VPN og annonceblokering samtidigt på Android: vælg hvor der skal filtreres

Du tilslutter tunnelappen, og nøgleikonet i statuslinjen skifter til den; annonceblokeringen, der var der for et øjeblik siden, er væk, eller den genopretter forbindelsen, og tunnelen falder. Intet er i stykker. Android tillader én aktiv VPN-tjeneste pr. brugerprofil, og begge apps vil have den plads, så den, der starter som nummer to, erstatter den første. De to funktioner er ikke uforenelige, det er indpakningen. Tag det på telefonen selv, og du kan beholde tunnelen og stadig skære annoncerne væk.

Se på pladsen, før du ændrer noget

Åbn Indstillinger, derefter Netværk og internet, derefter VPN, og noter, hvad der står på listen, og hvilken post der er forbundet. Listen gælder pr. brugerprofil: en arbejdsprofil har sin egen VPN-plads og sine egne apps, og derfor filtrerer det ikke de personlige apps, du faktisk bruger, når du installerer blokeringen i arbejdsprofilen.

Hold øje med statuslinjen, mens du skifter. Nøgleikonet tilhører den VPN-tjeneste, der er aktiv, så hvis du starter den anden app og ser ikonet skifte ejer, ved du, at erstatningen skete, selv når begge apps stadig hævder at køre. En filterapp, der virker på den måde, sender ikke din trafik til en fjernserver; den bruger en lokal VPN-grænseflade til at inspicere eller omdirigere pakker, og den optager den samme ene plads.

Vælg det sted, hvor filteret kører

Der er tre realistiske placeringer, og de adskiller sig mere i dækning end i kvalitet. En browserudvidelse filtrerer sider i den ene browser og lader VPN-pladsen på Android være fri. Filtrering, der er indbygget i VPN-produktet, dækker den trafik og de regler, som produktet dokumenterer, og dets evner varierer så meget, at mærket annonceblokering ikke siger noget om mekanismen. En filtrerende DNS-resolver dækker navneopslag, der faktisk bruger den, og intet andet.

En Android-funktion, der er værd at forstå her, er omfanget pr. app. En VPN-tjeneste kan begrænses til en liste af apps, hvilket ændrer, hvilke apps den aktive tunnel håndterer. Det skaber ikke en anden plads, så tunnelen og filteret kan stadig ikke køre samtidigt; det lader dig blot holde filteret væk fra apps, der skal bruge tunnelen.

Vælg efter det resultat, du vil have. Hvis klagen er annoncer på websider, sameksisterer en indholdsblokering i browseren med enhver tunnel. Hvis den omfatter annoncer i apps, skal filteret sidde på den pakke- eller DNS-vej, som appen allerede bruger, hvilket normalt betyder selve VPN-produktet eller en resolverpolitik, du kontrollerer.

Browserfiltrering først, når det er nok

Firefox til Android installerer kompatible udvidelser via sit eget Add-ons-flow, og Mozillas udvidelsesguide dækker installation og de tilladelser, hver enkelt anmoder om. Læs de tilladelser, før du installerer. En indholdsblokering skal se og ændre sideindhold, og det er en reel evne, og det er grunden til at tage den fra browserens eget katalog i stedet for en sideloadet pakke.

Fordelen er strukturel. Fordi den kører inde i browseren, rører den ikke VPN-pladsen, ændrer ikke enhedens resolver og konkurrerer ikke med tunnelen om noget. Grænsen er lige så strukturel: andre apps forbliver uden for den, inklusive dem, der viser de fleste af de annoncer, du ville af med.

DNS-filtrering har kanter, der er værd at kende

En filtrerende resolver besvarer navneopslag, så den forhindrer et blokeret værtsnavn i at blive opløst overhovedet. Den kan ikke se ind i en side: hvis annoncen leveres fra samme værtsnavn som artiklen, er opslaget legitimt, og annoncen kommer alligevel. Den gælder også kun for opslag, der bruger den, og en app med sin egen krypterede resolver kan ignorere systemindstillingen helt.

På Android er indstillingen for privat DNS det sted, hvor dette bliver skarpt, fordi en virksomhedstunnel kan installere en privat resolver til interne navne. At erstatte den med en offentlig filtrerende resolver for at blokere annoncer ødelægger de navne, hvilket er et værre resultat end annoncerne. Tjek indstillingen, før du ændrer den, og bevar det, tunnelen har brug for.

Bekræft, og lad så tunnelen være

Test den ordning, du valgte, i stedet for at stole på to ikoner. Tilslut tunnelen, bekræft, at VPN-listen viser den tjeneste, du forventer, åbn derefter en side med en kendt annonceplads og en app, du ved viser annoncer, og se, hvilken der kommer rent ud. Slå filteret fra, og gentag, så du ved, at forskellen kommer fra filteret og ikke fra en cachet side.

Hvis kombinationen ikke virker, skal du fjerne en af de to i stedet for at skifte begge. At skifte efterlader dig med gæt om, hvilken app der vandt pladsen, og det skjuler den reelle begrænsning i stedet for at arbejde med den.

Et par ændringer er ikke en del af dette: at roote enheden, ændre andre applikationer eller opsnappe HTTPS med et nygodkendt certifikat. Det er væsentligt anderledes beslutninger med deres egne risici, og almindelig browserfiltrering har ikke brug for nogen af dem. Hvis en guide begynder der, løser den et andet problem.