VPN și blocant de reclame simultan pe Android: alege unde filtrezi

Conectezi aplicația de tunel și pictograma cheii din bara de stare trece la ea; blocantul de reclame care era acolo acum o secundă dispare, sau se reconectează și tunelul cade. Nimic nu este stricat. Android permite un singur serviciu VPN activ per profil de utilizator, iar ambele aplicații vor acel loc, așa că cea pornită a doua o înlocuiește pe prima. Cele două funcții nu sunt incompatibile, ambalajul este. Rezolvă asta pe telefon și poți păstra tunelul și totuși tăia reclamele.

Uită-te la loc înainte să schimbi ceva

Deschide Setări, apoi Rețea și internet, apoi VPN, și notează ce apare în listă și ce intrare este conectată. Lista este pentru fiecare profil de utilizator: un profil de lucru are propriul loc de VPN și propriile aplicații, de aceea instalarea blocantului în profilul de lucru nu filtrează aplicațiile personale pe care le folosești efectiv.

Urmărește bara de stare când comuți. Pictograma cheii aparține serviciului VPN care este activ, așa că dacă pornești a doua aplicație și vezi pictograma schimbându-și proprietarul, știi că înlocuirea a avut loc, chiar când ambele aplicații încă susțin că rulează. O aplicație de filtrare care funcționează așa nu trimite traficul tău către un server îndepărtat; folosește o interfață VPN locală pentru a inspecta sau redirecționa pachete și ocupă același singur loc.

Alege locul unde rulează filtrul

Există trei plasări realiste și diferă mai mult prin acoperire decât prin calitate. O extensie de browser filtrează pagini în acel singur browser și lasă locul VPN din Android liber. Filtrarea integrată în produsul VPN acoperă traficul și regulile pe care acel produs le documentează, iar capacitățile lui variază atât de mult încât eticheta de blocare a reclamelor nu spune nimic despre mecanism. Un resolver DNS care filtrează acoperă interogările de nume care îl folosesc efectiv, și nimic altceva.

O funcție Android care merită înțeleasă aici este sfera pe aplicație. Un serviciu VPN poate fi limitat la o listă de aplicații, ceea ce schimbă ce aplicații tratează tunelul activ. Asta nu creează un al doilea loc, așa că tunelul și filtrul tot nu pot rula simultan; doar te lasă să ții filtrul departe de aplicațiile care trebuie să folosească tunelul.

Alege după rezultatul pe care îl vrei. Dacă reclamația este despre reclame în paginile web, un blocant de conținut din browser coexistă cu orice tunel. Dacă include reclame din interiorul aplicațiilor, filtrul trebuie să stea pe calea de pachete sau DNS pe care aplicația o folosește deja, ceea ce de obicei înseamnă produsul VPN în sine sau o politică de resolver pe care o controlezi.

Mai întâi filtrarea în browser, când este suficientă

Firefox pentru Android instalează extensii compatibile prin propriul flux de suplimente, iar ghidul de extensii al Mozilla acoperă instalarea și permisiunile pe care le cere fiecare. Citește acele permisiuni înainte de instalare. Un blocant de conținut trebuie să vadă și să modifice conținutul paginii, aceasta este o capacitate reală, și de aceea trebuie luat din catalogul propriu al browserului, nu dintr-un pachet instalat pe lângă.

Avantajul este structural. Fiindcă rulează în browser, nu atinge locul VPN, nu schimbă resolverul dispozitivului și nu concurează cu tunelul pentru nimic. Limita este la fel de structurală: celelalte aplicații rămân în afara lui, inclusiv cele care afișează cea mai mare parte a reclamelor de care voiai să scapi.

Filtrarea DNS are margini pe care merită să le știi

Un resolver care filtrează răspunde la interogările de nume, deci împiedică un nume de gazdă blocat să se rezolve deloc. Nu vede în interiorul unei pagini: dacă reclama este servită de pe același nume de gazdă ca articolul, interogarea este legitimă și reclama ajunge oricum. Se aplică doar interogărilor care îl folosesc, iar o aplicație cu propriul resolver criptat poate ignora complet setarea sistemului.

Pe Android setarea de DNS privat este locul unde acest lucru devine ascuțit, pentru că un tunel de companie poate instala un resolver privat pentru nume interne. Înlocuirea lui cu un resolver public care filtrează pentru a bloca reclamele rupe acele nume, ceea ce este un rezultat mai rău decât reclamele. Verifică setarea înainte să o schimbi și păstrează ce are nevoie tunelul.

Verifică, apoi lasă tunelul în pace

Testează aranjamentul ales în loc să te bazezi pe două pictograme. Conectează tunelul, confirmă că lista VPN arată serviciul așteptat, apoi deschide o pagină cu un loc de reclamă cunoscut și o aplicație despre care știi că servește reclame, și vezi care iese curată. Oprește filtrul și repetă, ca să știi că diferența vine de la filtru și nu de la o pagină din cache.

Dacă combinația nu funcționează, scoate una dintre cele două în loc să le comuți pe amândouă. Comutarea te lasă să ghicești care aplicație a câștigat locul și ascunde constrângerea reală în loc să lucreze cu ea.

Câteva modificări nu fac parte din asta: rootarea dispozitivului, modificarea altor aplicații sau interceptarea HTTPS cu un certificat recent acceptat. Sunt decizii material diferite, cu riscurile lor, iar filtrarea obișnuită în browser nu are nevoie de niciuna. Dacă un ghid începe acolo, rezolvă altă problemă.