услугата, която очаквате, после отворете страница с известно рекламно място и приложение, за което знаете, че показва реклами, и вижте кое излиза чисто. Изключете филтъра и повторете, за да знаете, че разликата идва от филтъра, а не от кеширана страница.

Ако комбинацията не работи, премахнете едно от двете, вместо да превключвате и двете. Превключването ви оставя да гадаете кое приложение е спечелило мястото и крие истинското ограничение, вместо да работи с него.

Няколко промени не са част от това: рутване на устройството, промяна на други приложения или прихващане на HTTPS с новодостоверен сертификат. Това са съществено различни решения със собствени рискове и обикновеното филтриране в браузъра не се нуждае от нито едно от тях. Ако ръководство започва оттам, то решава друг проблем.