VPN-browserudvidelse eller skrivebordsapp: hvad kører egentlig?

Browseren viser en udenlandsk adresse, mailklienten forbinder stadig hjemmefra, og downloadværktøjet ignorerer VPN'et helt. Intet er i stykker; tre forskellige produkter gør tre forskellige ting. En browserudvidelse kan kun ændre browserens proxyindstillinger, og en skrivebordsapp kan fange trafik fra mange programmer under sin routingpolitik. Produktnavnet på ikonet siger ikke, hvilken du har.

Læs det, ikonet ikke kan fortælle dig

Luk ledsagerappen, hvis der er en, og se på udvidelsen. Proxyer den videre, holder den op med at virke, eller beder den om at starte skrivebordsklienten? Hvis en ledsagerapp ejer tunnelen, kan de to indikatorer rapportere forskellige slags status: den ene er en browserindstilling, den anden er en tunnel. Kontroller begge, før du konkluderer noget om dækning.

Udvidelser i Chrome og Firefox bruger browserens proxy-API'er. De API'er konfigurerer browseren, ikke styresystemet. Åbn udvidelsens side med proxyindstillinger, og noter, om tilstanden er fast, automatisk eller styret af en ledsagerapp.

Derfor bruger en mailklient, et spil eller et separat downloadværktøj ikke den proxy, medmindre det har sine egne indstillinger. En OpenVPN-profil hentet fra udbyderens websted kræver stadig en kompatibel klient.

En proxy er ikke en krypteret tunnel

En proxy er en mellemvej, og om springet dertil er krypteret, er en egenskab ved protokollen og dens konfiguration. Et SOCKS-mærke garanterer i sig selv intet. Korrekt valideret HTTPS beskytter indhold fra browser til websted separat, og den beskyttelse er vigtig med og uden VPN.

Skrivebordsapps kan også udelukke bestemte programmer eller destinationer, så en installation på enhedsniveau er ikke et løfte om, at hver forespørgsel bruger den. List de programmer, du har brug for, og test dem i stedet for at antage dækning ud fra installationsprogrammet.

DNS går sin egen vej

Opslag kan forlade systemet via browserens sikre DNS, proxyen eller styresystemets resolver, og det er tre forskellige veje. En ændret offentlig adresse i én browserforespørgsel er ikke en DNS-test. Spørg på et navn, som kun VPN'ets resolver bør svare på, og sammenlign svaret med det, styresystemet returnerer uden for browseren.

Hvis interne navne fejler i browseren, men opløses i en terminal, bærer udvidelsen ikke opslaget. Hvis begge fejler, er det resolvervejen, der er problemet, og proxyen en afledning.

Afbryd forbindelsen og se

I en tilladt test, afbryd forbindelsen og se. Stopper browseren, viser den en fejl, eller falder den tilbage til en direkte vej? Hold det op mod det, skrivebordsklienten lover, når tunnelen falder, for automatisk genopkobling og blokering uden for tunnelen er forskellige garantier.

Gennemgå også udvidelsens tilladelser uafhængigt af dens transportpåstande, og installer den fra udgiverens verificerede kanal. Noter, hvilken tilstand udvidelsen rapporterer under fejltesten, for den værdi forklarer tilbagefaldet.

Vælg så den opsætning, der dækker opgaven. Adgang på enhedsniveau kræver en klient med en routingpolitik; én browserfane har måske kun brug for en proxy. At holde én forståelig politik er bedre end at stable udvidelser og håbe, at summen er beskyttelse.