Ang pagbubukas ng pangalawang browser ay hindi gumagawa ng pangalawang ruta ng VPN

Dalawang browser, dalawang window, isa sa work account at isa sa personal na account, at ang palagay ay magkaibang landas na ang tinatahak nila ngayon. Hindi ganoon. Pinaghihiwalay ng profile ang cookies, samantalang ang desisyon sa routing ay nangyayari sa ilalim ng browser at hindi alam kung aling profile ang nagtanong. Ang pangalawang landas ay nangangailangan ng panuntunang pumipili nito, at kakaunti lang ang mga lugar kung saan maaaring manirahan ang gayong panuntunan.

Ang paghihiwalay ng estado ay hindi paghihiwalay ng landas

Inihihiwalay ng profile ng browser ang storage: cookies, history, mga extension at kung minsan ay mga kredensyal. Ang paghihiwalay na iyon ay ipinatutupad sa loob ng isang puno ng proseso at wala itong masasabi tungkol sa kung aling interface ang nagdadala ng packet.

Mas malayo ang pribadong window sa anyo at wala kahit isang hakbang sa routing. Lahat ng ipinapadala ng browser ay lumalabas pa rin sa landas na pinili ng operating system, maliban kung may bagay sa pagitan ng socket at ng network na magbabago nito. Ang pagkalito sa paghihiwalay ng storage at paghihiwalay ng network ay lumilikha ng mga inaasahan na walang tagagawa ng browser ang nangako at walang pagsubok ang makakatugon.

Ano ang talagang pumipili ng ruta

Apat na bagay ang makakapili ng ibang landas: panuntunan ng VPN sa bawat app na tumutugma sa executable o package, proxy na naka-configure sa loob ng browser o system, namespace ng network o container, at pangalawang pisikal na device. Bawat isa ay nagbabago ng totoong bagay, at bawat isa ay may sariling halaga.

Ang panuntunan sa bawat app ay ang karaniwang sagot sa mga mobile platform, kung saan tumatanggap ang serbisyo ng VPN ng listahan ng package. Sa desktop ito ay nakasalalay sa client, at ang panuntunang tumutugma sa executable ay sumasaklaw sa bawat profile na binubuksan ng file na iyon. Kung talagang kailangan ng dalawang profile ang magkaibang landas, karaniwang kailangan nila ng dalawang prosesong may magkaibang pagkakakilanlan kaysa dalawang tab. Iyon ang dahilan kung bakit ang pinagsasaluhang pag-install ng browser ay hindi kailanman maaaring maging hangganan sa disenyong bawat profile.

Ang mga proxy sa antas ng app ay nagdaragdag ng isa pang tagapamagitan

Ang setting ng proxy sa browser ay talagang gumagawa ng hiwalay na landas, at gumagawa rin ito ng hiwalay na relasyon ng pagtitiwala sa sinumang nagpapatakbo ng proxy. Isa itong lehitimong kaayusan para sa isang profile, at hindi ito katumbas ng saklaw ng buong device.

Piliin ang proxy nang sinasadya: isang tagapakinig ng SOCKS sa parehong host, isang authenticated na proxy sa loob ng tunnel, o isang malayong serbisyo. Ang paghahalo ng proxy sa VPN na may buong tunnel ay gumagawa ng mga nakapugad na landas kung saan dumarami ang mga paraan ng pagpalya.

Patunayan ang tunay na kahilingan ng bawat browser

Ipadala ang parehong kahilingan mula sa bawat browser at ihambing ang naobserbahang address ng labasan, sa halip na ihambing ang mga pahina ng setting. Ang naka-configure na proxy na tahimik na nabibigong kumonekta ay isang napakakaraniwang paraan upang mapunta pabalik sa default na landas.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

Pagkatapos ay ulitin ang kahilingan na pinilit ang proxy at patay ang tunnel, upang makita kung aling patong ang tunay na nagdadala ng trapiko. Itala rin ang sagot ng DNS, dahil ang browser na may sariling naka-encrypt na resolver ay maaaring lubusang laktawan ang landas ng system at ipakita pa rin ang pahinang inaasahan mo.

Isulat ang inilalayong pagmamapa sa dalawang linya: aling proseso ang gumagamit ng aling landas, at sino ang may-ari ng bawat isa. Tandaan din ang mga pagkakakilanlan ng account, dahil ang dalawang landas ay hindi pumipigil sa parehong login na iharap sa dalawang patutunguhan. Subukan muli pagkatapos ng susunod na update ng browser, dahil ang setting ng proxy ay madaling mawala at mahirap mapansin.