VPN וחוסם פרסומות בו-זמנית באנדרואיד: לבחור איפה לסנן

אתם מחברים את אפליקציית המנהרה, וסמל המפתח בשורת המצב עובר אליה; חוסם הפרסומות שהיה שם לפני שנייה נעלם, או שהוא מתחבר מחדש והמנהרה נופלת. שום דבר לא שבור. אנדרואיד מאפשר שירות VPN פעיל אחד לכל פרופיל משתמש, ושתי האפליקציות רוצות את המקום הזה, ולכן זו שמתחילה שנייה מחליפה את הראשונה. שתי הפונקציות אינן בלתי־תואמות, האריזה כן. פתרו את זה בטלפון עצמו ותוכלו לשמור על המנהרה ועדיין לחתוך פרסומות.

הסתכלו על המקום לפני שמשנים משהו

פתחו הגדרות, אחר כך רשת ואינטרנט, אחר כך VPN, ורשמו מה מופיע ומה הרשומה המחוברת. הרשימה הזו היא לכל פרופיל משתמש: לפרופיל עבודה יש מקום VPN משלו ואפליקציות משלו, ולכן התקנת החוסם בתוך פרופיל העבודה לא מסננת את האפליקציות האישיות שבהן אתם משתמשים באמת.

שימו לב לשורת המצב כשאתם מחליפים. סמל המפתח שייך לשירות ה-VPN שפעיל, ולכן אם תפעילו את האפליקציה השנייה ותראו שהסמל מחליף בעלים, אתם יודעים שההחלפה קרתה, גם כששתי האפליקציות עדיין טוענות שהן פועלות. אפליקציית סינון שעובדת כך אינה שולחת את התעבורה שלכם לשרת מרוחק; היא משתמשת בממשק VPN מקומי כדי לבדוק או להפנות מחדש מנות, והיא תופסת את אותו מקום יחיד.

בחרו את המקום שבו הסינון פועל

ישנם שלושה מיקומים מציאותיים, והם נבדלים יותר בכיסוי מאשר באיכות. תוסף דפדפן מסנן דפים באותו דפדפן אחד ומשאיר את מקום ה-VPN של אנדרואיד פנוי. סינון הבנוי לתוך מוצר VPN מכסה את התעבורה ואת הכללים שהמוצר מתעד, והיכולות שלו משתנות כל כך עד שתווית של חסימת פרסומות לא אומרת לכם דבר על המנגנון. resolver DNS שמסנן מכסה שאילתות שמות שבאמת משתמשות בו, ושום דבר אחר.

תכונה אחת של אנדרואיד שכדאי להבין כאן היא היקף לפי אפליקציה. אפשר להגביל שירות VPN לרשימת אפליקציות, מה שמשנה אילו אפליקציות המנהרה הפעילה מטפלת בהן. זה לא יוצר מקום שני, ולכן המנהרה והסינון עדיין לא יכולים לפעול בו-זמנית; זה רק מאפשר להרחיק את הסינון מאפליקציות שחייבות להשתמש במנהרה.

בחרו לפי התוצאה שאתם רוצים. אם התלונה היא פרסומות בדפי אינטרנט, חוסם תוכן בתוך הדפדפן מתקיים לצד כל מנהרה. אם היא כוללת פרסומות בתוך אפליקציות, הסינון חייב לשבת על נתיב המנות או ה-DNS שהאפליקציה כבר משתמשת בו, וזה בדרך כלל אומר מוצר ה-VPN עצמו או מדיניות resolver שאתם שולטים בה.

קודם סינון בדפדפן, כשזה מספיק

Firefox לאנדרואיד מתקין תוספים תואמים דרך זרימת התוספים שלו, ומדריך התוספים של Mozilla מכסה את ההתקנה ואת ההרשאות שכל אחד מבקש. קראו את ההרשאות לפני ההתקנה. חוסם תוכן צריך לראות ולשנות תוכן דפים, וזו יכולת אמיתית, וזו הסיבה לקחת אותו מהקטלוג של הדפדפן עצמו ולא מחבילה שהותקנה מהצד.

היתרון מבני. מפני שהוא פועל בתוך הדפדפן, הוא לא נוגע במקום ה-VPN, לא משנה את ה-resolver של המכשיר ולא מתחרה במנהרה על שום דבר. הגבול מבני באותה מידה: אפליקציות אחרות נשארות מחוצה לו, כולל אלה שמציגות את רוב הפרסומות שרציתם להסיר.

לסינון DNS יש קצוות שכדאי להכיר

resolver שמסנן עונה לשאילתות שמות, ולכן הוא מונע משם מארח חסום להיות נפתר בכלל. הוא לא יכול לראות בתוך דף: אם הפרסומת מוגשת מאותו שם מארח כמו המאמר, השאילתה לגיטימית והפרסומת מגיעה בכל זאת. הוא חל רק על שאילתות שמשתמשות בו, ואפליקציה עם resolver מוצפן משלה יכולה להתעלם לגמרי מהגדרת המערכת.

באנדרואיד הגדרת ה-DNS הפרטי היא המקום שבו זה נעשה חד, מפני שמנהרה ארגונית עשויה להתקין resolver פרטי לשמות פנימיים. החלפתו ב-resolver ציבורי שמסנן כדי לחסום פרסומות שוברת את השמות האלה, וזו תוצאה גרועה מהפרסומות. בדקו את ההגדרה לפני שאתם משנים אותה ושמרו את מה שהמנהרה צריכה.

אמתו, ואז הניחו למנהרה

בדקו את הסידור שבחרתם במקום לבטוח בשני סמלים. חברו את המנהרה, ודאו שרשימת ה-VPN מציגה את השירות שציפיתם לו, ואז פתחו דף עם מקום פרסומת מוכר ואפליקציה שאתם יודעים שמגישה פרסומות, וראו איזה מהם יוצא נקי. כבו את הסינון וחזרו על הבדיקה כדי שתדעו שההבדל מגיע מהסינון ולא מדף שמור במטמון.

אם השילוב לא עובד, הסירו אחד מהשניים במקום להחליף את שניהם. החלפה משאירה אתכם לנחש איזו אפליקציה זכתה במקום, והיא מסתירה את המגבלה האמיתית במקום לעבוד איתה.

כמה שינויים אינם חלק מזה: עשיית root למכשיר, שינוי אפליקציות אחרות, או יירוט HTTPS עם תעודה שהופקדה בה אמון לאחרונה. אלה החלטות שונות מהותית עם הסיכונים שלהן, וסינון דפדפן רגיל לא צריך אף אחת מהן. אם מדריך מתחיל שם, הוא פותר בעיה אחרת.