VPN e bloqueador de anuncios á vez en Android: escolle onde filtrar

Conectas a aplicación do túnel e a icona da chave na barra de estado pasa a ela; o bloqueador de anuncios que estaba alí hai un segundo desaparece, ou reconecta e o túnel cae. Nada está roto. Android permite un único servizo VPN activo por perfil de usuario, e as dúas aplicacións queren ese oco, así que a que arrinca segunda substitúe a primeira. As dúas funcións non son incompatibles, o empaquetado si. Resólveo no propio teléfono e poderás conservar o túnel e seguir cortando anuncios.

Mira o oco antes de cambiar nada

Abre Axustes, logo Rede e internet, logo VPN, e anota que aparece listado e que entrada está conectada. Esa lista é por perfil de usuario: un perfil de traballo ten o seu propio oco de VPN e as súas propias aplicacións, e por iso instalar o bloqueador dentro do perfil de traballo non filtra as aplicacións persoais que usas de verdade.

Observa a barra de estado mentres cambias. A icona da chave pertence ao servizo VPN que estea activo, así que se arrincas a segunda aplicación e ves que a icona cambia de dono, sabes que a substitución ocorreu, mesmo cando ambas as aplicacións seguen afirmando que funcionan. Unha aplicación de filtrado que funciona así non envía o teu tráfico a un servidor remoto; usa unha interface VPN local para inspeccionar ou redirixir paquetes, e ocupa o mesmo oco único.

Escolle o sitio onde se executa o filtro

Hai tres ubicacións realistas, e diferéncianse máis en cobertura que en calidade. Unha extensión do navegador filtra páxinas nese único navegador e deixa libre o oco de VPN de Android. O filtrado integrado no produto VPN cobre o tráfico e as regras que ese produto documenta, e as súas capacidades varían tanto que unha etiqueta de bloqueo de anuncios non che di nada sobre o mecanismo. Un resolutor DNS que filtra cobre as consultas de nomes que realmente o usan, e nada máis.

Unha función de Android que convén entender aquí é o alcance por aplicación. Un servizo VPN pode limitarse a unha lista de aplicacións, o que cambia que aplicacións atende o túnel activo. Non crea un segundo oco, así que o túnel e o filtro seguen sen poder funcionar á vez; só che permite manter o filtro lonxe das aplicacións que deben usar o túnel.

Escolle polo resultado que queres. Se a queixa son os anuncios nas páxinas web, un bloqueador de contido dentro do navegador convive con calquera túnel. Se inclúe anuncios dentro de aplicacións, o filtro ten que sentar na ruta de paquetes ou de DNS que a aplicación xa usa, o que adoita significar o propio produto VPN ou unha política de resolutor que controles.

Primeiro o filtrado do navegador, cando abonda

Firefox para Android instala extensións compatibles mediante o seu propio fluxo de complementos, e a guía de extensións de Mozilla cobre a instalación e os permisos que solicita cada unha. Le eses permisos antes de instalar. Un bloqueador de contido necesita ver e modificar o contido da páxina, que é unha capacidade real, e é a razón para tomalo do catálogo propio do navegador en lugar dun paquete instalado á parte.

A vantaxe é estrutural. Como se executa dentro do navegador, non toca o oco de VPN, non cambia o resolutor do dispositivo e non compite co túnel por nada. O límite é igual de estrutural: as demais aplicacións quedan fóra, incluídas as que mostran a maior parte dos anuncios que querías quitar.

O filtrado por DNS ten bordos que convén coñecer

Un resolutor que filtra responde ás consultas de nomes, así que impide que un nome de host bloqueado se resolva sequera. Non pode ver dentro dunha páxina: se o anuncio se serve desde o mesmo nome de host que o artigo, a consulta é lexítima e o anuncio chega igual. Tamén se aplica só ás consultas que o usan, e unha aplicación co seu propio resolutor cifrado pode ignorar por completo o axuste do sistema.

En Android o axuste de DNS privado é onde isto se volve afiado, porque un túnel corporativo pode instalar un resolutor privado para nomes internos. Substituílo por un resolutor público que filtra para bloquear anuncios rompe eses nomes, o que é un resultado peor que os anuncios. Revisa o axuste antes de cambialo e conserva o que o túnel necesite.

Verifica, e despois deixa o túnel en paz

Proba a disposición que escolliches en lugar de confiar en dúas iconas. Conecta o túnel, confirma que a lista de VPN mostra o servizo que esperas, logo abre unha páxina cun oco de anuncio coñecido e unha aplicación que saibas que serve anuncios, e mira cal sae limpa. Apaga o filtro e repite para saber que a diferenza vén do filtro e non dunha páxina en caché.

Se a combinación non funciona, quita un dos dous en lugar de alternar ambos. Alternar déixache adiviñando que aplicación gañou o oco, e esconde a restrición real en vez de traballar con ela.

Algúns cambios non forman parte disto: facer root no dispositivo, modificar outras aplicacións ou interceptar HTTPS cun certificado recentemente confiado. Son decisións materialmente distintas cos seus propios riscos, e o filtrado normal do navegador non necesita ningunha. Se unha guía comeza por aí, está resolvendo outro problema.