VPN và trình chặn quảng cáo cùng lúc trên Android: chọn nơi lọc

Bạn kết nối ứng dụng đường hầm và biểu tượng chìa khóa trên thanh trạng thái chuyển sang nó; trình chặn quảng cáo vừa ở đó một giây trước biến mất, hoặc nó kết nối lại và đường hầm rớt. Không có gì hỏng. Android chỉ cho phép một dịch vụ VPN đang hoạt động cho mỗi hồ sơ người dùng, và cả hai ứng dụng đều muốn chỗ đó, nên ứng dụng khởi động sau thay thế ứng dụng trước. Hai chức năng không xung khắc, cách đóng gói mới xung khắc. Giải quyết ngay trên điện thoại và bạn có thể giữ đường hầm mà vẫn cắt được quảng cáo.

Xem chỗ trước khi thay đổi bất cứ điều gì

Mở Cài đặt, rồi Mạng và internet, rồi VPN, và ghi lại những gì được liệt kê cùng mục nào đang kết nối. Danh sách đó là theo từng hồ sơ người dùng: hồ sơ công việc có chỗ VPN riêng và ứng dụng riêng, vì vậy cài trình chặn trong hồ sơ công việc không lọc các ứng dụng cá nhân mà bạn thực sự dùng.

Quan sát thanh trạng thái khi bạn chuyển. Biểu tượng chìa khóa thuộc về dịch vụ VPN đang hoạt động, nên nếu bạn khởi động ứng dụng thứ hai và thấy biểu tượng đổi chủ, bạn biết việc thay thế đã xảy ra, ngay cả khi cả hai ứng dụng vẫn khẳng định đang chạy. Một ứng dụng lọc hoạt động như vậy không gửi lưu lượng của bạn đến máy chủ từ xa; nó dùng giao diện VPN cục bộ để kiểm tra hoặc chuyển hướng gói tin, và nó chiếm đúng một chỗ đó.

Chọn nơi bộ lọc chạy

Có ba vị trí thực tế và chúng khác nhau nhiều về độ phủ hơn là chất lượng. Tiện ích mở rộng trình duyệt lọc các trang trong đúng trình duyệt đó và để chỗ VPN của Android trống. Tính năng lọc tích hợp trong sản phẩm VPN bao phủ lưu lượng và quy tắc mà sản phẩm đó ghi nhận, và khả năng của nó thay đổi nhiều đến mức nhãn chặn quảng cáo không cho bạn biết gì về cơ chế. Một bộ phân giải DNS có lọc chỉ bao phủ các truy vấn tên thực sự dùng nó, và không gì khác.

Một tính năng Android đáng hiểu ở đây là phạm vi theo từng ứng dụng. Dịch vụ VPN có thể bị giới hạn trong danh sách ứng dụng, điều này thay đổi ứng dụng nào mà đường hầm đang hoạt động xử lý. Nó không tạo ra chỗ thứ hai, nên đường hầm và bộ lọc vẫn không thể chạy cùng lúc; nó chỉ cho phép bạn giữ bộ lọc xa các ứng dụng bắt buộc phải dùng đường hầm.

Chọn theo kết quả bạn muốn. Nếu khiếu nại là quảng cáo trên trang web, trình chặn nội dung trong trình duyệt cùng tồn tại với bất kỳ đường hầm nào. Nếu gồm cả quảng cáo trong ứng dụng, bộ lọc phải nằm trên đường gói tin hoặc DNS mà ứng dụng đã dùng, thường có nghĩa là chính sản phẩm VPN hoặc chính sách bộ phân giải do bạn kiểm soát.

Lọc trong trình duyệt trước, khi đã đủ

Firefox cho Android cài đặt tiện ích tương thích qua quy trình Add-ons của chính nó, và hướng dẫn về tiện ích của Mozilla bao gồm việc cài đặt và các quyền mà mỗi tiện ích yêu cầu. Hãy đọc các quyền đó trước khi cài. Trình chặn nội dung cần thấy và sửa nội dung trang, đó là khả năng thực sự, và đó là lý do nên lấy nó từ danh mục của chính trình duyệt thay vì từ gói cài đặt bên ngoài.

Lợi thế là về cấu trúc. Vì chạy trong trình duyệt, nó không chạm vào chỗ VPN, không đổi bộ phân giải của thiết bị và không cạnh tranh với đường hầm về bất cứ điều gì. Giới hạn cũng mang tính cấu trúc như vậy: các ứng dụng khác vẫn ở ngoài, kể cả những ứng dụng hiển thị phần lớn quảng cáo mà bạn muốn loại bỏ.

Lọc bằng DNS có những ranh giới đáng biết

Bộ phân giải có lọc trả lời các truy vấn tên, nên nó ngăn một tên máy chủ bị chặn được phân giải. Nó không nhìn được vào bên trong trang: nếu quảng cáo được phục vụ từ cùng tên máy chủ với bài viết, truy vấn là hợp lệ và quảng cáo vẫn đến. Nó cũng chỉ áp dụng cho các truy vấn dùng nó, và một ứng dụng có bộ phân giải mã hóa riêng có thể bỏ qua hoàn toàn thiết lập hệ thống.

Trên Android, thiết lập DNS riêng là nơi điều này trở nên sắc bén, vì đường hầm của công ty có thể cài một bộ phân giải riêng cho các tên nội bộ. Thay nó bằng bộ phân giải lọc công cộng để chặn quảng cáo sẽ làm hỏng những tên đó, một kết quả tệ hơn cả quảng cáo. Kiểm tra thiết lập trước khi đổi và giữ lại những gì đường hầm cần.

Xác minh, rồi để đường hầm yên

Hãy thử cách bố trí bạn đã chọn thay vì tin vào hai biểu tượng. Kết nối đường hầm, xác nhận danh sách VPN hiển thị dịch vụ bạn mong đợi, sau đó mở một trang có vị trí quảng cáo đã biết và một ứng dụng mà bạn biết là có quảng cáo, rồi xem cái nào ra sạch. Tắt bộ lọc và lặp lại, để bạn biết khác biệt đến từ bộ lọc chứ không phải từ trang đã lưu trong bộ nhớ đệm.

Nếu sự kết hợp không hiệu quả, hãy bỏ một trong hai thay vì bật tắt cả hai. Bật tắt khiến bạn phải đoán ứng dụng nào thắng chỗ đó, và nó che giấu ràng buộc thật thay vì làm việc với nó.

Một vài thay đổi không thuộc phạm vi này: root thiết bị, sửa đổi ứng dụng khác, hoặc chặn HTTPS bằng chứng chỉ mới được tin cậy. Đó là những quyết định khác về bản chất với rủi ro riêng, và việc lọc thông thường trong trình duyệt không cần bất kỳ điều nào trong số đó. Nếu một hướng dẫn bắt đầu từ đó, nó đang giải quyết một vấn đề khác.