Juhend
Kuidas kasutada VPN-i brauserilaiendust
Mida teenusepakkuja laiendus hõlmab — brauserit ja ainult brauserit — brauseri enda poodi ja ei midagi muud, kahte seadistust, mis otsustavad, kas brauser lekib sellest mööda, ning kuidas eristada laiendust rakendusest. Juhend on koostatud praeguse Chrome'i ja Firefoxi põhjal.
Enne alustamist
See juhend ei vali teie eest
Kõik alltoodud sammud on samad, olenemata kasutatavast teenusepakkujast, mistõttu siin ühtki nime ei mainita. Valimine on eraldi ülesanne ja see tehakse registris, lähtudes avaldatud skoorist, mitte poe nimekirjas olemisest.
Paigaldage laiendus brauseri enda poest teenusepakkuja enda saidil oleva lingi kaudu, mitte kunagi poe nimeotsingu kaudu. Laiendus loeb ja kirjutab ümber iga lehe, mille brauser laadib; laienduste poed on täis äravahetamiseni sarnaseid võltsinguid, mis ongi selleks loodud, ning tuttava nimega tasuta laiendus on nende tavapärane kuju.
Esimene samm ei ole klõpsamine. Brauserilaiendus hõlmab brauseri liiklust ja ei midagi muud: kõik teised masinas töötavad programmid — post, süsteemiuuendused, teine brauser ja kõik, mis sünkroonib — jäävad sellest välja, tavalisse võrku, samal ajal kui laiendus näitab olekut ühendatud. Enamik laiendusi on pealegi pigem puhverserver kui tunnel, mis on teistsugune mehhanism teistsuguste piirangutega; VPN või puhverserver selgitab erinevust ja see leht eeldab, et olete seda lugenud. Kui soovite kogu masinat hõlmata, vajate rakendust, ning platvormi leht loetleb, millised registri teenusepakkujad üldse laiendust avaldavad.
Paigaldage laiendus
- Logige esmalt teenusepakkuja veebisaidil sisse ja järgige kontoalast laienduse linki brauseri poodi. Nii pärineb paigaldatav kirje seansist, mis tõendas teie tellimuse olemasolu, ning midagi pole vaja otsida.
- Lugege enne lisamist poe kirjes olevat arendaja rida. See peab olema teenusepakkuja, mitte mõni lähedase nimega osapool, ning õiguste loend peab vastama sellele, mida sellist tüüpi laiendus vajab — puhverserveri seadistused, privaatsusseadistused ja teie külastatavad saidid — ega sisaldama midagi kahtlasemat.
- Logige laiendusse sisse sama kontoga. Kui see palub end tööriistaribale kinnitada, nõustuge: laiendus, mida te ei näe, on laiendus, mille olekut te ei saa lugeda.
- Määrake selle ulatus enne ühendamist. Nii Chrome kui ka Firefox käitavad laiendusi profiilipõhiselt ja vaikimisi mitte privaatakendes. Kui soovite seda kasutada privaatakendes, peavad brauseri laienduse seadistused seda lubama; vastasel juhul on privaataken aken, mida laiendus ei hõlma, ning selle ikoon ei anna teile sellest mingit märki.
Kaks seadistust, mis otsustavad, kas see toimib
Laiendusel ei saa olla rakenduse mõttes tapalülitit — brauser otsustab, mis väljub, mitte laiendus — seega on olulised need seadistused, mis takistavad brauseril sellest mööda minna. Igal terminil on kirje sõnastikus.
WebRTC
Brauseri reaalajas kõnede kiht võib edastada lehele masina enda aadressid ja teeb seda puhverserverist väljaspool. Igal tõsiseltvõetaval laiendusel on lüliti WebRTC lekkekaitse või blokeeri WebRTC; lülitage see sisse. Firefoxil on sama jaoks oma seadistus ja need kaks ei lähe omavahel vastuollu. Selle hinnaks on, et brauseris tehtavad kõned võivad ühenduse ajal lakata töötamast, mis tähendabki, et lüliti teeb seda, mida lubab.
DNS
Puhverserveri korral on nimelahendused brauseri asi ja brauseril on selles oma arvamus: kui Secure DNS või DNS over HTTPS on sisse lülitatud kindla lahendaja jaoks, saadab see kõik päringud laiendusest mööda sellele lahendajale ning laienduse enda DNS-kaitse ei näe neid. Jätke brauseri turvaline DNS kas automaatseadistusele, et laiendus saaks päringuid suunata, või arvestage, et kolmas osapool näeb nimesid. Miks see oluline on on selgitatud eraldi lehel.
Laiendus rakenduse kõrval
Mõlema korraga käitamine on lubatud, kuid harva kasulik. Brauseri liiklus väljub rakenduse tunneli kaudu ja seejärel laienduse väljumispunkti kaudu: kaks hüpet, kaks aeglustumist ning saidi nähtav aadress on laienduse oma. Enamikule laiendustele saab öelda, et need rakenduse ühenduse ajal taanduksid; määrake see nii, et otsustajaks oleks rakendus, ja kasutage laiendust eraldi ainult seal, kuhu rakendust paigaldada ei saa.
Kontrollige, kas see tegelikult töötab
Ühendage ja seejärel kontrollige. Laiendus vajab kontrolli, mida rakendus ei vaja: kontrolli, mis näitab, mida see välja jätab.
