VPN och annonsblockerare samtidigt på Android: välj var filtreringen sker

Du ansluter tunnelappen och nyckelikonen i statusfältet flyttar över till den; annonsblockeraren som var där för en sekund sedan är borta, eller så återansluter den och tunneln faller. Inget är trasigt. Android tillåter en aktiv VPN-tjänst per användarprofil, och båda apparna vill ha den platsen, så den som startar som nummer två ersätter den första. De två funktionerna är inte oförenliga, det är förpackningen. Lös det här på själva telefonen och du kan behålla tunneln och ändå skära bort annonser.

Titta på platsen innan du ändrar något

Öppna Inställningar, sedan Nätverk och internet, sedan VPN, och notera vad som listas och vilken post som är ansluten. Listan gäller per användarprofil: en arbetsprofil har sin egen VPN-plats och sina egna appar, och därför filtrerar den inte de personliga appar du faktiskt använder när du installerar blockeraren i arbetsprofilen.

Håll koll på statusfältet medan du växlar. Nyckelikonen tillhör den VPN-tjänst som är aktiv, så om du startar den andra appen och ser ikonen byta ägare vet du att ersättningen skedde, även när båda apparna fortfarande hävdar att de körs. En filterapp som fungerar så skickar inte din trafik till en fjärrserver; den använder ett lokalt VPN-gränssnitt för att granska eller omdirigera paket, och den tar samma enda plats.

Välj platsen där filtret körs

Det finns tre realistiska placeringar, och de skiljer sig mer i täckning än i kvalitet. En webbläsartillägg filtrerar sidor i den enda webbläsaren och lämnar VPN-platsen på Android fri. Filtrering inbyggd i VPN-produkten täcker den trafik och de regler som produkten dokumenterar, och dess förmågor varierar så mycket att etiketten annonsblockering inte säger något om mekanismen. En filtrerande DNS-resolver täcker namnsökningar som faktiskt använder den, och inget annat.

En Android-funktion som är värd att förstå här är omfattningen per app. En VPN-tjänst kan begränsas till en lista med appar, vilket ändrar vilka appar den aktiva tunneln hanterar. Det skapar ingen andra plats, så tunneln och filtret kan fortfarande inte köras samtidigt; det låter dig bara hålla filtret borta från appar som måste använda tunneln.

Välj efter det resultat du vill ha. Om klagomålet gäller annonser på webbsidor samexisterar en innehållsblockerare i webbläsaren med vilken tunnel som helst. Om det omfattar annonser i appar måste filtret sitta på den paket- eller DNS-väg som appen redan använder, vilket vanligtvis betyder själva VPN-produkten eller en resolverpolicy som du kontrollerar.

Webbläsarfiltrering först, när det räcker

Firefox för Android installerar kompatibla tillägg via sitt eget Add-ons-flöde, och Mozillas tilläggsguide täcker installationen och de behörigheter som varje tillägg begär. Läs dessa behörigheter innan du installerar. En innehållsblockerare måste se och ändra sidinnehåll, det är en verklig förmåga, och det är skälet att ta den från webbläsarens egen katalog i stället för från ett paket som installerats vid sidan om.

Fördelen är strukturell. Eftersom den körs inuti webbläsaren rör den inte VPN-platsen, ändrar inte enhetens resolver och konkurrerar inte med tunneln om något. Gränsen är lika strukturell: andra appar håller sig utanför, inklusive de som visar större delen av de annonser du ville bli av med.

DNS-filtrering har kanter som är värda att känna till

En filtrerande resolver svarar på namnsökningar, så den hindrar ett blockerat värdnamn från att lösas upp över huvud taget. Den kan inte se in i en sida: om annonsen serveras från samma värdnamn som artikeln är sökningen legitim och annonsen kommer ändå. Den gäller också bara sökningar som använder den, och en app med en egen krypterad resolver kan ignorera systeminställningen helt.

På Android är inställningen för privat DNS den punkt där detta blir skarpt, eftersom en företagstunnel kan installera en privat resolver för interna namn. Att byta ut den mot en offentlig filtrerande resolver för att blockera annonser bryter sönder de namnen, vilket är ett sämre resultat än annonserna. Kontrollera inställningen innan du ändrar den och behåll det som tunneln behöver.

Verifiera och låt sedan tunneln vara

Testa uppställningen du valde i stället för att lita på två ikoner. Anslut tunneln, bekräfta att VPN-listan visar den tjänst du förväntar dig, öppna sedan en sida med en känd annonsplats och en app som du vet visar annonser, och se vilken som kommer ut ren. Stäng av filtret och upprepa, så att du vet att skillnaden kommer från filtret och inte från en cachad sida.

Om kombinationen inte fungerar, ta bort en av de två i stället för att växla båda. Växling lämnar dig att gissa vilken app som vann platsen, och det döljer den verkliga begränsningen i stället för att arbeta med den.

Några ändringar är inte en del av detta: att roota enheten, ändra andra applikationer eller avlyssna HTTPS med ett nybetrott certifikat. Det är väsentligt andra beslut med sina egna risker, och vanlig webbläsarfiltrering behöver ingen av dem. Om en guide börjar där löser den ett annat problem.