VPN og annonseblokkering samtidig på Android: velg hvor filtreringen skjer

Du kobler til tunnelappen, og nøkkelikonet i statuslinjen flytter seg til den; annonseblokkeren som var der for et sekund siden er borte, eller den kobler til på nytt og tunnelen faller. Ingenting er ødelagt. Android tillater én aktiv VPN-tjeneste per brukerprofil, og begge appene vil ha den plassen, så den som starter som nummer to erstatter den første. De to funksjonene er ikke uforenlige, det er innpakningen. Løs dette på telefonen selv, og du kan beholde tunnelen og likevel kutte annonser.

Se på plassen før du endrer noe

Åpne Innstillinger, deretter Nettverk og internett, deretter VPN, og noter hva som er listet og hvilken oppføring som er tilkoblet. Listen gjelder per brukerprofil: en arbeidsprofil har sin egen VPN-plass og sine egne apper, og derfor filtrerer den ikke de personlige appene du faktisk bruker når du installerer blokkeren i arbeidsprofilen.

Følg med på statuslinjen mens du bytter. Nøkkelikonet tilhører den VPN-tjenesten som er aktiv, så hvis du starter den andre appen og ser ikonet skifte eier, vet du at erstatningen skjedde, selv når begge appene fortsatt hevder at de kjører. En filterapp som virker slik, sender ikke trafikken din til en ekstern server; den bruker et lokalt VPN-grensesnitt for å inspisere eller omdirigere pakker, og den opptar den samme ene plassen.

Velg stedet der filteret kjører

Det finnes tre realistiske plasseringer, og de skiller seg mer i dekning enn i kvalitet. En nettleserutvidelse filtrerer sider i den ene nettleseren og lar VPN-plassen på Android være fri. Filtrering som er innebygd i VPN-produktet, dekker trafikken og reglene produktet dokumenterer, og egenskapene varierer så mye at etiketten annonseblokkering ikke sier noe om mekanismen. En filtrerende DNS-resolver dekker navneoppslag som faktisk bruker den, og ingenting annet.

En Android-funksjon som er verdt å forstå her, er omfang per app. En VPN-tjeneste kan begrenses til en liste med apper, noe som endrer hvilke apper den aktive tunnelen håndterer. Det lager ikke en andre plass, så tunnelen og filteret kan fortsatt ikke kjøre samtidig; det lar deg bare holde filteret unna apper som må bruke tunnelen.

Velg etter resultatet du vil ha. Hvis klagen er annonser på nettsider, sameksisterer en innholdsblokker i nettleseren med enhver tunnel. Hvis den omfatter annonser i apper, må filteret sitte på pakke- eller DNS-veien appen allerede bruker, noe som vanligvis betyr selve VPN-produktet eller en resolverpolicy du kontrollerer.

Nettleserfiltrering først, når det er nok

Firefox for Android installerer kompatible utvidelser gjennom sin egen Add-ons-flyt, og Mozillas utvidelsesveiledning dekker installasjonen og tillatelsene hver av dem ber om. Les disse tillatelsene før du installerer. En innholdsblokker må se og endre sideinnhold, det er en reell egenskap, og det er grunnen til å hente den fra nettleserens egen katalog i stedet for en pakke installert fra siden.

Fordelen er strukturell. Fordi den kjører inne i nettleseren, berører den ikke VPN-plassen, endrer ikke enhetens resolver og konkurrerer ikke med tunnelen om noe. Grensen er like strukturell: andre apper holder seg utenfor, inkludert dem som viser mesteparten av annonsene du ville bli kvitt.

DNS-filtrering har kanter det er verdt å kjenne

En filtrerende resolver svarer på navneoppslag, så den hindrer et blokkert vertsnavn i å bli slå opp i det hele tatt. Den kan ikke se inn i en side: hvis annonsen serveres fra samme vertsnavn som artikkelen, er oppslaget legitimt og annonsen kommer likevel. Den gjelder også bare oppslag som bruker den, og en app med sin egen krypterte resolver kan ignorere systeminnstillingen helt.

På Android er innstillingen for privat DNS der dette blir skarpt, fordi en bedriftstunnel kan installere en privat resolver for interne navn. Å erstatte den med en offentlig filtrerende resolver for å blokkere annonser ødelegger disse navnene, noe som er et verre resultat enn annonsene. Sjekk innstillingen før du endrer den, og behold det tunnelen trenger.

Bekreft, og la deretter tunnelen være

Test oppsettet du valgte i stedet for å stole på to ikoner. Koble til tunnelen, bekreft at VPN-listen viser tjenesten du forventer, åpne deretter en side med en kjent annonseplass og en app du vet viser annonser, og se hvilken som kommer rent ut. Slå av filteret og gjenta, så du vet at forskjellen kommer fra filteret og ikke fra en bufret side.

Hvis kombinasjonen ikke virker, fjern en av de to i stedet for å bytte begge. Bytte lar deg gjette hvilken app som vant plassen, og det skjuler den reelle begrensningen i stedet for å arbeide med den.

Noen endringer er ikke en del av dette: å roote enheten, endre andre applikasjoner eller avlytte HTTPS med et nygodkjent sertifikat. Det er vesentlig andre beslutninger med sine egne risikoer, og vanlig nettleserfiltrering trenger ingen av dem. Hvis en veiledning begynner der, løser den et annet problem.