VPN-Browsererweiterung oder Desktop-App: Was läuft wirklich?

Der Browser zeigt eine ausländische Adresse, das Mailprogramm verbindet weiterhin von zu Hause, und das Download-Werkzeug ignoriert das VPN völlig. Nichts ist defekt; drei verschiedene Produkte tun drei verschiedene Dinge. Eine Browsererweiterung kann nur die Proxy-Einstellungen des Browsers ändern, und eine Desktop-App kann den Datenverkehr vieler Anwendungen erfassen, abhängig von ihrer Routing-Richtlinie. Der Produktname auf dem Symbol sagt nicht, welches Sie haben.

Lesen Sie, was das Symbol Ihnen nicht sagt

Schließen Sie die Begleit-App, falls es eine gibt, und beobachten Sie die Erweiterung. Leitet sie weiter über den Proxy, hört sie auf zu funktionieren, oder verlangt sie den Start des Desktop-Clients? Wenn eine Begleit-App den Tunnel besitzt, können die beiden Anzeigen unterschiedliche Statusarten melden: die eine ist eine Browsereinstellung, die andere ein Tunnel. Prüfen Sie beides, bevor Sie etwas über die Abdeckung schließen.

Erweiterungen in Chrome und Firefox nutzen die Proxy-APIs des Browsers. Diese APIs konfigurieren den Browser, nicht das Betriebssystem. Öffnen Sie die Proxy-Einstellungsseite der Erweiterung und notieren Sie, ob der Modus fest, automatisch oder von einer Begleit-App gesteuert ist.

Ein Mailprogramm, ein Spiel oder ein separater Downloader nutzen diesen Proxy also nicht, solange sie keine eigenen Einstellungen haben. Ein OpenVPN-Profil, das von der Anbieterseite geladen wurde, braucht weiterhin einen kompatiblen Client.

Ein Proxy ist kein verschlüsselter Tunnel

Ein Proxy ist ein Zwischenweg, und ob der Sprung dorthin verschlüsselt ist, ist eine Eigenschaft des Protokolls und seiner Konfiguration. Eine SOCKS-Bezeichnung allein garantiert nichts. Korrekt validiertes HTTPS schützt Browser-zu-Website-Inhalte separat, und dieser Schutz zählt mit und ohne VPN.

Desktop-Apps können auch bestimmte Anwendungen oder Ziele ausnehmen, daher ist eine Installation auf Geräteebene kein Versprechen, dass jede Anfrage sie nutzt. Listen Sie die Anwendungen auf, die Sie brauchen, und testen Sie diese, statt die Abdeckung vom Installer abzuleiten.

DNS geht einen eigenen Weg

Abfragen können über das sichere DNS des Browsers, den Proxy oder den Resolver des Betriebssystems hinausgehen, und das sind drei verschiedene Wege. Eine geänderte öffentliche Adresse in einer Browseranfrage ist kein DNS-Test. Fragen Sie einen Namen ab, den nur der Resolver des VPN beantworten sollte, und vergleichen Sie die Antwort mit dem, was das Betriebssystem außerhalb des Browsers liefert.

Wenn interne Namen im Browser fehlschlagen, aber im Terminal aufgelöst werden, trägt die Erweiterung die Abfrage nicht. Wenn beides fehlschlägt, liegt das Problem im Resolver-Weg und der Proxy ist eine Ablenkung.

Unterbrechen Sie die Verbindung und beobachten Sie

Unterbrechen Sie in einem erlaubten Test die Verbindung und beobachten Sie. Stoppt der Browser, zeigt er einen Fehler oder fällt er auf einen direkten Weg zurück? Vergleichen Sie das mit dem, was der Desktop-Client beim Ausfall des Tunnels verspricht, denn automatische Wiederverbindung und Sperren außerhalb des Tunnels sind verschiedene Zusagen.

Prüfen Sie auch die Berechtigungen der Erweiterung unabhängig von ihren Transportaussagen und installieren Sie sie aus dem verifizierten Kanal des Herausgebers. Notieren Sie, welchen Modus die Erweiterung während des Fehlertests meldet, denn dieser Wert erklärt den Rückfall.

Wählen Sie dann die Einrichtung, die die Aufgabe abdeckt. Zugang auf Geräteebene braucht einen Client mit Routing-Richtlinie; ein einzelner Browser-Tab braucht vielleicht nur einen Proxy. Eine verständliche Richtlinie zu halten ist besser, als Erweiterungen zu stapeln und zu hoffen, die Summe sei Schutz.