¿Extensión VPN del navegador o aplicación de escritorio? Cuál está funcionando

El navegador muestra una dirección extranjera, el cliente de correo sigue conectando desde casa y la herramienta de descarga ignora la VPN por completo. Nada está roto; tres productos distintos hacen tres cosas distintas. Una extensión del navegador solo puede cambiar la configuración de proxy del navegador, y una aplicación de escritorio puede capturar el tráfico de muchas aplicaciones, según su política de enrutamiento. El nombre del producto en el icono no dice cuál tiene usted.

Lea lo que el icono no puede decirle

Cierre la aplicación acompañante, si existe, y observe la extensión. ¿Sigue usando el proxy, deja de funcionar o pide iniciar el cliente de escritorio? Si una aplicación acompañante posee el túnel, los dos indicadores pueden informar tipos de estado distintos: uno es un ajuste del navegador y el otro es un túnel. Compruebe ambos antes de concluir nada sobre la cobertura.

Las extensiones de Chrome y Firefox usan las API de proxy del navegador. Esas API configuran el navegador, no el sistema operativo. Abra la página de configuración de proxy de la extensión y anote si el modo es fijo, automático o controlado por una aplicación acompañante.

Por eso un cliente de correo, un juego o un descargador aparte no usarán ese proxy salvo que tengan su propia configuración. Un perfil OpenVPN descargado del sitio del proveedor sigue necesitando un cliente compatible.

Un proxy no es un túnel cifrado

Un proxy es una ruta intermedia, y si el salto hasta él va cifrado es una propiedad del protocolo y de su configuración. Una etiqueta SOCKS por sí sola no garantiza nada. El HTTPS validado correctamente protege por separado el contenido del navegador hacia el sitio, y esa protección importa con VPN y sin ella.

Las aplicaciones de escritorio también pueden excluir aplicaciones o destinos concretos, así que una instalación a nivel de dispositivo no es una promesa de que cada petición la use. Enumere las aplicaciones que necesita y pruébelas, en lugar de suponer la cobertura por el instalador.

El DNS toma su propio camino

Las consultas pueden salir por el DNS seguro del navegador, por el proxy o por el resolutor del sistema operativo, y son tres caminos distintos. Una dirección pública cambiada en una petición del navegador no es una prueba de DNS. Consulte un nombre que solo debería responder el resolutor de la VPN y compare la respuesta con lo que devuelve el sistema operativo fuera del navegador.

Si los nombres internos fallan en el navegador pero se resuelven en una terminal, la extensión no transporta la consulta. Si fallan ambos, el problema está en el camino del resolutor y el proxy es una distracción.

Corte la conexión y observe

En una prueba permitida, corte la conexión y observe. ¿Se detiene el navegador, muestra un error o vuelve a una ruta directa? Compare eso con lo que promete el cliente de escritorio cuando cae el túnel, porque la reconexión automática y el bloqueo fuera del túnel son garantías distintas.

Revise también los permisos de la extensión con independencia de sus afirmaciones sobre el transporte e instálela desde el canal verificado del editor. Anote qué modo informa la extensión durante la prueba de fallo, porque ese valor explica el retroceso.

Después elija la configuración que cubre la tarea. El acceso a nivel de dispositivo necesita un cliente con política de enrutamiento; una pestaña del navegador quizá solo necesite un proxy. Mantener una política comprensible es mejor que apilar extensiones y esperar que la suma sea protección.