En zweeten Browser opmaachen erstallt keng zweet VPN-Route
Profiler a privat Fënstere trennen de Browser-Zoustand, net d'Netzwierkweeër. Eng zweet Route brauch eng Regel pro App, e Proxy oder en Nummraum, an all hunn hire Präis.
Zwee Browser, zwou Fënsteren, eng um Aarbechtskont an eng um private Kont, an d'Annam ass, datt se elo verschidde Weeër huelen. Si maachen et net. D'Profiltrennung hält Cookien auserneen, wärend d'Routing-Entscheedung ënner dem Browser fält an näischt weess, wéi ee Profil gefrot huet. Eng zweet Wee brauch eng Regel, déi eng auswielt, an et gëtt just e puer Plazen, wou esou eng Regel ka liewen.
Zoustandstrennung ass keng Weetrennung
E Browserprofil isoléiert de Späicher: Cookien, Historique, Erweiderungen an heiansdo Umellungsdonnéeën. Déi Isolatioun gëtt an engem eenzegen Prozessbam duerchgesat an huet näischt doriwwer ze soen, wéi eng Interface e Paket dréit.
Privat Fënstere ginn am Ausgesinn méi wäit an am Routing kee Schrëtt. Alles, wat de Browser schéckt, verléisst nach ëmmer de Wee, deen d'Betribssystem gewielt huet, ausser eppes tëscht dem Socket an dem Netzwierk ännert et. Späicherisolatioun mat Netzwierkisolatioun ze verwiesselen erzeecht Erwaardungen, déi keen Hiersteller vu Browseren versprach huet an déi keen Test erfëlle kann.
Wat tatsächlech eng Route auswielt
Véier Saache kënnen en anere Wee auswielen: eng VPN-Regel pro App, déi op d'ausféierbar Datei oder de Paket passt, e Proxy, deen am Browser oder am System konfiguréiert ass, en Netzwierk-Nummraum oder e Container, an en zweeten physeschen Apparat. Jiddereen ännert eppes richtegt, an jiddereen huet säi Präis.
Eng Regel pro App ass déi heefeg Äntwert op mobilen Plattformen, wou de VPN-Service eng Paketlëscht kritt. Op engem Desktop hänkt et vum Client of, an eng Regel, déi op d'ausféierbar Datei passt, deckt all Profil, deen déi Datei opmécht. Wann zwee Profiler wierklech verschidde Weeër brauchen, brauche se meeschtens zwee Prozesser mat verschiddenen Identitéiten amplaz vun zwee Tabs. Dofir kann eng gedeelten Browserinstallatioun an engem Design pro Profil ni d'Grenz sinn.
Proxien op App-Niveau setzen en anere Vermëttler derbäi
Eng Proxy-Astellung am Browser schaaft wierklech ee getrennte Wee, an et schaaft och eng getrennte Vertrauensverhältnis mat deem, deen de Proxy bedreift. Dat ass eng legitim Ofmachung fir ee Profil, an et entsprécht net enger Ofdeckung vum ganzen Apparat.
Wielt de Proxy bewosst: en SOCKS-Lauschterer um selwechten Host, en authentifizéierten Proxy bannent dem Tunnel, oder en entfernten Service. E Proxy mat engem Volltunnel-VPN ze mëschen erzeecht ageschachtelt Weeër, wou d'Feelermodi sech multiplizéieren.
Iwwerpréift déi richteg Ufro vun all Browser
Schéckt déi selwecht Ufro vun all Browser a vergläicht déi observéiert Ausgangsadress, amplaz d'Astellungs-Säiten ze vergläichen. En agestellte Proxy, deen ouni Kaméidi sech net verbënnt, ass eng ganz heefeg Manéier, fir op de Standardwee zréckzekommen.
curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com
Widderhëlt duerno d'Ufro mam Proxy forcéiert an mam Tunnel erof, fir ze gesinn, wat fir eng Schicht den Trafik wierklech dréit. Notéiert och d'DNS-Äntwert, well e Browser mat sengem eigenen verschlësselte Resolver de Systemwee komplett ëmgoe kann an trotzdeem d'Säit zeigt, déi dir erwaart hutt.
Schreift d'geplangte Kartéierung an zwou Linnen op: wéi ee Prozess wéi ee Wee benotzt, a wien all een huet. Hält och d'Kont-Identitéiten am Bléck, well zwee Weeër net verhënneren, datt déiselwecht Umeldung béide Destinatiounen presentéiert gëtt. Test nach der nächster Browser-Aktualiséierung nach eng Kéier, well eng Proxy-Astellung liicht verluer geet a schwéier ze bemierken ass.