Panduan
Cara menyiapkan VPN di Android
Aplikasi dari Play Store, dua sakelar di setelan Android sendiri yang lebih penting daripada apa pun di dalam aplikasi, serta cara memastikan tunnel membawa lalu lintas Anda di ponsel yang berpindah jaringan sepanjang hari. Ditulis untuk Android 17.
Sebelum mulai
Panduan ini tidak memilihkan penyedia untuk Anda
Setiap langkah di bawah ini sama, apa pun penyedia yang Anda gunakan, sehingga tidak ada penyedia yang disebutkan di sini. Memilih penyedia adalah urusan terpisah dan dilakukan di daftar, dengan pilihan yang ditentukan berdasarkan skor yang dipublikasikan, bukan berdasarkan listing toko aplikasi.
Instal aplikasi dari Play Store, melalui listing yang ditautkan oleh situs penyedia sendiri. Jangan pernah menginstal VPN dari file APK yang dikirim melalui chat atau diunduh dari forum: aplikasi VPN melihat setiap byte yang dikirim ponsel Anda, dan aplikasi yang dikemas ulang adalah cara paling efektif yang pernah ditemukan orang untuk membacanya.
Instal aplikasi
- Masuk terlebih dahulu di situs penyedia dan ikuti tautannya ke listing Play Store. Pencarian toko untuk VPN menampilkan aplikasi tiruan di atas aplikasi yang asli; tautan dari akun yang Anda bayar tidak demikian.
- Instal, buka, lalu setujui permintaan koneksi. Android sekali akan menanyakan apakah aplikasi boleh menyiapkan koneksi VPN — ini berarti sistem menyerahkan tunnel kepada aplikasi, dan menolaknya membuat aplikasi tidak dapat terhubung. Prompt tersebut menyebutkan nama aplikasi; jika namanya bukan aplikasi yang Anda instal, berhenti.
- Masuk ke aplikasi dengan akun yang sama. Sebagian besar aplikasi meminta nama perangkat; nama ini disimpan oleh penyedia, jadi gunakan nama yang tidak mengidentifikasi Anda.
- Jangan terhubung dulu. Dua setelan yang penting sama sekali tidak berada di dalam aplikasi. Keduanya ada di setelan Android sendiri dan nonaktif sampai Anda mengaktifkannya.
Setelan yang perlu diperiksa
Android adalah satu-satunya platform yang sistemnya sendiri menyediakan kill switch, jadi bagian ini dimulai di luar aplikasi. Setiap setelan memiliki entri di glosarium jika namanya tidak Anda kenal.
Always-on VPN dan Block connections without VPN
Buka Settings › Network & internet › VPN, ketuk ikon roda gigi di samping aplikasi, lalu aktifkan kedua sakelar. Always-on VPN membuat Android memulai tunnel saat boot dan memulainya kembali setiap kali terputus, tanpa menunggu aplikasi. Block connections without VPN adalah kill switch yang diberlakukan oleh sistem: selama tunnel tidak aktif, tidak ada apa pun di ponsel yang dapat mengakses jaringan.
Gunakan sakelar sistem meskipun aplikasi menyediakan sakelarnya sendiri. Sakelar milik aplikasi berhenti bekerja ketika aplikasi dihentikan; sakelar Android tetap bekerja karena bukan aplikasi yang memberlakukannya. Penjelasan tentang fungsi kill switch ada di halamannya sendiri; singkatnya, tunnel yang terputus menjadi koneksi yang mati, bukan koneksi yang terputus tanpa disadari, dan pada ponsel yang berpindah jaringan sepanjang hari, itulah tujuan utamanya.
DNS di dalam tunnel
Pencarian nama dapat keluar dari ponsel melalui jalur di luar tunnel meskipun hal lain berada di dalamnya. Ini memberi tahu jaringan situs apa yang Anda kunjungi dan hanya menyembunyikan apa yang Anda lakukan di sana. Di dalam aplikasi, cari DNS leak protection, use provider DNS, atau bidang DNS khusus, lalu atur ke resolver milik penyedia.
