Tiện ích VPN trên trình duyệt hay ứng dụng máy tính: cái nào đang chạy?

Trình duyệt hiển thị một địa chỉ nước ngoài, ứng dụng thư vẫn kết nối từ nhà, còn công cụ tải xuống phớt lờ VPN hoàn toàn. Không có gì hỏng; ba sản phẩm khác nhau đang làm ba việc khác nhau. Tên sản phẩm trên biểu tượng không cho biết bạn đang có cái nào.

Đọc điều mà biểu tượng không thể nói

Đóng ứng dụng đồng hành, nếu có, và quan sát tiện ích. Nó tiếp tục chuyển qua proxy, ngừng hoạt động hay yêu cầu khởi động ứng dụng máy tính? Nếu ứng dụng đồng hành sở hữu đường hầm, hai chỉ báo có thể báo cáo các loại trạng thái khác nhau: một là thiết lập của trình duyệt, còn lại là đường hầm. Hãy kiểm tra cả hai trước khi kết luận bất cứ điều gì về độ bao phủ.

Tiện ích trong Chrome và Firefox dùng API proxy của trình duyệt. Các API đó cấu hình trình duyệt, không phải hệ điều hành. Mở trang thiết lập proxy của tiện ích và ghi lại chế độ là cố định, tự động hay do ứng dụng đồng hành điều khiển.

Vì vậy ứng dụng thư, trò chơi hay công cụ tải riêng sẽ không dùng proxy đó trừ khi có thiết lập riêng. Hồ sơ OpenVPN tải từ trang của nhà cung cấp vẫn cần một ứng dụng tương thích.

Proxy không phải đường hầm mã hóa

Proxy là một đường trung gian, và việc chặng tới nó có được mã hóa hay không là thuộc tính của giao thức và cấu hình của nó. Chỉ nhãn SOCKS thì không bảo đảm gì. HTTPS được xác thực đúng cách bảo vệ riêng nội dung từ trình duyệt đến trang, và sự bảo vệ đó quan trọng dù có VPN hay không.

Ứng dụng máy tính cũng có thể loại trừ những ứng dụng hay đích đến cụ thể, nên cài đặt ở cấp thiết bị không phải lời hứa rằng mọi yêu cầu đều dùng nó. Hãy liệt kê các ứng dụng bạn cần và thử chúng, thay vì giả định độ bao phủ từ bộ cài.

DNS đi theo con đường riêng

Truy vấn có thể ra ngoài qua DNS bảo mật của trình duyệt, qua proxy hoặc qua trình phân giải của hệ điều hành, và đó là ba con đường khác nhau. Một địa chỉ công cộng thay đổi trong một yêu cầu của trình duyệt không phải là phép thử DNS. Hãy hỏi một tên mà chỉ trình phân giải của VPN mới nên trả lời, và so sánh câu trả lời với những gì hệ điều hành trả về bên ngoài trình duyệt.

Nếu tên nội bộ thất bại trong trình duyệt nhưng phân giải được trong terminal, tiện ích không mang theo truy vấn đó. Nếu cả hai đều thất bại, vấn đề nằm ở đường của trình phân giải và proxy chỉ là thứ gây xao nhãng.

Ngắt kết nối và quan sát

Trong một phép thử được phép, hãy ngắt kết nối và quan sát. Trình duyệt dừng lại, hiện lỗi hay quay về đường trực tiếp? Hãy đặt điều đó bên cạnh những gì ứng dụng máy tính hứa khi đường hầm sụp, vì tự động kết nối lại và chặn ngoài đường hầm là hai bảo đảm khác nhau.

Cũng hãy xem lại quyền của tiện ích một cách độc lập với các tuyên bố về truyền tải, và cài nó từ kênh đã xác minh của nhà phát hành. Ghi lại chế độ mà tiện ích báo cáo trong phép thử lỗi, vì giá trị đó giải thích việc quay lui.

Sau đó chọn cấu hình bao phủ công việc. Truy cập ở cấp thiết bị cần một ứng dụng có chính sách định tuyến; một tab trình duyệt có thể chỉ cần proxy. Giữ một chính sách dễ hiểu tốt hơn là xếp chồng tiện ích và hy vọng tổng của chúng là bảo vệ.