VPN-utvidelse i nettleseren eller skrivebordsapp: hvilken kjører?

Nettleseren viser en utenlandsk adresse, e-postklienten kobler fortsatt til hjemmefra, og nedlastingsverktøyet ignorerer VPN-en helt. Ingenting er ødelagt; tre ulike produkter gjør tre ulike ting. Produktnavnet på ikonet sier ikke hvilket du har.

Les det ikonet ikke kan fortelle deg

Lukk følgeappen, hvis det finnes en, og se på utvidelsen. Proxyer den videre, slutter den å virke, eller ber den deg starte skrivebordsklienten? Hvis en følgeapp eier tunnelen, kan de to indikatorene rapportere ulike typer status: den ene er en nettleserinnstilling, den andre er en tunnel. Sjekk begge før du konkluderer noe om dekningen.

Utvidelser i Chrome og Firefox bruker nettleserens proxy-API-er. Disse API-ene konfigurerer nettleseren, ikke operativsystemet. Åpne utvidelsens side for proxyinnstillinger og legg merke til om modusen er fast, automatisk eller styrt av en følgeapp.

Derfor vil en e-postklient, et spill eller en separat nedlaster ikke bruke den proxyen med mindre de har egne innstillinger. En OpenVPN-profil lastet ned fra leverandørens nettsted trenger fortsatt en kompatibel klient.

En proxy er ikke en kryptert tunnel

En proxy er en mellomvei, og om hoppet dit er kryptert, er en egenskap ved protokollen og konfigurasjonen. En SOCKS-etikett alene garanterer ingenting. Korrekt validert HTTPS beskytter innholdet fra nettleser til nettsted separat, og den beskyttelsen teller med og uten VPN.

Skrivebordsapper kan også utelate bestemte programmer eller destinasjoner, så en installasjon på enhetsnivå er ikke et løfte om at hver forespørsel bruker den. List opp programmene du trenger og test dem, i stedet for å anta dekning ut fra installasjonsprogrammet.

DNS går sin egen vei

Oppslag kan gå ut via nettleserens sikre DNS, proxyen eller operativsystemets resolver, og det er tre ulike veier. En endret offentlig adresse i én nettleserforespørsel er ikke en DNS-test. Spør om et navn som bare VPN-ens resolver skal svare på, og sammenlign svaret med det operativsystemet returnerer utenfor nettleseren.

Hvis interne navn feiler i nettleseren men løses i en terminal, bærer ikke utvidelsen oppslaget. Hvis begge feiler, er problemet resolverveien, og proxyen er en avledning.

Bryt forbindelsen og se

I en tillatt test, bryt forbindelsen og se. Stopper nettleseren, viser den en feil, eller faller den tilbake til en direkte vei? Hold det opp mot det skrivebordsklienten lover når tunnelen faller, for automatisk gjenoppkobling og blokkering utenfor tunnelen er ulike garantier.

Gå også gjennom utvidelsens tillatelser uavhengig av påstandene om transport, og installer den fra utgiverens verifiserte kanal. Noter hvilken modus utvidelsen rapporterer under feiltesten, for den verdien forklarer tilbakefallet.

Velg så oppsettet som dekker oppgaven. Tilgang på enhetsnivå krever en klient med rutingpolitikk; én nettleserfane trenger kanskje bare en proxy. Å holde én forståelig politikk er bedre enn å stable utvidelser og håpe at summen er beskyttelse.