VPN-tillägg i webbläsaren eller skrivbordsapp: vilken körs egentligen?

Webbläsaren visar en utländsk adress, e-postklienten ansluter fortfarande hemifrån och nedladdningsverktyget ignorerar VPN helt. Inget är trasigt; tre olika produkter gör tre olika saker. Produktnamnet på ikonen säger inte vilken du har.

Läs det som ikonen inte kan berätta

Stäng följdappen, om det finns någon, och titta på tillägget. Fortsätter det att proxa, slutar det fungera eller ber det dig starta skrivbordsklienten? Om en följdapp äger tunneln kan de två indikatorerna rapportera olika typer av status: den ena är en webbläsarinställning, den andra är en tunnel. Kontrollera båda innan du drar några slutsatser om täckningen.

Tillägg i Chrome och Firefox använder webbläsarens proxy-API:er. Dessa API:er konfigurerar webbläsaren, inte operativsystemet. Öppna tilläggets sida för proxyinställningar och notera om läget är fast, automatiskt eller styrt av en följdapp.

Därför använder en e-postklient, ett spel eller en separat nedladdare inte den proxyn om de inte har egna inställningar. En OpenVPN-profil som hämtats från leverantörens webbplats behöver fortfarande en kompatibel klient.

En proxy är inte en krypterad tunnel

En proxy är en mellanväg, och om hoppet dit är krypterat är en egenskap hos protokollet och dess konfiguration. En SOCKS-etikett ensam garanterar ingenting. Korrekt validerad HTTPS skyddar innehållet från webbläsare till webbplats separat, och det skyddet spelar roll med och utan VPN.

Skrivbordsappar kan också undanta vissa program eller destinationer, så en installation på enhetsnivå är inte ett löfte om att varje förfrågan använder den. Lista programmen du behöver och testa dem, i stället för att anta täckning utifrån installationsprogrammet.

DNS tar sin egen väg

Uppslag kan gå ut via webbläsarens säkra DNS, proxyn eller operativsystemets resolver, och det är tre olika vägar. En ändrad offentlig adress i en webbläsarförfrågan är inte ett DNS-test. Fråga efter ett namn som bara VPN:ets resolver bör svara på, och jämför svaret med det operativsystemet returnerar utanför webbläsaren.

Om interna namn misslyckas i webbläsaren men löses i en terminal bär inte tillägget uppslaget. Om båda misslyckas ligger problemet i resolvervägen och proxyn är en avledning.

Bryt anslutningen och titta

I ett tillåtet test, bryt anslutningen och titta. Stannar webbläsaren, visar ett fel eller faller tillbaka på en direkt väg? Ställ det mot vad skrivbordsklienten lovar när tunneln faller, eftersom automatisk återanslutning och blockering utanför tunneln är olika garantier.

Granska också tilläggets behörigheter oberoende av dess påståenden om transport, och installera det från utgivarens verifierade kanal. Notera vilket läge tillägget rapporterar under feltestet, eftersom det värdet förklarar återfallet.

Välj sedan den uppsättning som täcker uppgiften. Åtkomst på enhetsnivå kräver en klient med routingpolicy; en enda webbläsarflik kanske bara behöver en proxy. Att hålla en begriplig policy är bättre än att stapla tillägg och hoppas att summan är skydd.