Rozszerzenie VPN w przeglądarce czy aplikacja desktopowa: co naprawdę działa?

Przeglądarka pokazuje zagraniczny adres, klient poczty nadal łączy się z domu, a narzędzie do pobierania całkowicie ignoruje VPN. Nic nie jest zepsute; trzy różne produkty robią trzy różne rzeczy. Nazwa produktu na ikonie nie mówi, który masz.

Przeczytaj to, czego ikona nie powie

Zamknij aplikację towarzyszącą, jeśli istnieje, i obserwuj rozszerzenie. Czy nadal pośredniczy, przestaje działać, czy prosi o uruchomienie klienta desktopowego? Jeśli tunel należy do aplikacji towarzyszącej, dwa wskaźniki mogą zgłaszać różne rodzaje stanu: jeden to ustawienie przeglądarki, drugi to tunel. Sprawdź oba, zanim wyciągniesz wniosek o zasięgu.

Rozszerzenia w Chrome i Firefoksie korzystają z API proxy przeglądarki. Te API konfigurują przeglądarkę, nie system operacyjny. Otwórz stronę ustawień proxy rozszerzenia i zanotuj, czy tryb jest stały, automatyczny czy sterowany przez aplikację towarzyszącą.

Dlatego klient poczty, gra lub osobny pobieracz nie użyją tego proxy, o ile nie mają własnych ustawień. Profil OpenVPN pobrany ze strony dostawcy nadal wymaga zgodnego klienta.

Proxy to nie zaszyfrowany tunel

Proxy to ścieżka pośrednia, a to, czy skok do niego jest szyfrowany, jest właściwością protokołu i jego konfiguracji. Sama etykieta SOCKS niczego nie gwarantuje. Poprawnie zweryfikowany HTTPS chroni treść od przeglądarki do witryny osobno, i ta ochrona ma znaczenie z VPN i bez niego.

Aplikacje desktopowe mogą też wykluczyć konkretne programy lub cele, więc instalacja na poziomie urządzenia nie jest obietnicą, że każde żądanie z niej korzysta. Wypisz potrzebne aplikacje i je przetestuj, zamiast zakładać zasięg na podstawie instalatora.

DNS idzie własną drogą

Zapytania mogą wychodzić przez bezpieczny DNS przeglądarki, proxy lub resolver systemu operacyjnego, a to trzy różne drogi. Zmieniony publiczny adres w jednym żądaniu przeglądarki nie jest testem DNS. Zapytaj o nazwę, na którą powinien odpowiadać tylko resolver VPN, i porównaj odpowiedź z tym, co system operacyjny zwraca poza przeglądarką.

Jeśli nazwy wewnętrzne zawodzą w przeglądarce, ale rozwiązują się w terminalu, rozszerzenie nie niesie tego zapytania. Jeśli zawiodą oba, problem leży w drodze resolvera, a proxy jest odwróceniem uwagi.

Przerwij połączenie i obserwuj

W dozwolonym teście przerwij połączenie i obserwuj. Czy przeglądarka się zatrzymuje, pokazuje błąd, czy wraca na ścieżkę bezpośrednią? Zestaw to z tym, co obiecuje klient desktopowy, gdy tunel padnie, bo automatyczne ponowne łączenie i blokowanie poza tunelem to różne gwarancje.

Przejrzyj też uprawnienia rozszerzenia niezależnie od jego twierdzeń o transporcie i zainstaluj je ze zweryfikowanego kanału wydawcy. Zanotuj, jaki tryb rozszerzenie zgłasza podczas testu awarii, bo ta wartość wyjaśnia wycofanie.

Potem wybierz konfigurację, która obejmuje zadanie. Dostęp na poziomie urządzenia wymaga klienta z polityką routingu; jedna karta przeglądarki może potrzebować tylko proxy. Trzymanie jednej zrozumiałej polityki jest lepsze niż piętrzenie rozszerzeń i nadzieja, że suma jest ochroną.