Guide
Sådan opsætter du en VPN på Android
Appen fra Play Butik, de to kontakter i Androids egne indstillinger, som betyder mere end noget andet i appen, og hvordan du bekræfter, at tunnelen transporterer din trafik på en telefon, der skifter netværk hele dagen. Skrevet til Android 17.
Før du går i gang
Denne vejledning vælger ikke en for dig
Alle trin nedenfor er de samme, uanset hvilken udbyder du bruger, og derfor nævnes ingen her. Valget er en separat opgave, som foretages i registret, hvor valget træffes ud fra en offentliggjort score og ikke ud fra en butiksfortegnelse.
Installer appen fra Play Butik og fra den fortegnelse, som udbyderens eget websted linker til. Installer aldrig en VPN fra en APK-fil, der er sendt i en chat eller hentet fra et forum: En VPN-app kan se hver eneste byte, din telefon sender, og en ompakket app er den mest effektive måde, nogen nogensinde har fundet til at læse den på.
Installer appen
- Log først ind på udbyderens websted, og følg linket til fortegnelsen i Play Butik. Søgninger efter VPN i butikken viser kopier over det ægte produkt; det gør et link fra den konto, du betaler for, ikke.
- Installer, åbn, og accepter forbindelsesanmodningen. Android spørger én gang, om appen må oprette en VPN-forbindelse — det er systemet, der giver appen tunnelen, og hvis du afviser, kan appen ikke oprette forbindelse. Prompten angiver appens navn; hvis navnet ikke er det, du installerede, skal du stoppe.
- Log ind i appen med den samme konto. De fleste apps beder dig navngive enheden; navnet gemmes af udbyderen, så giv den et navn, der ikke identificerer dig.
- Opret ikke forbindelse endnu. To af de vigtige indstillinger findes slet ikke i appen. De findes i Androids egne indstillinger, og de er slået fra, indtil du slår dem til.
De indstillinger, der er værd at kontrollere
Android er den eneste platform, hvor systemet selv håndhæver kill switch, så dette afsnit begynder uden for appen. Hver indstilling har en post i ordlisten, hvis navnet er ukendt.
VPN altid aktiv og Bloker forbindelser uden VPN
Åbn Indstillinger › Netværk og internet › VPN, tryk på tandhjulet ved siden af appen, og slå begge kontakter til. VPN altid aktiv får Android til at starte tunnelen ved opstart og genstarte den, hver gang den falder ud, uden at vente på appen. Bloker forbindelser uden VPN er den kill switch, som systemet håndhæver: Mens tunnelen er nede, får intet på telefonen adgang til netværket.
Brug systemkontakten, også selv om appen tilbyder sin egen. Appens kontakt holder op med at virke, når appen afsluttes; Androids fortsætter med at virke, fordi det ikke er appen, der håndhæver den. Hvad en kill switch er til, står på dens egen side; den korte version er, at en tunnel, der falder ud, bliver til en død forbindelse i stedet for en ubemærket forbindelse, og på en telefon, der skifter netværk hele dagen, er det netop pointen.
DNS i tunnelen
Navneopslag kan forlade telefonen uden om tunnelen, selv når alt andet er inde i den. Det fortæller netværket, hvilke websteder du har besøgt, og skjuler kun, hvad du foretog dig der. I appen skal du se efter DNS-lækagebeskyttelse, brug udbyderens DNS eller et felt til tilpasset DNS, og indstille det til udbyderens egen resolver.
Androids indstilling Privat DNS er noget andet og skaber ikke konflikt: De opslag, den sender, går gennem tunnelen ligesom alt andet. Men en privat DNS-resolver, der drives af en tredjepart, er en tredjepart, som ser hvert eneste opslag, og du stoler allerede på udbyderen med trafikken. Hvis du tilføjer en part mere, øger du antallet af parter uden at reducere, hvad nogen af dem ved. Hvordan en lækage opstår, står på siden om DNS-lækager.
Batterioptimering
Androids batteristyring, og producentens oven på den, stopper apps, der kører længe i baggrunden. En VPN-klient er præcis sådan en app. Åbn appens side i Indstillinger › Apps, indstil batteriforbruget til Ubegrænset, og gør det samme i enhver strømstyring fra producenten, som telefonen har. Ellers falder tunnelen ud i lommen, og den første app, der vågner, sender sin trafik gennem det, der nu er tilgængeligt — medmindre systemkontakten ovenfor er slået til, for så sender den ingenting.
Protokollen
Lad den stå på den moderne standard — protokolsiden viser, hvilke der er aktuelle, og hvilke der er ældre. På en telefon genopretter den moderne også forbindelsen hurtigere efter et netværksskift og bruger mindre batteri. Hvis appen tilbyder en ældre mulighed for at løse et forbindelsesproblem, er det en afvejning, du skal foretage bevidst og derefter rulle tilbage: Registret markerer den svageste protokol, en udbyder stadig tilbyder, og hvis du vælger den manuelt, vælger du selv denne markering.