Setelan Private DNS Android adalah hal yang terpisah dan tidak menimbulkan konflik: pencarian yang dikirimnya berjalan di dalam tunnel seperti hal lainnya. Namun, resolver Private DNS yang dijalankan pihak ketiga berarti ada pihak ketiga yang melihat setiap pencarian, sementara Anda sudah memercayakan lalu lintas kepada penyedia. Menambahkan pihak kedua hanya menambah jumlah pihak tanpa mengurangi apa pun yang diketahui oleh salah satunya. Penjelasan tentang terjadinya kebocoran ada di halaman kebocoran DNS.
Pengoptimalan baterai
Pengelola baterai Android, ditambah pengelola milik produsen, menghentikan aplikasi yang berjalan lama di latar belakang. Klien VPN adalah aplikasi semacam itu. Buka halaman aplikasi di Settings › Apps, atur penggunaan baterai ke Unrestricted, dan lakukan hal yang sama di pengelola daya milik produsen jika tersedia di ponsel. Jika tidak, tunnel terputus di dalam saku Anda dan aplikasi pertama yang aktif mengirimkan lalu lintasnya melalui apa pun yang tersedia — kecuali sakelar sistem di atas aktif, karena dalam hal itu aplikasi tersebut tidak mengirimkan apa pun.
Protokol
Biarkan pada default modern — halaman protokol mencantumkan mana yang masih digunakan dan mana yang sudah lama. Di ponsel, protokol modern juga tersambung kembali lebih cepat setelah perubahan jaringan dan menggunakan lebih sedikit baterai. Jika aplikasi menawarkan opsi lama untuk memperbaiki masalah koneksi, lakukan pertukaran itu dengan sadar lalu kembalikan: daftar menandai protokol terlemah yang masih ditawarkan penyedia, dan memilihnya secara manual berarti memilih tanda tersebut untuk diri sendiri.
Pastikan VPN benar-benar berfungsi
Hubungkan, lalu periksa, jangan hanya berasumsi. Ada tiga pemeriksaan, dalam urutan ini, semuanya gratis dan tidak memerlukan aplikasi lain:
- Alamat Anda berubah. Buka halaman “what is my IP” apa pun di browser dan pastikan negaranya sesuai dengan titik keluar yang Anda pilih. Lakukan sekali melalui Wi-Fi dan sekali melalui data seluler: keduanya adalah jaringan yang berbeda, dan tunnel yang bertahan di salah satunya dapat gagal di jaringan lainnya.
- Pencarian berada di dalam tunnel. Jalankan pengujian kebocoran DNS dan baca resolver yang dilaporkannya. Apa pun yang berasal dari operator seluler atau penyedia internet rumah Anda berarti setelan DNS di atas tidak diterapkan.
- Kill switch berfungsi sesuai namanya. Mulai unduhan besar, lalu hentikan paksa aplikasi VPN dari halamannya di Settings › Apps agar tunnel terputus tanpa diminta oleh aplikasi. Unduhan seharusnya langsung berhenti dan tetap berhenti sampai tunnel kembali aktif. Jika unduhan terus berjalan, Block connections without VPN belum aktif.
Rangkaian pengujian yang lebih panjang, termasuk hal yang dapat dan tidak dapat ditunjukkan oleh masing-masing pengujian, ada di panduan tersendiri.
Hal yang dibuktikan oleh pemeriksaan tersebut
+Lalu lintas Anda keluar melalui server titik keluar di negara yang Anda pilih, pada kedua jaringan yang digunakan ponsel
+Baik operator maupun Wi-Fi yang Anda gunakan tidak dapat membaca situs mana yang Anda akses
+Tunnel yang terputus gagal secara tertutup, diberlakukan oleh Android, bukan oleh aplikasi
Hal yang tidak dibuktikan
−Pemeriksaan tersebut tidak memberi tahu apa yang disimpan penyedia — itu adalah pertanyaan tentang dokumen, yang dijawab di halaman retensi
−Pemeriksaan tersebut tidak membuat Anda anonim: aplikasi yang masuk di ponsel tetap dalam keadaan masuk; lihat hal yang tidak dilindungi VPN
−Hasil pengujian yang baik hari ini bukan jaminan untuk pembaruan aplikasi berikutnya atau pembaruan ponsel berikutnya
Ponsel di jaringan yang buruk
Ponsel menghabiskan harinya di jaringan yang tidak pernah digunakan laptop: jaringan seluler yang padat, portal captive di kafe, atau jaringan kereta. Ada tiga penyesuaian yang layak dilakukan, tidak lebih. Pilih titik keluar yang dekat dengan Anda, karena setiap tambahan seribu kilometer berarti latensi di atas jaringan yang sudah terlalu lambat. Ganti protokol sekali jika protokol modern sama sekali tidak dapat terhubung, lalu kembalikan ke pengaturan semula keesokan harinya. Aktifkan Always-on VPN di atas agar penyambungan kembali setelah tunnel terputus menjadi tugas Android, bukan tugas Anda.
