VPN und Werbeblocker gleichzeitig auf Android: Wo soll der Filter laufen

Sie verbinden die Tunnel-App, und das Schlüsselsymbol in der Statusleiste wechselt zu ihr; der Werbeblocker, der vor einer Sekunde noch da war, ist verschwunden, oder er verbindet sich neu, und der Tunnel fällt. Nichts ist kaputt. Android erlaubt einen aktiven VPN-Dienst pro Benutzerprofil, und beide Apps wollen diesen Platz, also ersetzt die zweite die erste. Die beiden Funktionen sind nicht unvereinbar, die Verpackung ist es. Klären Sie das auf dem Telefon selbst, und Sie können den Tunnel behalten und trotzdem Werbung abschneiden.

Sehen Sie sich den Platz an, bevor Sie etwas ändern

Öffnen Sie Einstellungen, dann Netzwerk und Internet, dann VPN, und notieren Sie, was aufgelistet ist und welcher Eintrag verbunden ist. Diese Liste gilt pro Benutzerprofil: Ein Arbeitsprofil hat seinen eigenen VPN-Platz und seine eigenen Apps, deshalb filtert der Blocker im Arbeitsprofil nicht die persönlichen Apps, die Sie tatsächlich nutzen.

Beobachten Sie die Statusleiste beim Umschalten. Das Schlüsselsymbol gehört dem aktiven VPN-Dienst, wenn Sie also die zweite App starten und das Symbol den Besitzer wechseln sehen, wissen Sie, dass die Ersetzung stattgefunden hat, selbst wenn beide Apps weiterhin behaupten zu laufen. Eine Filter-App, die so arbeitet, schickt Ihren Verkehr nicht an einen entfernten Server; sie nutzt eine lokale VPN-Schnittstelle, um Pakete zu prüfen oder umzuleiten, und belegt denselben einen Platz.

Wählen Sie den Ort, an dem der Filter läuft

Es gibt drei realistische Platzierungen, und sie unterscheiden sich stärker in der Abdeckung als in der Qualität. Eine Browsererweiterung filtert Seiten in diesem einen Browser und lässt den Android-VPN-Platz frei. Filterung, die im VPN-Produkt steckt, deckt den Verkehr und die Regeln ab, die dieses Produkt dokumentiert, und ihre Fähigkeiten schwanken so stark, dass ein Etikett wie Werbeblockierung nichts über den Mechanismus aussagt. Ein filternder DNS-Resolver deckt Namensauflösungen ab, die ihn tatsächlich nutzen, und sonst nichts.

Eine Android-Funktion, die hier zu verstehen lohnt, ist der Umfang pro App. Ein VPN-Dienst lässt sich auf eine Liste von Anwendungen begrenzen, was ändert, welche Apps der aktive Tunnel bearbeitet. Das schafft keinen zweiten Platz, also können Tunnel und Filter weiterhin nicht gleichzeitig laufen; es erlaubt nur, den Filter von Apps fernzuhalten, die den Tunnel nutzen müssen.

Wählen Sie nach dem Ergebnis, das Sie wollen. Wenn die Beschwerde Werbung auf Webseiten ist, existiert ein Inhaltsblocker im Browser neben jedem Tunnel. Wenn sie Werbung in Apps einschließt, muss der Filter auf dem Paket- oder DNS-Pfad sitzen, den die App ohnehin nutzt, was meist das VPN-Produkt selbst bedeutet oder eine Resolver-Richtlinie, die Sie kontrollieren.

Zuerst Browserfilterung, wenn sie ausreicht

Firefox für Android installiert kompatible Erweiterungen über seinen eigenen Add-ons-Ablauf, und Mozillas Erweiterungsleitfaden beschreibt die Installation und die Berechtigungen, die jede anfordert. Lesen Sie diese Berechtigungen vor der Installation. Ein Inhaltsblocker muss Seiteninhalte sehen und verändern, das ist eine echte Fähigkeit, und genau deshalb sollte er aus dem eigenen Katalog des Browsers kommen und nicht aus einem seitlich installierten Paket.

Der Vorteil ist strukturell. Weil er im Browser läuft, berührt er den VPN-Platz nicht, ändert den Resolver des Geräts nicht und konkurriert mit dem Tunnel um nichts. Die Grenze ist ebenso strukturell: Andere Apps bleiben außerhalb, einschließlich derer, die den größten Teil der Werbung zeigen, die Sie loswerden wollten.

DNS-Filterung hat Kanten, die man kennen sollte

Ein filternder Resolver beantwortet Namensauflösungen, also verhindert er, dass ein blockierter Hostname überhaupt aufgelöst wird. Er kann nicht in eine Seite hineinsehen: Wird die Werbung vom selben Hostnamen wie der Artikel ausgeliefert, ist die Auflösung legitim, und die Werbung kommt trotzdem an. Er gilt außerdem nur für Auflösungen, die ihn nutzen, und eine App mit eigenem verschlüsseltem Resolver kann die Systemeinstellung völlig ignorieren.

Auf Android wird es bei der Einstellung für privates DNS scharf, weil ein Firmentunnel einen privaten Resolver für interne Namen einrichten kann. Ihn durch einen öffentlichen filternden Resolver zu ersetzen, um Werbung zu blockieren, zerstört diese Namen, was ein schlechteres Ergebnis ist als die Werbung. Prüfen Sie die Einstellung, bevor Sie sie ändern, und bewahren Sie, was der Tunnel braucht.

Prüfen, dann den Tunnel in Ruhe lassen

Testen Sie die gewählte Anordnung, statt zwei Symbolen zu vertrauen. Verbinden Sie den Tunnel, bestätigen Sie, dass die VPN-Liste den erwarteten Dienst zeigt, öffnen Sie dann eine Seite mit bekanntem Werbeplatz und eine App, die bekanntermaßen Werbung ausliefert, und sehen Sie, welche sauber bleibt. Schalten Sie den Filter aus und wiederholen Sie es, damit Sie wissen, dass der Unterschied vom Filter kommt und nicht von einer zwischengespeicherten Seite.

Wenn die Kombination nicht funktioniert, entfernen Sie einen der beiden, statt beide umzuschalten. Umschalten lässt Sie raten, welche App den Platz gewonnen hat, und es verdeckt die eigentliche Einschränkung, statt mit ihr zu arbeiten.

Einige Änderungen gehören nicht dazu: das Gerät zu rooten, andere Anwendungen zu verändern oder HTTPS mit einem neu vertrauten Zertifikat abzufangen. Das sind wesentlich andere Entscheidungen mit eigenen Risiken, und gewöhnliche Browserfilterung braucht keine davon. Wenn eine Anleitung dort anfängt, löst sie ein anderes Problem.