Bekræft, at den faktisk virker
Opret forbindelse, og kontrollér derefter i stedet for at antage. Tre kontroller, i denne rækkefølge, som alle er gratis og ikke kræver en anden app:
- Din adresse er ændret. Åbn en vilkårlig side af typen »hvad er min IP« i browseren, og bekræft, at landet passer med den exit, du valgte. Gør det én gang på Wi-Fi og én gang på mobildata: Det er to forskellige netværk, og en tunnel, der holder på det ene, kan svigte på det andet.
- Opslagene er inde i tunnelen. Kør en DNS-lækagetest, og læs de resolvere, den rapporterer. Hvis noget tilhører din mobiloperatør eller din internetudbyder derhjemme, betyder det, at DNS-indstillingen ovenfor ikke blev anvendt.
- Kill switch gør det, den siger. Start en stor download, og tvangsstop derefter VPN-appen fra dens side i Indstillinger › Apps, så tunnelen falder ud, uden at appen bliver bedt om det. Downloaden skal stoppe helt og forblive stoppet, indtil tunnelen er tilbage. Hvis den fortsætter, er Bloker forbindelser uden VPN ikke slået til.
Den længere række af batteritest, inklusive hvad hver enkelt kan og ikke kan vise, findes i sin egen vejledning.
Det viser disse kontroller
+Din trafik forlader enheden gennem exit-serveren i det land, du valgte, på begge de netværk, telefonen bruger
+Hverken operatøren eller det Wi-Fi, du er på, kan læse, hvilke websteder du besøger
+En tunnel, der falder ud, fejler lukket, håndhævet af Android i stedet for appen
Det viser de ikke
−De siger intet om, hvad udbyderen opbevarer — det er et spørgsmål om dokumenter, som besvares på siderne om opbevaring
−De gør dig ikke anonym: Apps, du er logget ind på telefonen med, er stadig logget ind; se hvad en VPN ikke beskytter dig mod
−En bestået test i dag er ikke et løfte om den næste appopdatering eller den næste telefonopdatering
Telefonen på et dårligt netværk
En telefon tilbringer dagen på netværk, som en bærbar computer aldrig ser: et overbelastet mobilnet, en café med captive portal, et tog. Tre justeringer er værd at foretage, og ikke flere. Vælg en exit tæt på dig, eftersom hver ekstra tusind kilometer giver latenstid oven i et netværk, der allerede har for meget. Skift protokol én gang, hvis den moderne slet ikke vil oprette forbindelse, og skift tilbage næste dag. Slå VPN altid aktiv til ovenfor, så genforbindelsen efter et tab af tunnelen er Androids opgave i stedet for din.
Hvis et netværk blokerer tunnelen på alle protokoller og ved alle exits, er det et faktum om netværket. Denne vejledning går ikke længere end til at navngive det.
Når det ikke virker
Forbindelsen bliver ved med at falde ud, når jeg forlader Wi-Fi
Hver overgang mellem Wi-Fi og mobildata afbryder tunnelen et øjeblik, og en klient, der genopretter forbindelsen langsomt, gør dette øjeblik til en mangel. Den moderne protokol klarer et netværksskift langt bedre end den ældre, så kontrollér først, hvilken appen bruger.
Når Bloker forbindelser uden VPN er slået til, bliver manglen til en død forbindelse i stedet for en lækage. Det er indstillingen, der virker: Telefonen venter på tunnelen i stedet for at bruge det ubeskyttede netværk.
Appen afbryder forbindelsen af sig selv efter et stykke tid
Som regel er det batteristyringen, ikke udbyderen. Flere producenter lægger deres egen aggressive appstopper oven på Androids, og en VPN-klient, der er »optimeret«, bliver ganske enkelt stoppet i baggrunden.
Udeluk klienten fra batterioptimering i Indstillinger og også fra enhver strømstyring, der er specifik for producenten. VPN altid aktiv får Android til selv at genstarte tunnelen, når den falder ud, og det er den anden del af løsningen.
Alt er langsomt på mobildata
En længere rute på et netværk, der allerede var langsomt. Vælg en exit tættere på dig, prøv en anden server i det samme land, og skift protokol én gang — den moderne belaster en telefon mindre. Hvis forbindelsen er langsom ved alle exits og fungerer fint på Wi-Fi, former mobilnetværket VPN-trafikken.
Det er en erklæring om netværket, og her stopper denne vejledning.
Kun én app kan bruge VPN'en ad gangen
Android tillader kun én aktiv VPN, så en anden klient, en VPN i en arbejdsprofil eller en DNS-app, der fungerer som en lokal VPN, overtager pladsen og afbryder den første uden varsel. Privat DNS er undtagelsen: Det er en systemindstilling og ikke en VPN, og den kører inde i tunnelen.
Afinstaller eller deaktiver alt andet, der vises under Indstillinger > Netværk og internet > VPN, før du giver udbyderen skylden.
Et websted siger, at det kan se, at jeg bruger en VPN
Det kan det. Exit-serveradresser offentliggøres og findes i mange registre, så ethvert websted, der vil vide det, kan slå din op. En VPN skjuler din trafik for det netværk, der transporterer den; den skjuler ikke sig selv for det websted, du ankommer til.
Intet i appen ændrer dette, og en udbyder, der lover noget andet, sælger noget, mekanismen ikke kan levere.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.