ส่วนขยาย VPN ของเบราว์เซอร์หรือแอปเดสก์ท็อป: อะไรกำลังทำงานอยู่

เบราว์เซอร์แสดงที่อยู่ต่างประเทศ ไคลเอนต์อีเมลยังคงเชื่อมต่อจากบ้าน และเครื่องมือดาวน์โหลดเพิกเฉยต่อ VPN โดยสิ้นเชิง ไม่มีอะไรเสีย สามผลิตภัณฑ์ที่ต่างกันกำลังทำสามสิ่งต่างกัน ชื่อผลิตภัณฑ์บนไอคอนไม่ได้บอกว่าคุณมีอันไหน

อ่านสิ่งที่ไอคอนบอกคุณไม่ได้

ปิดแอปคู่หูถ้ามี แล้วสังเกตส่วนขยาย มันยังพร็อกซีต่อ หยุดทำงาน หรือขอให้เริ่มไคลเอนต์เดสก์ท็อปหรือไม่ หากแอปคู่หูเป็นเจ้าของอุโมงค์ ตัวชี้วัดทั้งสองอาจรายงานสถานะคนละแบบ อย่างหนึ่งคือการตั้งค่าเบราว์เซอร์ อีกอย่างคืออุโมงค์ ตรวจสอบทั้งสองก่อนสรุปสิ่งใดเกี่ยวกับความครอบคลุม

ส่วนขยายใน Chrome และ Firefox ใช้ API พร็อกซีของเบราว์เซอร์ API เหล่านั้นกำหนดค่าเบราว์เซอร์ ไม่ใช่ระบบปฏิบัติการ เปิดหน้าการตั้งค่าพร็อกซีของส่วนขยายและสังเกตว่าโหมดเป็นแบบคงที่ อัตโนมัติ หรือถูกควบคุมโดยแอปคู่หู

ดังนั้นไคลเอนต์อีเมล เกม หรือตัวดาวน์โหลดแยกจะไม่ใช้พร็อกซีนั้น เว้นแต่มีการตั้งค่าของตัวเอง โปรไฟล์ OpenVPN ที่ดาวน์โหลดจากไซต์ผู้ให้บริการยังต้องใช้ไคลเอนต์ที่เข้ากันได้

พร็อกซีไม่ใช่อุโมงค์ที่เข้ารหัส

พร็อกซีคือเส้นทางตัวกลาง และการที่ช่วงกระโดดไปยังมันถูกเข้ารหัสหรือไม่เป็นคุณสมบัติของโปรโตคอลและการกำหนดค่าของมัน ป้าย SOCKS เพียงอย่างเดียวไม่รับประกันสิ่งใด HTTPS ที่ตรวจสอบอย่างถูกต้องปกป้องเนื้อหาจากเบราว์เซอร์ไปยังไซต์แยกต่างหาก และการปกป้องนั้นสำคัญทั้งมีและไม่มี VPN

แอปเดสก์ท็อปยังสามารถยกเว้นแอปหรือปลายทางบางอย่างได้ การติดตั้งระดับอุปกรณ์จึงไม่ใช่คำสัญญาว่าทุกคำขอจะใช้มัน จงระบุแอปที่คุณต้องการและทดสอบแอปเหล่านั้น อย่าสันนิษฐานความครอบคลุมจากตัวติดตั้ง

DNS เดินเส้นทางของตัวเอง

การค้นหาอาจออกผ่าน DNS ที่ปลอดภัยของเบราว์เซอร์ พร็อกซี หรือตัวแก้ไขของระบบปฏิบัติการ และนี่คือสามเส้นทางที่ต่างกัน ที่อยู่สาธารณะที่เปลี่ยนไปในคำขอเดียวของเบราว์เซอร์ไม่ใช่การทดสอบ DNS จงถามชื่อที่ควรมีเพียงตัวแก้ไขของ VPN เท่านั้นที่ตอบ และเปรียบเทียบคำตอบกับสิ่งที่ระบบปฏิบัติการคืนนอกเบราว์เซอร์

หากชื่อภายในล้มเหลวในเบราว์เซอร์แต่แก้ได้ในเทอร์มินัล ส่วนขยายไม่ได้พาการค้นหานั้นไป หากทั้งสองล้มเหลว ปัญหาอยู่ที่เส้นทางของตัวแก้ไข และพร็อกซีเป็นเพียงสิ่งเบี่ยงเบน

ตัดการเชื่อมต่อแล้วสังเกต

ในการทดสอบที่ได้รับอนุญาต ให้ตัดการเชื่อมต่อแล้วสังเกต เบราว์เซอร์หยุด แสดงข้อผิดพลาด หรือถอยกลับไปใช้เส้นทางตรงหรือไม่ จงเทียบกับสิ่งที่ไคลเอนต์เดสก์ท็อปสัญญาเมื่ออุโมงค์ล่ม เพราะการเชื่อมต่อใหม่โดยอัตโนมัติและการบล็อกนอกอุโมงค์เป็นหลักประกันที่ต่างกัน

ตรวจสอบสิทธิ์ของส่วนขยายโดยไม่ขึ้นกับคำกล่าวอ้างเรื่องการรับส่ง และติดตั้งจากช่องทางที่ผ่านการยืนยันของผู้เผยแพร่ บันทึกว่าโหมดใดที่ส่วนขยายรายงานระหว่างการทดสอบล้มเหลว เพราะค่านั้นอธิบายการถอยกลับ

จากนั้นเลือกการตั้งค่าที่ครอบคลุมงาน การเข้าถึงระดับอุปกรณ์ต้องใช้ ไคลเอนต์ที่มีนโยบายกำหนดเส้นทาง ส่วนแท็บเบราว์เซอร์เดียวอาจต้องการเพียงพร็อกซี การรักษานโยบายเดียวที่เข้าใจได้ดีกว่าการซ้อนส่วนขยายแล้วหวังว่าผลรวมคือการป้องกัน