Návod
Jak nastavit VPN ve Windows
Instalátor, tři nastavení, která stojí za kontrolu před použitím, a způsob, jak ověřit, že tunel skutečně přenáší váš provoz, místo aby jen vypadal jako připojený. Napsáno pro Windows 11, verzi 26H2.
Než začnete
Tento návod za vás poskytovatele nevybere
Každý níže uvedený krok je stejný bez ohledu na to, kterého poskytovatele používáte, proto zde žádný není jmenován. Výběr je samostatný úkol a provádí se v registru, kde se rozhoduje podle zveřejněného skóre, nikoli podle stránky ke stažení.
Nainstalujte klienta z vlastního webu poskytovatele nebo z Microsoft Store, nikdy z výsledku vyhledávání ani z portálu se stahováním. Klient VPN spouští síťový ovladač se systémovými oprávněními; přepracovaný instalátor je to nejhorší, čemu můžete tato oprávnění svěřit.
Nainstalujte klienta
- Nejprve se přihlaste na webu poskytovatele a stáhněte klienta pro Windows ze své účtové sekce. Soubor, který spustíte, tak pochází ze stejné relace, v níž se ověřilo, že máte předplatné, a není třeba nic hledat.
- Spusťte instalátor a potvrďte výzvu k instalaci ovladače. Windows se jednou zeptá na instalaci síťového adaptéru — jde o rozhraní tunelu a jeho odmítnutí vám ponechá aplikaci, která se nemůže připojit. Poté se zobrazí v
Network Connectionspod názvem poskytovatele. - Přihlaste se do klienta pomocí stejného účtu. Většina klientů v tomto okamžiku nabídne název zařízení; poskytovatel jej uloží, proto zvolte něco, co vás osobně neidentifikuje.
- Zatím se nepřipojujte. Nejprve otevřete nastavení. Dvě ze tří níže uvedených nastavení jsou u většiny klientů ve výchozím stavu vypnutá a připojení před jejich nastavením je způsob, jak uniknou data při první relaci.
Tři nastavení, která stojí za kontrolu
Nabídky klientů se liší, nastavení nikoli. Každé ze tří má záznam v glosáři, pokud jeho název neznáte.
Nouzový vypínač
Blokuje veškerý provoz, pokud tunel vypadne, místo aby tiše nechal připojení přejít zpět na běžnou síť. Ve výchozím stavu bývá vypnutý, protože produkt pak působí méně spolehlivě — výpadek tunelu se změní v nefunkční připojení místo v nepozorovaný výpadek, což je přesně jeho účel.
Zapněte ho. Pokud klient rozlišuje mezi vypínačem platným pouze během připojení a vypínačem platným už při spuštění, zvolte druhý: mezera mezi spuštěním Windows a připojením klienta je skutečné časové okno a u notebooku, který se probouzí ze spánku v neznámých sítích, je právě ono důležité.
DNS uvnitř tunelu
Vyhledávání názvů může opustit zařízení mimo tunel, i když je v něm všechno ostatní. Vaše síť tak přesně zjistí, které stránky jste navštívili, a skryje pouze to, co jste na nich dělali. Hledejte DNS leak protection, use provider DNS nebo vlastní pole DNS.
Nastavte vlastní resolver poskytovatele místo resolveru třetí strany. Provoz už stejně svěřujete poskytovateli; přidání druhé strany, která vidí pouze vyhledávání, zvyšuje počet stran, aniž by snižovalo množství informací, které o vás kterákoli z nich zná.
Protokol
Ponechte moderní výchozí volbu, pokud není něco rozbité — stránka protokolů uvádí, které jsou aktuální a které zastaralé. Pokud klient nabízí starší možnost k vyřešení problému s připojením, jde o kompromis, který byste měli provést vědomě a následně vrátit: registr označuje nejslabší protokol, který poskytovatel stále nabízí, a jeho ručním výběrem tuto volbu činíte sami za sebe.
