افزونهٔ VPN مرورگر یا برنامهٔ دسکتاپ: کدام در حال اجراست؟
یک افزونه میتواند درخواستهای مرورگر را از واسط عبور دهد یا برنامهٔ همراه را به کار اندازد. بررسی کنید محصول در عمل کدام برنامهها، جستوجوهای DNS و حالتهای خطا را پوشش میدهد.
مرورگر نشانی خارجی نشان میدهد، برنامهٔ ایمیل همچنان از خانه متصل میشود و ابزار دانلود کاملاً VPN را نادیده میگیرد. هیچچیز خراب نیست؛ سه محصول متفاوت سه کار متفاوت انجام میدهند. افزونهٔ مرورگر فقط میتواند تنظیمات واسط مرورگر را تغییر دهد، و برنامهٔ دسکتاپ میتواند ترافیک بسیاری از برنامهها را بر پایهٔ سیاست مسیریابی خود بگیرد. نام محصول روی نماد نمیگوید کدام را دارید.
چیزی را بخوانید که نماد نمیتواند بگوید
اگر برنامهٔ همراه وجود دارد آن را ببندید و افزونه را تماشا کنید. آیا به عبور دادن ادامه میدهد، از کار میافتد یا میخواهد کارخواه دسکتاپ را اجرا کنید؟ اگر برنامهٔ همراه مالک تونل باشد، دو نشانگر ممکن است انواع متفاوتی از وضعیت را گزارش کنند: یکی تنظیم مرورگر است و دیگری تونل. پیش از هر نتیجهای دربارهٔ پوشش، هر دو را بررسی کنید.
افزونهها در Chrome و Firefox از APIهای واسط مرورگر استفاده میکنند. این APIها مرورگر را پیکربندی میکنند، نه سیستمعامل را. صفحهٔ تنظیمات واسط افزونه را باز کنید و ببینید حالت ثابت است، خودکار است یا با برنامهٔ همراه کنترل میشود.
بنابراین برنامهٔ ایمیل، بازی یا دانلودکنندهٔ جداگانه تا وقتی تنظیمات خودش را ندارد از آن واسط استفاده نمیکند. نمایهٔ OpenVPN که از سایت ارائهدهنده دانلود شده هنوز به کارخواه سازگار نیاز دارد.
واسط، تونل رمزنگاریشده نیست
واسط یک مسیر میانی است و رمزنگاریشده بودن پرش تا آن، ویژگی پروتکل و پیکربندی آن است. برچسب SOCKS بهتنهایی هیچ چیز را تضمین نمیکند. HTTPS که درست اعتبارسنجی شده باشد محتوای مرورگر تا سایت را جداگانه محافظت میکند و این محافظت با VPN و بدون آن اهمیت دارد.
برنامههای دسکتاپ میتوانند برنامهها یا مقصدهای مشخصی را هم مستثنی کنند، پس نصب در سطح دستگاه وعدهٔ آن نیست که هر درخواست از آن استفاده کند. برنامههایی را که لازم دارید فهرست کنید و همانها را بیازمایید، نه اینکه پوشش را از نصبکننده فرض کنید.
DNS مسیر خودش را میرود
جستوجوها میتوانند از DNS امن مرورگر، از واسط یا از حلکنندهٔ سیستمعامل بیرون بروند و اینها سه مسیر متفاوتاند. تغییر نشانی عمومی در یک درخواست مرورگر آزمون DNS نیست. نامی را بپرسید که فقط حلکنندهٔ VPN باید پاسخ دهد و پاسخ را با آنچه سیستمعامل بیرون از مرورگر برمیگرداند مقایسه کنید.
اگر نامهای داخلی در مرورگر شکست بخورند اما در پایانه حل شوند، افزونه آن جستوجو را حمل نمیکند. اگر هر دو شکست بخورند، مشکل در مسیر حلکننده است و واسط حواسپرتی است.
اتصال را قطع کنید و تماشا کنید
در یک آزمون مجاز، اتصال را قطع کنید و تماشا کنید. آیا مرورگر میایستد، خطا نشان میدهد یا به مسیر مستقیم برمیگردد؟ این را با آنچه کارخواه دسکتاپ هنگام افتادن تونل وعده میدهد بسنجید، چون اتصال دوبارهٔ خودکار و مسدودسازی بیرون از تونل دو تضمین متفاوتاند.
مجوزهای افزونه را هم مستقل از ادعاهایش دربارهٔ انتقال بررسی کنید و آن را از کانال تأییدشدهٔ ناشر نصب کنید. ثبت کنید افزونه در آزمون خطا کدام حالت را گزارش میکند، چون همان مقدار بازگشت را توضیح میدهد.
سپس پیکربندیای را انتخاب کنید که کار را پوشش میدهد. دسترسی در سطح دستگاه به کارخواهی با سیاست مسیریابی نیاز دارد؛ یک زبانهٔ مرورگر شاید فقط به واسط نیاز داشته باشد. نگهداشتن یک سیاست فهمیدنی بهتر از انباشتن افزونهها و امید به اینکه جمع آنها محافظت است، میباشد.