Að opna annan vafra býr ekki til aðra VPN-leið

Tveir vafrar, tveir gluggar, annar á vinnureikningnum og hinn á persónulegum reikningi, og gert er ráð fyrir að þeir fari nú mismunandi leiðir. Þeir gera það ekki. Aðskilnaður sniða heldur vafrakökum aðskildum, en ákvörðunin um leiðsögu er tekin fyrir neðan vafrann og veit ekkert um hvaða snið spurði. Önnur leið þarf reglu sem velur hana, og það eru aðeins fáir staðir þar sem slík regla getur búið.

Aðskilnaður stöðu er ekki aðskilnaður leiðar

Vafrasnið einangrar geymslu: vafrakökur, feril, viðbætur og stundum innskráningarupplýsingar. Sú einangrun er framfylgt innan eins ferlis trés og hefur ekkert að segja um hvaða tengi beri pakka.

Einkagluggar ganga lengra í útliti og ekki einu skrefi lengra í leiðsögu. Allt sem vafrinn sendir fer samt út um þá leið sem stýrikerfið velur, nema eitthvað milli sáps og nets breyti henni. Að rugla geymslueinangrun saman við neteinangrun skapar væntingar sem enginn vafraframleiðandi lofaði og ekkert próf getur uppfyllt.

Hvað velur leið í raun

Fjórir hlutir geta valið aðra leið: VPN-regla fyrir hvert forrit sem passar við keyrsluskrána eða pakkann, milliliður stilltur inni í vafranum eða kerfinu, netnafnrými eða gámur, og annað líkamlegt tæki. Hver þeirra breytir einhverju raunverulegu, og hver hefur sinn kostnað.

Regla fyrir hvert forrit er venjulega svarið á farsímakerfum, þar sem VPN-þjónustan fær lista yfir pakka. Á skjáborði fer það eftir biðlaranum, og regla sem passar við keyrsluskrána nær yfir hvert snið sem sú skrá opnar. Ef tvö snið þurfa sannarlega mismunandi leiðir, þurfa þau yfirleitt tvö ferli með mismunandi auðkenni í stað tveggja flipa. Þess vegna getur sameiginleg vafrauppsetning aldrei verið mörkin í hönnun sem byggir á sniðum.

Milliliðir á forritastigi bæta við enn einum miðlara

Stilling milliliðar í vafranum býr sannarlega til aðskilda leið, og hún býr líka til aðskilið traustssamband við þann sem rekur milliliðinn. Það er lögmætt fyrirkomulag fyrir eitt snið, og það jafngildir ekki umfjöllun um allt tækið.

Veldu milliliðinn af ásettu ráði: SOCKS-hlustun á sama hýsli, auðkenndur milliliður inni í göngunum, eða fjarlæg þjónusta. Að blanda millilið saman við VPN með fullum göngum býr til hreiðraðar leiðir þar sem bilanatilvikin margfaldast.

Staðfestu raunverulega beiðni hvers vafra

Sendu sömu beiðni úr hverjum vafra og berðu saman útgangsvistina sem sést, í stað þess að bera saman stillingasíðurnar. Stilltur milliliður sem tekst hljóðlaust ekki að tengjast er mjög algeng leið til að enda aftur á sjálfgefnu leiðinni.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Endurtaktu síðan beiðnina með milliliðnum þvinguðum og með göngin niðri, til að sjá hvaða lag ber umferðina í raun. Skráðu líka DNS-svarið, því vafri með eigin dulkóðaðan leysi getur farið algjörlega fram hjá kerfisleiðinni og samt sýnt síðuna sem þú bjóst við.

Skrifaðu fyrirhugaða vörpun í tveimur línum: hvaða ferli notar hvaða leið, og hver á hvora. Hafðu líka reikningsauðkenni í huga, því tvær leiðir koma ekki í veg fyrir að sama innskráningin sé lögð fyrir bæði áfangastaðina. Prófaðu aftur eftir næstu vafrauppfærslu, því milliliðarstilling tapast auðveldlega og er erfitt að taka eftir.