Ověřte, že skutečně funguje
Připojte se a potom ověřujte, místo abyste pouze předpokládali. Tři kontroly v tomto pořadí, všechny zdarma a bez nutnosti instalovat software:
- Vaše adresa se změnila. Otevřete libovolnou stránku typu “what is my IP” a ověřte, že země odpovídá zvolenému exitu. Pokud zobrazuje vaši vlastní zemi, zatímco klient hlásí připojení, klient běží, ale provoz jím neprochází.
- Vyhledávání probíhá uvnitř tunelu. Spusťte test úniku DNS a přečtěte si resolvery, které uvádí. Cokoli patřící vašemu poskytovateli internetu znamená, že výše uvedené nastavení DNS se neuplatnilo.
- Nouzový vypínač dělá to, co slibuje. Při spuštěném stahování ukončete službu klienta na pozadí ve Správci úloh, aby tunel vypadl bez požadavku klienta. Přenos by se měl okamžitě zastavit. Pokud pokračuje, je vypínač jen dekorativní.
Co tyto kontroly dokazují
+Váš provoz odchází přes exit server v zemi, kterou jste vybrali
+Síť, ke které jste připojeni, už nemůže číst, na které stránky se dostáváte
+Výpadek tunelu skončí zablokováním provozu, místo aby tiše přešel zpět na běžnou síť
Co nedokazují
−Nic neříkají o tom, co poskytovatel uchovává — to je otázka dokumentů, na kterou odpovídají stránky o uchovávání
−Nečiní vás anonymními: váš prohlížeč ani přihlášení se nemění, viz co VPN nedělá
−Úspěšný test úniku dnes není příslibem pro zítřejší aktualizaci klienta
Když je problémem samotná aplikace
Klienta, který se nechce nainstalovat, shazuje adaptér nebo se v jedné síti odmítá připojit, zatímco v jiné funguje, lze obvykle obejít: většina poskytovatelů zveřejňuje konfigurační soubory, které můžete načíst do oficiálního klienta WireGuard nebo OpenVPN namísto jejich vlastního. Přijdete o nouzový vypínač a výběr serveru, tunel vám ale zůstane.
Když to nefunguje
Po připojení je všechno pomalé
Do určité míry očekávané: váš provoz vede delší cestou. Zvolte exit blíže k sobě a před obviňováním poskytovatele vyzkoušejte druhý server ve stejné zemi — nejčastější příčinou je jediný přetížený exit a právě to lze nejlevněji vyloučit.
Pokud je každý exit v jedné síti pomalý a v jiné funguje dobře, síť omezuje provoz VPN, nikoli poskytovatel.
Připojení se každých pár minut přeruší
Obvykle jde spíše o síť než o klienta: Wi-Fi v hotelích a captive portály často přerušují dlouhotrvající připojení. Prvním testem je přepnutí protokolu v klientovi, protože moderní protokol používá jiný přenos a často přežije podmínky, které starší protokol nezvládne.
Se zapnutým nouzovým vypínačem jsou tyto výpadky vidět jako nefunkční připojení místo tichého návratu na běžnou síť — to znamená, že vypínač funguje, nikoli že selhává.
Stránka tvrdí, že vidí, že používám VPN
Může. Adresy exit serverů jsou zveřejněné a běžně evidované, takže každá stránka, která to chce zjistit, si může vaši adresu vyhledat. VPN skryje váš provoz před sítí, která jej přenáší; před stránkou, na kterou přicházíte, se ale neskryje.
Nic v klientovi to neřeší a poskytovatel, který tvrdí opak, prodává něco, co tento mechanismus nedokáže zajistit.
Windows uvádí, že síť není identifikována
U tunelového adaptéru běžné. Ovlivňuje to profil sítě, který Windows na toto rozhraní použije, nikoli to, zda je provoz šifrovaný.
Pokud při připojení přestane fungovat sdílení souborů nebo tiskárna, je to důsledek změny profilu. Nastavením děleného tunelování — odesíláním místních adres mimo tunel — ho obnovíte.
Stejné kroky, jiné stroje
Ostatní platformy
Každá platforma má vlastní návod, ne záložku na tomto. Kroky se rozcházejí, jakmile se otevře instalátor, a stránka, která odpovídá na tři platformy najednou, neodpovídá pořádně na žádnou.