Návod
Jak nastavit VPN v Androidu
Aplikace z Obchodu Play, dva přepínače ve vlastním nastavení Androidu, na kterých záleží víc než na čemkoli uvnitř aplikace, a způsob, jak ověřit, že tunel na telefonu, který celý den mění sítě, přenáší váš provoz. Sepsáno pro Android 17.
Než začnete
Tento návod za vás poskytovatele nevybere
Každý níže uvedený krok je stejný bez ohledu na to, kterého poskytovatele použijete, proto zde žádného nejmenujeme. Výběr je samostatný úkol a provádí se v registru, kde se rozhoduje podle zveřejněného skóre, nikoli podle nabídky v obchodě.
Aplikaci nainstalujte z Obchodu Play, z nabídky, na kterou odkazuje vlastní web poskytovatele. VPN nikdy neinstalujte ze souboru APK poslaného v chatu nebo staženého z fóra: VPN aplikace vidí každý bajt, který telefon odešle, a přeformátovaná aplikace je nejúčinnější způsob, jaký kdy kdo našel, jak ho číst.
Nainstalujte aplikaci
- Nejprve se přihlaste na webu poskytovatele a použijte jeho odkaz na nabídku v Obchodu Play. Vyhledávání VPN v obchodě vrací nad skutečnou aplikací její napodobeniny; odkaz z účtu, za který platíte, nikoli.
- Nainstalujte aplikaci, otevřete ji a přijměte žádost o připojení. Android se jednou zeptá, zda aplikace smí nastavit připojení VPN — systém tím aplikaci předává tunel a odmítnutí znamená, že aplikace nebude schopná se připojit. Výzva uvádí název aplikace; pokud nejde o aplikaci, kterou jste nainstalovali, zastavte se.
- Přihlaste se do aplikace stejným účtem. Většina aplikací požádá o pojmenování zařízení; název ukládá poskytovatel, proto zvolte něco, co vás neidentifikuje.
- Ještě se nepřipojujte. Dvě důležitá nastavení nejsou v aplikaci vůbec. Jsou ve vlastním nastavení Androidu a zůstávají vypnutá, dokud je nezapnete.
Nastavení, která stojí za kontrolu
Android je jediná platforma, kde nouzový vypínač zajišťuje přímo systém, proto tato část začíná mimo aplikaci. Každé nastavení má záznam v glosáři, pokud jeho název neznáte.
Vždy zapnutá VPN a Blokovat připojení bez VPN
Otevřete Nastavení › Síť a internet › VPN, klepněte na ozubené kolečko vedle aplikace a zapněte oba přepínače. Vždy zapnutá VPN zajistí, že Android spustí tunel při startu a znovu ho spustí při každém výpadku, aniž by čekal na aplikaci. Blokovat připojení bez VPN je nouzový vypínač vynucovaný systémem: dokud je tunel mimo provoz, nic v telefonu se nedostane do sítě.
Systémový přepínač použijte, i když aplikace nabízí vlastní. Přepínač aplikace přestane fungovat, když je aplikace ukončena; přepínač Androidu funguje dál, protože jeho vynucování nezajišťuje aplikace. Účelu nouzového vypínače se věnuje samostatná stránka; stručně řečeno, výpadek tunelu se změní v nefunkční připojení namísto nepozorovaného výpadku a u telefonu, který celý den mění sítě, právě o to jde.
DNS uvnitř tunelu
Vyhledávání názvů může opustit telefon mimo tunel, i když je v něm všechno ostatní. Síť tak zjistí, které weby jste navštívili, a skryje se jen to, co jste na nich dělali. V aplikaci hledejte ochranu před únikem DNS, používat DNS poskytovatele nebo vlastní pole DNS a nastavte ho na vlastní resolver poskytovatele.
Nastavení Androidu Soukromé DNS je něco jiného a není v konfliktu: dotazy, které odesílá, putují uvnitř tunelu stejně jako všechno ostatní. Resolver Soukromého DNS provozovaný třetí stranou však znamená další stranu, která vidí každý dotaz, přičemž provoz už svěřujete poskytovateli. Přidání druhé strany zvyšuje počet stran, aniž by omezilo to, co kterákoli z nich ví. Jak k úniku dochází, vysvětluje stránka o únicích DNS.
Optimalizace baterie
Správce baterie Androidu a nad ním i správce výrobce ukončují aplikace, které dlouho běží na pozadí. VPN klient je přesně taková aplikace. Otevřete stránku aplikace v Nastavení › Aplikace, nastavte využití baterie na Neomezené a totéž proveďte ve správci napájení výrobce, pokud ho telefon má. Jinak se tunel v kapse přeruší a první aplikace, která se probudí, odešle provoz přes cokoli, co je zrovna k dispozici — pokud není zapnutý výše uvedený systémový přepínač; v takovém případě neodešle nic.
Protokol
Ponechte moderní výchozí volbu — stránka protokolů uvádí, které jsou aktuální a které zastaralé. Na telefonu se moderní protokol také rychleji znovu připojí po změně sítě a spotřebuje méně baterie. Pokud aplikace nabízí starší volbu jako řešení problému s připojením, jde o kompromis, který je třeba zvolit vědomě a poté ho vrátit zpět: registr označuje nejslabší protokol, který poskytovatel stále nabízí, a jeho ručním výběrem tuto značku volíte sami.
