Extensió VPN del navegador o aplicació d'escriptori: quina funciona?

El navegador mostra una adreça estrangera, el client de correu encara connecta des de casa i l'eina de descàrrega ignora la VPN del tot. No hi ha res espatllat; tres productes diferents fan tres coses diferents. Una extensió del navegador només pot canviar la configuració de proxy del navegador, i una aplicació d'escriptori pot capturar el trànsit de moltes aplicacions, segons la seva política d'encaminament. El nom del producte a la icona no diu quina teniu.

Llegiu què no us pot dir la icona

Tanqueu l'aplicació acompanyant, si n'hi ha, i observeu l'extensió. Continua fent de proxy, deixa de funcionar o demana d'iniciar el client d'escriptori? Si una aplicació acompanyant posseeix el túnel, els dos indicadors poden reportar tipus d'estat diferents: un és una configuració del navegador i l'altre és un túnel. Comproveu tots dos abans de concloure res sobre la cobertura.

Les extensions del Chrome i del Firefox fan servir les API de proxy del navegador. Aquestes API configuren el navegador, no el sistema operatiu. Obriu la pàgina de configuració de proxy de l'extensió i fixeu-vos si el mode és fix, automàtic o controlat per una aplicació acompanyant.

Per tant, un client de correu, un joc o un gestor de descàrregues a part no faran servir aquest proxy si no tenen la seva pròpia configuració. Un perfil OpenVPN baixat del lloc del proveïdor encara necessita un client compatible.

Un proxy no és un túnel xifrat

Un proxy és una ruta intermediària, i si el salt fins a ell va xifrat és una propietat del protocol i de la seva configuració. Una etiqueta SOCKS per si sola no garanteix res. L'HTTPS validat correctament protegeix el contingut del navegador fins al lloc per separat, i aquesta protecció importa amb VPN i sense.

Les aplicacions d'escriptori també poden excloure aplicacions o destinacions concretes, així que una instal·lació a nivell de dispositiu no és una promesa que cada petició la faci servir. Lliste les aplicacions que necessiteu i proveu-les, en lloc de suposar la cobertura per l'instal·lador.

El DNS segueix un camí propi

Les consultes poden sortir pel DNS segur del navegador, pel proxy o pel resolutor del sistema operatiu, i són tres camins diferents. Una adreça pública canviada en una petició del navegador no és una prova de DNS. Consulteu un nom que només hauria de respondre el resolutor de la VPN i compareu la resposta amb el que el sistema operatiu retorna fora del navegador.

Si els noms interns fallen al navegador però es resolen en un terminal, l'extensió no porta la consulta. Si fallen tots dos, el problema és el camí del resolutor i el proxy és una distracció.

Trenqueu la connexió i observeu

En una prova permesa, trenqueu la connexió i observeu. S'atura el navegador, mostra un error o torna a un camí directe? Compareu-ho amb el que promet el client d'escriptori quan cau el túnel, perquè la reconnexió automàtica i el bloqueig fora del túnel són garanties diferents.

Reviseu també els permisos de l'extensió independentment de les seves afirmacions sobre el transport i instal·leu-la pel canal verificat de l'editor. Anoteu quin mode reporta l'extensió durant la prova de fallada, perquè aquest valor explica el retrocés.

Després trieu la configuració que cobreix la tasca. L'accés a nivell de dispositiu necessita un client amb política d'encaminament; una pestanya del navegador potser només necessita un proxy. Mantenir una sola política comprensible és millor que apilar extensions i esperar que la suma sigui protecció.