VPN-i seadistamine Androidis

Enne alustamist

Installi rakendus

1. Logi kõigepealt teenusepakkuja veebisaidil sisse ja järgi selle linki Play poe kirjele. VPN-i otsingud poes toovad päris rakenduse kohale sarnase välimusega rakendused; konto, mille eest maksad, viitab aga õigele rakendusele.
2. Installi, ava rakendus ja luba ühenduse loomine. Android küsib ühe korra, kas rakendus tohib VPN-ühenduse seadistada — sellega annab süsteem rakendusele tunneli kasutusse ning keeldumise korral jääb rakendus ühenduseta. Viibal on rakenduse nimi; kui see ei ole sama, mille installisid, peatu.
3. Logi rakendusse sisse sama kontoga. Enamik rakendusi palub seadmele nime anda; nime talletab teenusepakkuja, seega vali midagi, mis sind ei tuvastaks.
4. Ära loo veel ühendust. Kaks tähtsat seadistust ei asu üldse rakenduses. Need on Androidi enda seadetes ja on välja lülitatud, kuni need sisse lülitad.

Kontrollimist väärivad seaded

Android on ainus platvorm, kus süsteem ise käivitab tapplüliti, seega algab see jaotis rakendusest väljaspool. Igal seadistusel on sõnastikus vastav kirje, kui selle nimi on tundmatu.

Alati aktiivne VPN ja blokeeri ühendused ilma VPN-ita

Ava Seaded › Võrk ja internet › VPN, puuduta rakenduse kõrval olevat hammasratast ja lülita mõlemad lülitid sisse. Alati aktiivne VPN paneb Androidi tunneli käivitama seadme käivitumisel ja uuesti käivitama iga kord, kui ühendus katkeb, ootamata rakendust. Blokeeri ühendused ilma VPN-ita on süsteemi jõustatud tapplüliti: kui tunnel ei tööta, ei pääse telefonist võrku mitte miski.

Kasuta süsteemi lülitit ka siis, kui rakendus pakub enda oma. Rakenduse lüliti lakkab töötamast, kui rakendus suletakse; Androidi oma töötab edasi, sest seda ei jõusta rakendus. Tapplüliti eesmärki selgitatakse selle enda lehel; lühidalt muutub katkenud tunnel märkamatust ühendusest surnud ühenduseks ning telefonis, mis vahetab kogu päeva võrke, ongi see kogu mõte.

DNS tunneli sees

Nimepäringud võivad telefonist tunnelist väljapoole pääseda ka siis, kui kõik muu on tunneli sees. See annab võrgule teada, milliseid saite külastasid, ja peidab ainult selle, mida seal tegid. Otsi rakenduses seadeid DNS-lekke kaitse, kasuta teenusepakkuja DNS-i või kohandatud DNS-i väli ning määra selle väärtuseks teenusepakkuja enda lahendaja.

Androidi Privaatne DNS on eraldi asi ega tekita konflikti: selle saadetud päringud liiguvad nagu kõik muu tunneli sees. Kolmanda osapoole hallatav privaatse DNS-i lahendaja on aga kolmas osapool, kes näeb iga päringut, ning sa usaldad liikluse juba teenusepakkujale. Teise osapoole lisamine suurendab osapoolte arvu, vähendamata seda, mida kumbki neist teab. Seda, kuidas leke tekib, selgitatakse DNS-lekete lehel.

Aku optimeerimine

Androidi akuhaldur ja sellele lisaks tootja enda haldur peatavad rakendused, mis töötavad kaua taustal. VPN-klient on täpselt selline rakendus. Ava rakenduse leht menüüs Seaded › Rakendused, määra aku kasutuseks Piiramatu ja tee sama telefoni tootja toitehalduris, kui see telefonis olemas on. Vastasel juhul katkeb tunnel taskus ning esimene ärkav rakendus saadab oma liikluse läbi selle, mis parasjagu saadaval on — välja arvatud juhul, kui ülaltoodud süsteemilüliti on sisse lülitatud, sest siis ei saadeta midagi.

Protokoll

Jäta kasutusele tänapäevane vaikevalik — protokollide lehel on loetletud, millised neist on tänapäevased ja millised pärandprotokollid. Telefonis loob tänapäevane protokoll pärast võrgu vahetumist ühenduse ka kiiremini ning kulutab vähem akut. Kui rakendus pakub ühendusprobleemi lahendamiseks vanemat valikut, on see kompromiss, mida tuleb teha teadlikult ja seejärel tagasi muuta: register märgib ära kõige nõrgema protokolli, mida teenusepakkuja endiselt pakub, ning selle käsitsi valimine tähendab, et valid selle märgise endale.

Kontrolli, kas see tegelikult töötab

Loo ühendus ja kontrolli, selle asemel et eeldada. Tee kolm kontrolli selles järjekorras; kõik on tasuta ja ükski ei vaja teist rakendust:

1. Sinu aadress muutus. Ava brauseris mõni leht „mis on mu IP-aadress“ ja kontrolli, kas riik vastab valitud väljumispunktile. Tee seda üks kord Wi-Fi-s ja üks kord mobiilse andmeside kaudu: need on eri võrgud ning tunnel, mis peab vastu ühes, võib teises ebaõnnestuda.
2. Päringud on tunneli sees. Käivita DNS-lekke test ja loe selle näidatud lahendajaid. Kui mõni kuulub sinu mobiilioperaatorile või kodusele internetiteenuse pakkujale, ei rakendunud ülaltoodud DNS-i seadistus.
3. Tapplüliti teeb seda, mida lubab. Käivita suur allalaadimine ja seejärel sunni VPN-rakendus selle lehelt menüüs Seaded › Rakendused peatuma, nii et tunnel katkeb ilma rakenduselt seda palumata. Allalaadimine peaks täielikult peatuma ja jääma seisma, kuni tunnel taastub. Kui see jätkub, ei ole „Blokeeri ühendused ilma VPN-ita“ sisse lülitatud.

Pikem testide ülevaade, sealhulgas see, mida iga test näidata saab ja mida mitte, on eraldi juhendis.

Telefon halvas võrgus

Telefon veedab päeva võrkudes, mida sülearvuti kunagi ei näe: ülekoormatud mobiilsidevõrgus, kohviku sisselogimist nõudvas võrgus või rongis. Tasub teha kolm muudatust, mitte rohkem. Vali endale lähedal asuv väljumispunkt, sest iga järgmine tuhat kilomeetrit lisab latentsust võrgule, mis on juba niigi liiga koormatud. Vaheta protokolli üks kord, kui tänapäevane ei loo üldse ühendust, ja vaheta see järgmisel päeval tagasi. Lülita sisse ülal kirjeldatud alati aktiivne VPN, et tunneli katkemisele järgnev taasühendumine oleks Androidi, mitte sinu ülesanne.

Kui võrk blokeerib tunneli iga protokolli ja iga väljumispunkti korral, on see fakt võrgu kohta. See juhend ei lähe sellest kaugemale kui selle nimetamine.