ब्राउज़र VPN एक्सटेंशन या डेस्कटॉप ऐप: असल में कौन चल रहा है?
एक्सटेंशन ब्राउज़र के अनुरोध प्रॉक्सी से भेज सकता है या साथी ऐप चला सकता है। जाँचें कि उत्पाद वास्तव में किन ऐप्स, DNS क्वेरी और विफलता स्थितियों को कवर करता है।
ब्राउज़र विदेशी पता दिखाता है, मेल क्लाइंट अब भी घर से जुड़ता है, और डाउनलोड टूल VPN को पूरी तरह अनदेखा करता है। कुछ टूटा नहीं है; तीन अलग उत्पाद तीन अलग काम कर रहे हैं। ब्राउज़र एक्सटेंशन केवल ब्राउज़र की प्रॉक्सी सेटिंग बदल सकता है, और डेस्कटॉप ऐप अपनी रूटिंग नीति के अधीन कई ऐप्स का ट्रैफ़िक पकड़ सकता है। आइकन पर लिखा उत्पाद नाम नहीं बताता कि आपके पास कौन-सा है।
वह पढ़ें जो आइकन नहीं बता सकता
साथी ऐप हो तो बंद करें और एक्सटेंशन देखें। क्या वह प्रॉक्सी करता रहता है, काम करना बंद कर देता है, या डेस्कटॉप क्लाइंट शुरू करने को कहता है? अगर साथी ऐप सुरंग का मालिक है, तो दोनों संकेतक अलग-अलग तरह की स्थिति बता सकते हैं: एक ब्राउज़र सेटिंग है, दूसरा सुरंग है। कवरेज के बारे में कोई निष्कर्ष निकालने से पहले दोनों जाँचें।
Chrome और Firefox के एक्सटेंशन ब्राउज़र के प्रॉक्सी API इस्तेमाल करते हैं। वे API ब्राउज़र को कॉन्फ़िगर करते हैं, ऑपरेटिंग सिस्टम को नहीं। एक्सटेंशन का प्रॉक्सी सेटिंग पेज खोलें और देखें कि मोड स्थिर है, स्वचालित है, या साथी ऐप से नियंत्रित है।
इसलिए मेल क्लाइंट, गेम या अलग डाउनलोडर अपनी सेटिंग न होने तक वह प्रॉक्सी इस्तेमाल नहीं करेंगे। प्रदाता की साइट से डाउनलोड की गई OpenVPN प्रोफ़ाइल को अब भी संगत क्लाइंट चाहिए।
प्रॉक्सी एन्क्रिप्टेड सुरंग नहीं है
प्रॉक्सी एक मध्यस्थ रास्ता है, और उस तक की छलांग एन्क्रिप्टेड है या नहीं, यह प्रोटोकॉल और उसके कॉन्फ़िगरेशन का गुण है। अकेला SOCKS लेबल कुछ भी गारंटी नहीं देता। सही ढंग से सत्यापित HTTPS ब्राउज़र से साइट तक की सामग्री को अलग से सुरक्षित करता है, और वह सुरक्षा VPN के साथ या बिना महत्वपूर्ण है।
डेस्कटॉप ऐप कुछ ऐप्स या गंतव्यों को बाहर भी रख सकते हैं, इसलिए डिवाइस-स्तर की स्थापना यह वादा नहीं है कि हर अनुरोध उसका उपयोग करेगा। अपने ज़रूरी ऐप्स की सूची बनाएँ और उन्हीं को जाँचें, इंस्टॉलर से कवरेज मान न लें।
DNS अपना रास्ता लेता है
क्वेरी ब्राउज़र के सुरक्षित DNS, प्रॉक्सी या ऑपरेटिंग सिस्टम के रिज़ॉल्वर से बाहर जा सकती हैं, और ये तीन अलग रास्ते हैं। एक ब्राउज़र अनुरोध में बदला सार्वजनिक पता DNS परीक्षण नहीं है। ऐसा नाम पूछें जिसका उत्तर केवल VPN का रिज़ॉल्वर दे, और उत्तर की तुलना ब्राउज़र के बाहर ऑपरेटिंग सिस्टम के उत्तर से करें।
अगर आंतरिक नाम ब्राउज़र में विफल होते हैं पर टर्मिनल में हल होते हैं, तो एक्सटेंशन वह क्वेरी नहीं ढो रहा। अगर दोनों विफल हों, तो समस्या रिज़ॉल्वर के रास्ते में है और प्रॉक्सी ध्यान भटकाने वाली है।
कनेक्शन तोड़ें और देखें
अनुमत परीक्षण में कनेक्शन तोड़ें और देखें। ब्राउज़र रुकता है, त्रुटि दिखाता है, या सीधे रास्ते पर लौट जाता है? इसे डेस्कटॉप क्लाइंट के वादे के सामने रखें कि सुरंग गिरने पर क्या होगा, क्योंकि स्वचालित पुनः कनेक्शन और सुरंग के बाहर अवरोधन दो अलग गारंटियाँ हैं।
एक्सटेंशन की अनुमतियों की समीक्षा भी उसके परिवहन-दावों से स्वतंत्र रूप से करें, और उसे प्रकाशक के सत्यापित चैनल से इंस्टॉल करें। विफलता परीक्षण के दौरान एक्सटेंशन कौन-सा मोड बताता है, यह दर्ज करें, क्योंकि वही मान फ़ॉलबैक समझाता है।
फिर वह सेटअप चुनें जो काम को कवर करता है। डिवाइस-स्तर के पहुँच के लिए रूटिंग नीति वाला क्लाइंट चाहिए; एक ब्राउज़र टैब को शायद केवल प्रॉक्सी चाहिए। एक समझने योग्य नीति रखना एक्सटेंशन ढेर करके यह आशा करने से बेहतर है कि योग ही सुरक्षा है।