- Brauseri aadress muutus. Avage selles brauseris mõni leht „mis on minu IP” ja kontrollige, et riik vastaks valitud väljumispunktile. Kontrollige seda ka privaatses aknas, kui eeldate, et laiendus seda hõlmab.
- WebRTC ja DNS on kooskõlas. Käivitage samas brauseris lekketest ja lugege selle mõlemat osa: aadresse, mida leht võib WebRTC kaudu teada saada, ning lahendajaid, mida see näeb. Kõik teie internetiteenuse pakkujale kuuluv tähendab, et üks kahest eespool mainitud seadistusest ei toiminud.
- Muu masinas ei muutunud. Avage teine brauser või mõni programm, mis näitab avalikku aadressi, ja vaadake. See näitab teie enda riiki. See ei ole tõrge; väljastpoolt vaadates ongi laiendus selline, ning kui soovite muud, vajate rakendust.
Mida need kontrollid tõendavad
+Selle brauseri liiklus väljub teie valitud väljumispunkti kaudu
+Brauser ei edasta lehtedele WebRTC kaudu teie enda aadressi ega DNS-i kaudu teie lahendajat
+Olete näinud, mitte eeldanud, kus laienduse hõlmatus lõpeb
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, millele vastavad säilitamise lehed
−Need ei muuda teid anonüümseks: teie sisselogimised, küpsised ja brauser ise ei muutu; vt mida VPN ei tee
−Brauseriuuendus võib turvalise DNS-i uuesti sisse lülitada ja laiendus ei märka seda
Millal laiendusest piisab ja millal mitte
Sellest piisab masinas, kuhu te ei saa midagi paigaldada — jagatud või hallatud arvutis, laiendusi lubavas raamatukogu terminalis või sülearvutis, mille administraator te ei ole — ning kui soovite hõlmata seda, mida selles brauseris teete. Sellisel juhul on see aus tööriist ja eespool kirjeldatud seadistused moodustavadki kogu selle toimimise tagamise.
Sellest ei piisa, kui küsimus puudutab masinat, mitte brauserit: avalikus Wi-Fi-võrgus olevat sülearvutit, kus post, uuendused ja kõik muud programmid on liiklus, mida soovisite peita; masinat, kus tapalüliti on oluline ja mida laiendus ei saa pakkuda; või mis tahes olukorda, kus olete lugenud sõna ühendatud ja lõpetanud ülejäänu peale mõtlemise. Rakendus hõlmab masinat, laiendus hõlmab akent. Pidage seda erinevust meeles ja mõlemad on kasulikud.
Kui see ei tööta
Brauseris tehtud lekketest näitab minu tegelikku aadressi
Tavaliselt on kaks põhjust. WebRTC: brauseri reaalajas kõnede kiht võib edastada masina enda aadressid lehele, laiendusest mööda; lülitage sisse laienduse WebRTC-kaitse või brauseri enda seadistus, kui sellel see olemas on, ja käivitage test uuesti. Või ei ole laiendus selle vahekaardi jaoks aktiivne: tegemist võib olla privaatakna, profiili või reegliga välistatud saidiga.
Kui mõlemad põhjused on välistatud ja test näitab endiselt teie aadressi, ei kanna laiendus selle brauseri liiklust ning see tuleks poest uuesti paigaldada.
Laiendus näitab olekut „ühendatud“, kuid sait ütleb endiselt, et näeb VPN-i
See on võimalik. Väljumispunktide aadressid on avaldatud ja laialt loetletud, nii et iga sait, kes seda teada soovib, saab teie aadressi üles otsida, olenemata sellest, kas kasutate laiendust või rakendust. Laiendus peidab brauseri liikluse seda edastava võrgu eest; see ei varja end saidi eest, kuhu saabute, ning ükski seadistus seda ei muuda.
Lehed laadivad aeglaselt või mõni ei laadi üldse
Teist kaugel asuv puhverserveri väljumispunkt lisab igale päringule edasi-tagasi teekonna ja leht esitab neid päringuid palju. Valige endale lähem väljumispunkt ja proovige samas riigis teist. Sait, mis laienduse kaudu üldse ei laadi, kuid laadib ilma selleta korralikult, keeldub väljumispunkti aadressist; see on saidi otsus, mitte teie seadistus.
Laiendus ja rakendus ei ole minu asukoha suhtes ühel meelel
Siis on mõlemad sisse lülitatud ning brauseri liiklus väljub esmalt rakenduse tunneli ja seejärel laienduse väljumispunkti kaudu. See toimib, kuid aeglaselt, ja saidi nähtav aadress on laienduse oma. Otsustage, kumb brauseri liiklust kannab, ja lülitage teine selle jaoks välja; enamiku laienduste saab seadistada rakenduse ühenduse ajal taanduma.
Ma ei saa sellesse masinasse rakendust paigaldada
Siis on laiendus aus valik ja see leht ongi mõeldud täpselt selle olukorra jaoks. Teadke, mida see hõlmab — seda brauserit selles profiilis — ja mis jääb välja: kõik teised masinas töötavad programmid, masina enda uuendused ja sünkroonimine ning teised brauserid. Mehhanismi erinevuse kohta lugege VPN-i või puhverserveri kohta.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.