Ověřte, že skutečně funguje
Připojte se a potom ověřujte, nikoli předpokládejte. Tři kontroly v tomto pořadí, všechny zdarma a bez potřeby další aplikace:
- Vaše adresa se změnila. Otevřete v prohlížeči libovolnou stránku typu „jaká je moje IP“ a ověřte, že země odpovídá zvolenému exitu. Proveďte to jednou přes Wi-Fi a jednou přes mobilní data: jde o dvě různé sítě a tunel, který funguje v jedné, může v druhé selhat.
- Dotazy se posílají uvnitř tunelu. Spusťte test úniku DNS a přečtěte si resolvery, které uvádí. Cokoli patřící vašemu mobilnímu operátorovi nebo poskytovateli domácího internetu znamená, že výše uvedené nastavení DNS se neuplatnilo.
- Nouzový vypínač dělá to, co slibuje. Spusťte velké stahování a poté v Nastavení › Aplikace vynuceně ukončete VPN aplikaci, aby tunel vypadl bez požadavku aplikace. Stahování se má okamžitě zastavit a zůstat zastavené, dokud se tunel neobnoví. Pokud pokračuje, funkce Blokovat připojení bez VPN není zapnutá.
Delší soubor testů včetně toho, co každý z nich může a nemůže ukázat, najdete v samostatném návodu.
Co tyto kontroly dokazují
+Váš provoz odchází přes exit server v zemi, kterou jste zvolili, v obou sítích, které telefon používá
+Operátor ani Wi-Fi, ke které jste připojeni, nemohou číst, které weby navštěvujete
+Při výpadku tunelu selže připojení bezpečně, přičemž vynucení zajišťuje Android, nikoli aplikace
Co nedokazují
−Nic neříkají o tom, co poskytovatel uchovává — to je otázka dokumentů, na kterou odpovídají stránky o uchovávání
−Nečiní vás anonymními: aplikace, do kterých jste se v telefonu přihlásili, jsou stále přihlášené; viz před čím vás VPN neochrání
−Úspěšný dnešní test není příslibem pro další aktualizaci aplikace ani další aktualizaci telefonu
Telefon ve špatné síti
Telefon tráví den v sítích, které notebook nikdy nepozná: přetížená mobilní síť, captive portal v kavárně, vlak. Stojí za to provést tři úpravy a žádné další. Vyberte exit poblíž sebe, protože každý další tisíc kilometrů přidává latenci k síti, která už je příliš pomalá. Jednou přepněte protokol, pokud se moderní protokol vůbec nepřipojí, a následující den ho přepněte zpět. Zapněte výše uvedenou funkci Vždy zapnutá VPN, aby opětovné připojení po ztrátě tunelu zajišťoval Android, nikoli vy.
Pokud síť blokuje tunel při každém protokolu a každém exitu, je to skutečnost týkající se sítě. Tento návod nejde dál než k jejímu pojmenování.
Když to nefunguje
Po opuštění Wi-Fi se připojení stále přerušuje
Každé přepnutí mezi Wi-Fi a mobilními daty tunel na chvíli přeruší a klient, který se pomalu znovu připojuje, promění tento okamžik v mezeru. Moderní protokol zvládá změnu sítě výrazně lépe než starší, proto nejdřív zkontrolujte, který protokol aplikace používá.
Když je zapnutá funkce Blokovat připojení bez VPN, mezera znamená nefunkční připojení, nikoli únik. To je známka, že nastavení funguje: telefon čeká na tunel místo použití přímé sítě.
Aplikace se po nějaké době sama odpojí
Obvykle za to může správce baterie, nikoli poskytovatel. Někteří výrobci přidávají nad správce Androidu vlastní agresivní ukončování aplikací a VPN klient, který je „optimalizovaný“, je na pozadí jednoduše zastaven.
V Nastavení vyjměte klienta z optimalizace baterie a také z každého správce napájení specifického pro výrobce. Funkce Vždy zapnutá VPN zajistí, že Android při výpadku tunel sám znovu spustí, což je druhá část řešení.
Na mobilních datech je všechno pomalé
Delší trasa v síti, která už byla pomalá. Vyberte exit blíž k sobě, zkuste druhý server ve stejné zemi a jednou přepněte protokol — moderní protokol je pro telefon méně náročný. Pokud je připojení pomalé u každého exitu a přes Wi-Fi funguje dobře, mobilní síť omezuje provoz VPN.
To je tvrzení o síti a zde tento návod končí.
VPN může současně používat jen jedna aplikace
Android umožňuje jedinou aktivní VPN, takže druhý klient, VPN pracovního profilu nebo DNS aplikace fungující jako lokální VPN převezme slot a první aplikaci tiše odpojí. Výjimkou je Soukromé DNS: jde o systémové nastavení, nikoli VPN, a běží uvnitř tunelu.
Než obviníte poskytovatele, odinstalujte nebo zakažte vše ostatní, co se zobrazuje v Nastavení > Síť a internet > VPN.
Web tvrdí, že vidí, že používám VPN
Může to vidět. Adresy exit serverů jsou zveřejněné a široce evidované, takže každý web, který to chce zjistit, si může vaši adresu vyhledat. VPN skrývá váš provoz před sítí, která ho přenáší; před webem, na který přicházíte, se sama neskryje.
Nic v aplikaci to nezmění a poskytovatel, který slibuje opak, prodává něco, co tento mechanismus nedokáže zajistit.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.