Jika jaringan memblokir tunnel pada setiap protokol dan setiap titik keluar, itu adalah fakta tentang jaringan tersebut. Panduan ini tidak membahas lebih jauh selain menyebutkannya.
Jika VPN tidak berfungsi
Koneksi terus terputus saat saya meninggalkan Wi-Fi
Setiap perpindahan antara Wi-Fi dan data seluler memutus tunnel sesaat, dan klien yang tersambung kembali dengan lambat mengubah sesaat itu menjadi celah. Protokol modern jauh lebih mampu bertahan menghadapi perubahan jaringan dibandingkan protokol lama, jadi periksa protokol yang digunakan aplikasi sebelum melakukan hal lain.
Dengan Block connections without VPN aktif, celah tersebut menjadi koneksi mati, bukan kebocoran. Itulah setelan yang bekerja: ponsel menunggu tunnel, bukan menggunakan jaringan tanpa perlindungan.
Aplikasi terputus sendiri setelah beberapa saat
Biasanya penyebabnya adalah pengelola baterai, bukan penyedia. Beberapa produsen menambahkan penghenti aplikasi agresif mereka sendiri di atas pengelola Android, dan klien VPN yang “dioptimalkan” pada dasarnya dihentikan di latar belakang.
Keluarkan klien dari pengoptimalan baterai di Settings, dan dari pengelola daya khusus milik produsen jika ada. Always-on VPN membuat Android memulai kembali tunnel secara otomatis saat tunnel terputus, yang merupakan bagian kedua dari solusinya.
Semuanya lambat saat menggunakan data seluler
Jalurnya lebih panjang pada jaringan yang sejak awal sudah lambat. Pilih titik keluar yang lebih dekat, coba server kedua di negara yang sama, dan ganti protokol sekali — protokol modern lebih ringan untuk ponsel. Jika koneksi lambat di setiap titik keluar tetapi baik-baik saja melalui Wi-Fi, jaringan seluler sedang membatasi lalu lintas VPN.
Itu adalah pernyataan tentang jaringan, dan panduan ini berhenti sampai di situ.
Hanya satu aplikasi yang dapat menggunakan VPN pada satu waktu
Android mengizinkan satu VPN aktif, sehingga klien kedua, VPN profil kerja, atau aplikasi DNS yang bekerja sebagai VPN lokal akan mengambil slot tersebut dan diam-diam memutus klien pertama. Private DNS adalah pengecualian: ini merupakan setelan sistem, bukan VPN, dan berjalan di dalam tunnel.
Copot atau nonaktifkan apa pun yang juga muncul di Settings > Network & internet > VPN sebelum menyalahkan penyedia.
Situs mengatakan bahwa situs tersebut dapat melihat saya menggunakan VPN
Memang bisa. Alamat server titik keluar dipublikasikan dan tercantum luas, sehingga situs mana pun yang ingin mengetahuinya dapat mencari alamat Anda. VPN menyembunyikan lalu lintas dari jaringan yang membawanya; VPN tidak menyamarkan dirinya dari situs yang Anda kunjungi.
Tidak ada apa pun di dalam aplikasi yang mengubah hal itu, dan penyedia yang menjanjikan sebaliknya sedang menjual sesuatu yang tidak dapat diwujudkan oleh mekanismenya.
Langkah yang sama, perangkat lain
Platform lainnya
Setiap platform memiliki panduannya sendiri, bukan sekadar tab pada panduan ini. Langkah-langkahnya menyimpang begitu installer dibuka, dan sebuah halaman yang menjawab tiga platform sekaligus tidak menjawab satu pun dengan benar.