Membuka Pelayar Kedua Tidak Mencipta Laluan VPN Kedua

Dua pelayar, dua tetingkap, satu pada akaun kerja dan satu pada akaun peribadi, dan andaiannya ialah kedua-duanya kini melalui laluan berbeza. Ia tidak begitu. Pengasingan profil memisahkan kuki, manakala keputusan penghalaan berlaku di bawah pelayar dan tidak tahu profil mana yang bertanya. Laluan kedua memerlukan peraturan yang memilihnya, dan hanya ada beberapa tempat peraturan itu boleh tinggal.

Pengasingan keadaan bukan pengasingan laluan

Profil pelayar mengasingkan storan: kuki, sejarah, sambungan dan kadangkala kelayakan. Pengasingan itu dikuatkuasakan dalam satu pokok proses dan tidak berhak berkata apa-apa tentang antara muka mana yang membawa paket.

Tetingkap peribadi melangkah lebih jauh dari segi rupa dan tidak selangkah pun dari segi penghalaan. Semua yang dihantar oleh pelayar masih keluar melalui laluan yang dipilih oleh sistem pengendalian, kecuali sesuatu antara soket dan rangkaian mengubahnya. Mengelirukan pengasingan storan dengan pengasingan rangkaian mencipta jangkaan yang tidak pernah dijanjikan oleh mana-mana pengeluar pelayar dan tidak dapat dipenuhi oleh mana-mana ujian.

Apa yang sebenarnya memilih laluan

Empat perkara boleh memilih laluan berbeza: peraturan VPN setiap aplikasi yang sepadan dengan fail boleh laku atau pakej, proksi yang dikonfigurasikan dalam pelayar atau sistem, ruang nama rangkaian atau kontena, dan peranti fizikal kedua. Setiap satu mengubah sesuatu yang nyata, dan setiap satu ada kosnya.

Peraturan setiap aplikasi ialah jawapan biasa pada platform mudah alih, tempat perkhidmatan VPN menerima senarai pakej. Pada desktop ia bergantung pada klien, dan peraturan yang sepadan dengan fail boleh laku meliputi setiap profil yang dibuka oleh fail itu. Jika dua profil benar-benar memerlukan laluan berbeza, ia biasanya memerlukan dua proses dengan identiti berbeza dan bukan dua tab. Itulah sebabnya pemasangan pelayar yang dikongsi tidak pernah boleh menjadi sempadan dalam reka bentuk setiap profil.

Proksi peringkat aplikasi menambah satu lagi perantara

Tetapan proksi dalam pelayar memang mencipta laluan berasingan, dan ia juga mencipta hubungan kepercayaan berasingan dengan sesiapa yang mengendalikan proksi itu. Itu susunan yang sah untuk satu profil, dan ia tidak setara dengan liputan seluruh peranti.

Pilih proksi dengan sengaja: pendengar SOCKS pada hos yang sama, proksi disahkan di dalam terowong, atau perkhidmatan jauh. Mencampurkan proksi dengan VPN terowong penuh menghasilkan laluan bersarang yang menggandakan mod kegagalan.

Sahkan permintaan sebenar setiap pelayar

Hantar permintaan yang sama dari setiap pelayar dan bandingkan alamat keluar yang diperhatikan, bukan membandingkan halaman tetapan. Proksi yang dikonfigurasikan tetapi gagal menyambung secara senyap ialah cara yang sangat biasa untuk kembali ke laluan lalai.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Kemudian ulangi permintaan dengan proksi dipaksa dan dengan terowong dimatikan, untuk melihat lapisan mana yang benar-benar membawa trafik. Catat juga jawapan DNS, kerana pelayar dengan penyelesai tersulit sendiri boleh memintas laluan sistem sepenuhnya dan masih memaparkan halaman yang anda jangkakan.

Tuliskan pemetaan yang dimaksudkan dalam dua baris: proses mana menggunakan laluan mana, dan siapa memiliki setiap satu. Perhatikan juga identiti akaun, kerana dua laluan tidak menghalang log masuk yang sama dipersembahkan kepada kedua-dua destinasi. Uji semula selepas kemas kini pelayar seterusnya, kerana tetapan proksi mudah hilang dan sukar disedari.