VPN i bloquejador d'anuncis alhora a Android: tria on ha de filtrar

Connecteu l'aplicació del túnel i la icona de clau de la barra d'estat hi passa; el bloquejador d'anuncis que hi era fa un segon desapareix, o es torna a connectar i el túnel cau. No s'ha trencat res. Android permet un sol servei VPN actiu per perfil d'usuari, i totes dues aplicacions volen aquell lloc, així que la que arrenca segona substitueix la primera. Les dues funcions no són incompatibles, ho és l'empaquetatge. Resoleu-ho al mateix telèfon i podreu conservar el túnel i continuar tallant anuncis.

Mireu el lloc abans de canviar res

Obriu Configuració, després Xarxa i internet, després VPN, i anoteu què hi ha llistat i quina entrada està connectada. Aquesta llista és per perfil d'usuari: un perfil de feina té el seu propi lloc de VPN i les seves pròpies aplicacions, i per això instal·lar el bloquejador dins del perfil de feina no filtra les aplicacions personals que feu servir de veritat.

Observeu la barra d'estat mentre canvieu. La icona de clau pertany al servei VPN que està actiu, així que si arrenqueu la segona aplicació i veieu que la icona canvia de propietari, sabeu que la substitució s'ha produït, fins i tot quan totes dues aplicacions encara afirmen que funcionen. Una aplicació de filtratge que funciona així no envia el vostre trànsit a un servidor remot; fa servir una interfície VPN local per inspeccionar o redirigir paquets, i ocupa el mateix lloc únic.

Trieu el lloc on s'executa el filtre

Hi ha tres ubicacions realistes, i es diferencien més en cobertura que en qualitat. Una extensió del navegador filtra les pàgines en aquell navegador i deixa lliure el lloc de VPN d'Android. El filtratge integrat al producte VPN cobreix el trànsit i les regles que aquell producte documenta, i les seves capacitats varien tant que l'etiqueta de bloqueig d'anuncis no diu res sobre el mecanisme. Un resolutor DNS de filtratge cobreix les consultes de noms que realment l'utilitzen, i res més.

Una funció d'Android que val la pena entendre aquí és l'abast per aplicació. Un servei VPN es pot limitar a una llista d'aplicacions, cosa que canvia quines aplicacions gestiona el túnel actiu. No crea un segon lloc, així que el túnel i el filtre continuen no podent funcionar alhora; només us permet mantenir el filtre lluny de les aplicacions que han de fer servir el túnel.

Trieu segons el resultat que voleu. Si la queixa és per publicitat a les pàgines web, un bloquejador de contingut dins del navegador conviu amb qualsevol túnel. Si inclou anuncis dins d'aplicacions, el filtre ha de seure al camí de paquets o DNS que l'aplicació ja utilitza, cosa que normalment vol dir el mateix producte VPN o una política de resolutor que controleu.

Primer el filtratge al navegador, quan n'hi ha prou

Firefox per a Android instal·la extensions compatibles mitjançant el seu propi flux de complements, i la guia d'extensions de Mozilla cobreix la instal·lació i els permisos que demana cadascuna. Llegiu aquests permisos abans d'instal·lar. Un bloquejador de contingut ha de veure i modificar el contingut de la pàgina, cosa que és una capacitat real, i és el motiu de prendre'l del catàleg propi del navegador en lloc d'un paquet instal·lat pel costat.

L'avantatge és estructural. Com que s'executa dins del navegador, no toca el lloc de VPN, no canvia el resolutor del dispositiu i no competeix amb el túnel per res. El límit és igualment estructural: les altres aplicacions queden fora, incloses les que mostren la major part dels anuncis que volíeu treure.

El filtratge DNS té vores que val la pena conèixer

Un resolutor de filtratge respon les consultes de noms, així que impedeix que un nom d'amfitrió bloquejat es resolgui. No pot veure dins d'una pàgina: si l'anunci es serveix des del mateix nom d'amfitrió que l'article, la consulta és legítima i l'anunci arriba igualment. També s'aplica només a les consultes que l'utilitzen, i una aplicació amb el seu propi resolutor xifrat pot ignorar del tot la configuració del sistema.

A Android la configuració de DNS privat és on això es torna punxant, perquè un túnel d'empresa pot instal·lar un resolutor privat per a noms interns. Substituir-lo per un resolutor de filtratge públic per bloquejar anuncis trenca aquests noms, cosa que és un resultat pitjor que els anuncis. Reviseu la configuració abans de canviar-la i preserveu el que el túnel necessiti.

Verifiqueu, i després deixeu el túnel tranquil

Proveu la disposició que heu triat en lloc de confiar en dues icones. Connecteu el túnel, confirmeu que la llista de VPN mostra el servei que espereu, després obriu una pàgina amb un lloc d'anunci conegut i una aplicació que sapigueu que serveix anuncis, i mireu quina surt neta. Apagueu el filtre i repetiu-ho per saber que la diferència ve del filtre i no d'una pàgina en memòria cau.

Si la combinació no funciona, traieu un dels dos en lloc de commutar tots dos. Commutar us deixa endevinant quina aplicació va guanyar el lloc, i amaga la restricció real en lloc de treballar-hi.

Alguns canvis no formen part d'això: fer root al dispositiu, modificar altres aplicacions o interceptar HTTPS amb un certificat recentment de confiança. Són decisions materialment diferents amb els seus propis riscos, i el filtratge normal al navegador no en necessita cap. Si una guia comença per aquí, està resolent un altre problema.