VPN разширение за браузър или настолно приложение: кое работи?

Браузърът показва чужд адрес, пощенският клиент все още се свързва от вкъщи, а инструментът за изтегляне напълно пренебрегва VPN. Нищо не е счупено; три различни продукта правят три различни неща. Разширението за браузър може да промени само прокси настройките на браузъра, а настолното приложение може да прихване трафика на много приложения според своите правила за маршрутизиране. Името на продукта върху иконата не казва кое от двете имате.

Прочетете какво не може да ви каже иконата

Затворете придружаващото приложение, ако има такова, и наблюдавайте разширението. Продължава ли да минава през прокси, спира ли да работи или иска да стартира настолния клиент? Ако придружаващо приложение държи тунела, двата индикатора може да показват различни видове състояние: единият е настройка на браузъра, другият е тунел. Проверете и двете, преди да заключите нещо за покритието.

Разширенията в Chrome и Firefox използват API за прокси на браузъра. Тези API конфигурират браузъра, а не операционната система. Отворете страницата с прокси настройки на разширението и отбележете дали режимът е фиксиран, автоматичен или управляван от придружаващо приложение.

Затова пощенски клиент, игра или отделен инструмент за изтегляне няма да използват това прокси, освен ако нямат свои настройки. Профил на OpenVPN, изтеглен от сайта на доставчика, все още изисква съвместим клиент.

Проксито не е криптиран тунел

Проксито е междинен път и дали преходът към него е криптиран, е свойство на протокола и неговата конфигурация. Етикетът SOCKS сам по себе си не гарантира нищо. Правилно валидираният HTTPS защитава съдържанието от браузъра до сайта отделно и тази защита е важна със или без VPN.

Настолните приложения могат също да изключат конкретни приложения или дестинации, така че инсталация на ниво устройство не е обещание, че всяка заявка минава през нея. Изброете приложенията, които ви трябват, и тествайте тях, вместо да предполагате покритие от инсталатора.

DNS поема по свой собствен път

Заявките могат да излизат през защитения DNS на браузъра, през проксито или през резолвера на операционната система и това са три различни пътя. Променен публичен адрес в една заявка на браузъра не е DNS тест. Заявете име, на което трябва да отговори само резолверът на VPN, и сравнете отговора с това, което операционната система връща извън браузъра.

Ако вътрешните имена се провалят в браузъра, но се решават в терминал, разширението не носи заявката. Ако и двете се провалят, проблемът е в пътя на резолвера, а проксито е разсейване.

Прекъснете връзката и наблюдавайте

В разрешен тест прекъснете връзката и наблюдавайте. Спира ли браузърът, показва ли грешка или се връща към директен път? Сравнете това с обещанието на настолния клиент при падане на тунела, защото автоматичното повторно свързване и блокирането извън тунела са различни гаранции.

Прегледайте и разрешенията на разширението независимо от твърденията му за транспорт и го инсталирайте от проверения канал на издателя. Запишете кой режим отчита разширението по време на теста на отказ, защото тази стойност обяснява връщането.

След това изберете настройката, която покрива задачата. Достъпът на ниво устройство изисква клиент с правила за маршрутизиране; един раздел на браузъра може да се нуждае само от прокси. Една разбираема политика е по-добра от подреждането на разширения с надеждата, че сборът им е защита.