VPN og annonseblokkering samstundes på Android: vel kvar filtreringa skal skje

Du koplar til tunnelappen, og nøkkelikonet i statuslinja flyttar seg til han; annonseblokkaren som var der for eit sekund sidan er borte, eller han koplar til på nytt og tunnelen fell. Ingenting er øydelagt. Android tillèt éin aktiv VPN-teneste per brukarprofil, og begge appane vil ha den plassen, så den som startar som nummer to erstattar den første. Dei to funksjonane er ikkje uforeinlege, det er innpakninga. Løys dette på telefonen sjølv, og du kan behalde tunnelen og likevel kutte annonsar.

Sjå på plassen før du endrar noko

Opne Innstillingar, deretter Nettverk og internett, deretter VPN, og noter kva som er lista opp og kva oppføring som er tilkopla. Lista gjeld per brukarprofil: ein arbeidsprofil har sin eigen VPN-plass og sine eigne appar, og difor filtrerer han ikkje dei personlege appane du faktisk brukar når du installerer blokkaren i arbeidsprofilen.

Følg med på statuslinja medan du byter. Nøkkelikonet høyrer til den VPN-tenesta som er aktiv, så viss du startar den andre appen og ser ikonet skifte eigar, veit du at erstatninga skjedde, sjølv når begge appane framleis hevdar at dei køyrer. Ein filterapp som verkar slik, sender ikkje trafikken din til ein ekstern server; han brukar eit lokalt VPN-grensesnitt for å inspisere eller omdirigere pakkar, og han opptek den same eine plassen.

Vel staden der filteret køyrer

Det finst tre realistiske plasseringar, og dei skil seg meir i dekning enn i kvalitet. Ei nettlesarutviding filtrerer sider i den eine nettlesaren og lèt VPN-plassen på Android vere fri. Filtrering som er innebygd i VPN-produktet, dekkjer trafikken og reglane produktet dokumenterer, og eigenskapane varierer så mykje at etiketten annonseblokkering ikkje seier noko om mekanismen. Ein filtrerande DNS-resolver dekkjer namneoppslag som faktisk brukar han, og ingenting anna.

Ein Android-funksjon som er verd å forstå her, er omfang per app. Ei VPN-teneste kan avgrensast til ei liste med appar, noko som endrar kva appar den aktive tunnelen handterer. Det lagar ikkje ein andre plass, så tunnelen og filteret kan framleis ikkje køyre samstundes; det lèt deg berre halde filteret unna appar som må bruke tunnelen.

Vel etter resultatet du vil ha. Viss klaga er annonsar på nettsider, sameksisterer ein innhaldsblokkar i nettlesaren med kvar einaste tunnel. Viss ho omfattar annonsar i appar, må filteret sitje på pakke- eller DNS-vegen appen allereie brukar, noko som vanlegvis tyder sjølve VPN-produktet eller ein resolverpolitikk du kontrollerer.

Nettlesarfiltrering først, når det er nok

Firefox for Android installerer kompatible utvidingar gjennom sin eigen Add-ons-flyt, og utvidingsrettleiinga til Mozilla dekkjer installasjonen og løyva kvar av dei ber om. Les desse løyva før du installerer. Ein innhaldsblokkar må sjå og endre sideinnhald, det er ein reell eigenskap, og det er grunnen til å hente han frå nettlesaren sin eigen katalog i staden for ein pakke installert frå sida.

Fordelen er strukturell. Fordi han køyrer inne i nettlesaren, rører han ikkje VPN-plassen, endrar ikkje resolvaren til eininga og konkurrerer ikkje med tunnelen om noko. Grensa er like strukturell: andre appar held seg utanfor, inkludert dei som viser mesteparten av annonsane du ville bli kvitt.

DNS-filtrering har kantar det er verd å kjenne

Ein filtrerande resolver svarar på namneoppslag, så han hindrar eit blokkert vertsnamn i å bli slått opp i det heile. Han kan ikkje sjå inn i ei side: viss annonsen blir servert frå same vertsnamn som artikkelen, er oppslaget legitimt og annonsen kjem likevel. Han gjeld òg berre oppslag som brukar han, og ein app med sin eigen krypterte resolver kan ignorere systeminnstillinga heilt.

På Android er innstillinga for privat DNS der dette blir skarpt, fordi ein bedriftstunnel kan installere ein privat resolver for interne namn. Å erstatte han med ein offentleg filtrerande resolver for å blokkere annonsar øydelegg desse namna, noko som er eit verre resultat enn annonsane. Sjekk innstillinga før du endrar ho, og behald det tunnelen treng.

Stadfest, og lat deretter tunnelen vere

Test oppsettet du valde i staden for å stole på to ikon. Kopla til tunnelen, stadfest at VPN-lista viser tenesta du forventar, opne deretter ei side med ein kjend annonseplass og ein app du veit viser annonsar, og sjå kven som kjem reint ut. Slå av filteret og gjer det om att, så du veit at skilnaden kjem frå filteret og ikkje frå ei side i bufferen.

Viss kombinasjonen ikkje verkar, fjern ein av dei to i staden for å byte begge. Bytte lèt deg gjete kva app som vann plassen, og det gøymer den reelle avgrensinga i staden for å arbeide med ho.

Nokre endringar er ikkje ein del av dette: å roote eininga, endre andre applikasjonar eller avlytte HTTPS med eit nygodkjent sertifikat. Det er vesentleg andre avgjerder med sine eigne risikoar, og vanleg nettlesarfiltrering treng ingen av dei. Viss ei rettleiing byrjar der, løyser ho eit anna problem.