VPN e bloqueador de anúncios ao mesmo tempo no Android: escolha onde filtrar

Você conecta o aplicativo do túnel e o ícone de chave na barra de status passa para ele; o bloqueador de anúncios que estava ali um segundo antes desaparece, ou ele reconecta e o túnel cai. Nada está quebrado. O Android permite um único serviço VPN ativo por perfil de usuário, e os dois aplicativos querem esse lugar, então o que inicia em segundo substitui o primeiro. As duas funções não são incompatíveis, a embalagem é. Resolva isso no próprio telefone e poderá manter o túnel e ainda cortar anúncios.

Olhe o lugar antes de mudar qualquer coisa

Abra Configurações, depois Rede e internet, depois VPN, e anote o que está listado e qual entrada está conectada. Essa lista é por perfil de usuário: um perfil de trabalho tem seu próprio lugar de VPN e seus próprios aplicativos, por isso instalar o bloqueador dentro do perfil de trabalho não filtra os aplicativos pessoais que você realmente usa.

Observe a barra de status enquanto troca. O ícone de chave pertence ao serviço VPN que estiver ativo, então se você iniciar o segundo aplicativo e vir o ícone mudar de dono, sabe que a substituição aconteceu, mesmo quando os dois aplicativos ainda afirmam estar rodando. Um aplicativo de filtragem que funciona assim não envia seu tráfego para um servidor remoto; ele usa uma interface VPN local para inspecionar ou redirecionar pacotes, e ocupa o mesmo lugar único.

Escolha o lugar onde o filtro roda

Existem três posições realistas, e elas diferem mais em cobertura do que em qualidade. Uma extensão de navegador filtra páginas nesse único navegador e deixa o lugar de VPN do Android livre. A filtragem embutida no produto VPN cobre o tráfego e as regras que esse produto documenta, e suas capacidades variam tanto que um rótulo de bloqueio de anúncios não diz nada sobre o mecanismo. Um resolver DNS que filtra cobre as consultas de nomes que realmente o usam, e nada mais.

Um recurso do Android que vale entender aqui é o escopo por aplicativo. Um serviço VPN pode ser limitado a uma lista de aplicativos, o que muda quais aplicativos o túnel ativo atende. Isso não cria um segundo lugar, então o túnel e o filtro continuam sem poder rodar ao mesmo tempo; apenas permite manter o filtro longe dos aplicativos que precisam usar o túnel.

Escolha pelo resultado que você quer. Se a queixa são anúncios em páginas web, um bloqueador de conteúdo dentro do navegador convive com qualquer túnel. Se inclui anúncios dentro de aplicativos, o filtro tem de sentar no caminho de pacotes ou de DNS que o aplicativo já usa, o que normalmente significa o próprio produto VPN ou uma política de resolver que você controla.

Primeiro a filtragem no navegador, quando basta

O Firefox para Android instala extensões compatíveis pelo seu próprio fluxo de complementos, e o guia de extensões da Mozilla cobre a instalação e as permissões que cada uma pede. Leia essas permissões antes de instalar. Um bloqueador de conteúdo precisa ver e modificar o conteúdo da página, isso é uma capacidade real, e é o motivo de tomá-lo do catálogo do próprio navegador em vez de um pacote instalado à parte.

A vantagem é estrutural. Como roda dentro do navegador, não toca no lugar de VPN, não muda o resolver do aparelho e não compete com o túnel por nada. O limite é igualmente estrutural: os outros aplicativos ficam de fora, inclusive os que mostram a maior parte dos anúncios que você queria eliminar.

A filtragem por DNS tem bordas que vale conhecer

Um resolver que filtra responde às consultas de nomes, então impede que um nome de host bloqueado seja resolvido. Ele não vê dentro de uma página: se o anúncio é servido do mesmo nome de host do artigo, a consulta é legítima e o anúncio chega de qualquer forma. Também se aplica apenas às consultas que o usam, e um aplicativo com seu próprio resolver criptografado pode ignorar a configuração do sistema por completo.

No Android, a configuração de DNS privado é onde isso fica afiado, porque um túnel corporativo pode instalar um resolver privado para nomes internos. Substituí-lo por um resolver público que filtra para bloquear anúncios quebra esses nomes, o que é um resultado pior do que os anúncios. Verifique a configuração antes de mudá-la e preserve o que o túnel precisa.

Verifique, e então deixe o túnel em paz

Teste o arranjo que escolheu em vez de confiar em dois ícones. Conecte o túnel, confirme que a lista de VPN mostra o serviço esperado, depois abra uma página com um lugar de anúncio conhecido e um aplicativo que você sabe que serve anúncios, e veja qual sai limpo. Desligue o filtro e repita, para saber que a diferença vem do filtro e não de uma página em cache.

Se a combinação não funcionar, remova um dos dois em vez de alternar ambos. Alternar deixa você adivinhando qual aplicativo ganhou o lugar, e esconde a restrição real em vez de trabalhar com ela.

Algumas mudanças não fazem parte disto: obter root no aparelho, modificar outros aplicativos ou interceptar HTTPS com um certificado recém-confirmado. São decisões materialmente diferentes com riscos próprios, e a filtragem normal no navegador não precisa de nenhuma delas. Se um guia começa aí, está resolvendo outro problema.