VPN og annonseblokkering på samme tid på Android: velg hvor filtreringen skal skje

Du kobler til tunnelappen, og nøkkelikonet i statusfeltet flytter seg over til den; annonseblokkeren som var der for ett sekund siden er borte, eller den kobler seg til på nytt og tunnelen faller. Ingenting er i stykker. Android gir bare én aktiv VPN-tjeneste per brukerprofil, og begge appene vil ha den plassen, så den som starter sist erstatter den første. De to funksjonene er ikke uforenlige, det er innpakningen som er det. Ordne dette på selve telefonen, og du kan beholde tunnelen og samtidig kutte annonser.

Se på plassen før du endrer noe

Åpne Innstillinger, så Nettverk og internett, så VPN, og legg merke til hva som står i listen og hvilken oppføring som er tilkoblet. Listen gjelder for hver brukerprofil: en jobbprofil har sin egen VPN-plass og sine egne apper, og derfor filtrerer den ikke de personlige appene du faktisk bruker når du installerer blokkeren i jobbprofilen.

Følg med på statusfeltet mens du bytter. Nøkkelikonet tilhører den VPN-tjenesten som er aktiv, så hvis du starter den andre appen og ser ikonet bytte eier, vet du at erstatningen har skjedd, selv når begge appene fortsatt påstår at de kjører. En filterapp som virker slik, sender ikke trafikken din til en ekstern server; den bruker et lokalt VPN-grensesnitt for å undersøke eller omdirigere pakker, og den tar den samme ene plassen.

Velg stedet der filteret kjører

Det finnes tre realistiske plasseringer, og de skiller seg mer i dekning enn i kvalitet. En nettleserutvidelse filtrerer sider i den ene nettleseren og lar VPN-plassen på Android være ledig. Filtrering som er bygget inn i VPN-produktet, dekker trafikken og reglene produktet dokumenterer, og egenskapene varierer så mye at etiketten annonseblokkering ikke sier noe om mekanismen. En filtrerende DNS-resolver dekker navneoppslag som faktisk bruker den, og ingenting annet.

En Android-funksjon det er verdt å forstå her, er omfanget per app. En VPN-tjeneste kan begrenses til en liste med apper, og det endrer hvilke apper den aktive tunnelen håndterer. Det lager ikke en andre plass, så tunnelen og filteret kan fortsatt ikke kjøre samtidig; det lar deg bare holde filteret unna apper som må bruke tunnelen.

Velg ut fra resultatet du ønsker. Hvis klagen er annonser på nettsider, lever en innholdsblokker i nettleseren side om side med hvilken som helst tunnel. Hvis den omfatter annonser inne i apper, må filteret sitte på den pakke- eller DNS-veien appen allerede bruker, og det betyr vanligvis selve VPN-produktet eller en resolverpolicy du styrer.

Nettleserfiltrering først, når det holder

Firefox for Android installerer kompatible utvidelser gjennom sin egen Add-ons-flyt, og Mozillas veiledning for utvidelser dekker installasjonen og tillatelsene hver enkelt ber om. Les disse tillatelsene før du installerer. En innholdsblokker må se og endre sideinnhold, det er en reell egenskap, og det er grunnen til å hente den fra nettleserens egen katalog i stedet for en pakke som er installert ved siden av.

Fordelen er strukturell. Siden den kjører inne i nettleseren, berører den ikke VPN-plassen, endrer ikke enhetens resolver og konkurrerer ikke med tunnelen om noe som helst. Grensen er like strukturell: andre apper blir utenfor, også de som viser mesteparten av annonsene du ville bli kvitt.

DNS-filtrering har kanter det er verdt å kjenne til

En filtrerende resolver svarer på navneoppslag, så den hindrer et blokkert vertsnavn i å bli slått opp i det hele tatt. Den kan ikke se inn i en side: hvis annonsen serveres fra samme vertsnavn som artikkelen, er oppslaget legitimt og annonsen kommer likevel. Den gjelder også bare oppslag som bruker den, og en app med sin egen krypterte resolver kan se helt bort fra systeminnstillingen.

På Android er innstillingen for privat DNS det punktet der dette blir skarpt, fordi en bedriftstunnel kan installere en privat resolver for interne navn. Å bytte den ut med en offentlig filtrerende resolver for å blokkere annonser ødelegger disse navnene, og det er et verre resultat enn annonsene. Sjekk innstillingen før du endrer den, og ta vare på det tunnelen trenger.

Bekreft, og la så tunnelen være i fred

Test oppsettet du valgte i stedet for å stole på to ikoner. Koble til tunnelen, bekreft at VPN-listen viser tjenesten du forventer, åpne så en side med en kjent annonseplass og en app du vet viser annonser, og se hvilken som kommer rent ut. Slå av filteret og gjenta, slik at du vet at forskjellen kommer fra filteret og ikke fra en bufret side.

Hvis kombinasjonen ikke virker, fjern en av de to i stedet for å veksle mellom begge. Veksling lar deg gjette hvilken app som vant plassen, og det skjuler den virkelige begrensningen i stedet for å jobbe med den.

Noen endringer hører ikke med her: å roote enheten, endre andre applikasjoner eller avlytte HTTPS med et nytt sertifikat som er gjort klarert. Det er vesentlig andre beslutninger med egne risikoer, og vanlig nettleserfiltrering trenger ingen av dem. Hvis en veiledning begynner der, løser den et annet problem.