Extensão VPN do navegador ou aplicativo de desktop: qual está rodando?

O navegador mostra um endereço estrangeiro, o cliente de e-mail continua conectando de casa e a ferramenta de download ignora a VPN por completo. Nada está quebrado; três produtos diferentes fazem três coisas diferentes. O nome do produto no ícone não diz qual você tem.

Leia o que o ícone não pode dizer

Feche o aplicativo companheiro, se houver, e observe a extensão. Ela continua usando o proxy, para de funcionar ou pede para iniciar o cliente de desktop? Se um aplicativo companheiro possui o túnel, os dois indicadores podem relatar tipos de estado diferentes: um é uma configuração do navegador, o outro é um túnel. Verifique ambos antes de concluir qualquer coisa sobre a cobertura.

As extensões no Chrome e no Firefox usam as APIs de proxy do navegador. Essas APIs configuram o navegador, não o sistema operacional. Abra a página de configurações de proxy da extensão e anote se o modo é fixo, automático ou controlado por um aplicativo companheiro.

Assim, um cliente de e-mail, um jogo ou um baixador separado não usarão esse proxy, a menos que tenham configurações próprias. Um perfil OpenVPN baixado do site do provedor ainda precisa de um cliente compatível.

Um proxy não é um túnel criptografado

Um proxy é um caminho intermediário, e se o salto até ele é criptografado é uma propriedade do protocolo e de sua configuração. Um rótulo SOCKS por si só não garante nada. O HTTPS validado corretamente protege separadamente o conteúdo do navegador até o site, e essa proteção importa com e sem VPN.

Aplicativos de desktop também podem excluir aplicações ou destinos específicos, então uma instalação no nível do dispositivo não é a promessa de que todo pedido a utilize. Liste as aplicações de que precisa e teste essas, em vez de supor a cobertura pelo instalador.

O DNS segue um caminho próprio

As consultas podem sair pelo DNS seguro do navegador, pelo proxy ou pelo resolvedor do sistema operacional, e são três caminhos diferentes. Um endereço público alterado em um pedido do navegador não é um teste de DNS. Consulte um nome que só o resolvedor da VPN deveria responder e compare a resposta com o que o sistema operacional retorna fora do navegador.

Se os nomes internos falham no navegador mas resolvem no terminal, a extensão não transporta a consulta. Se ambos falham, o problema está no caminho do resolvedor e o proxy é uma distração.

Corte a conexão e observe

Num teste permitido, corte a conexão e observe. O navegador para, mostra um erro ou volta a um caminho direto? Compare isso com o que o cliente de desktop promete quando o túnel cai, porque a reconexão automática e o bloqueio fora do túnel são garantias diferentes.

Revise também as permissões da extensão independentemente das suas alegações sobre o transporte e instale-a pelo canal verificado do editor. Anote qual modo a extensão relata durante o teste de falha, porque esse valor explica o recuo.

Depois escolha a configuração que cobre a tarefa. O acesso no nível do dispositivo precisa de um cliente com política de roteamento; uma única aba do navegador talvez só precise de um proxy. Manter uma política compreensível é melhor do que empilhar extensões e esperar que a soma seja proteção.