Poradnik
Jak skonfigurować VPN na Androidzie
Aplikacja ze Sklepu Play, dwa przełączniki we własnych ustawieniach Androida, które mają większe znaczenie niż cokolwiek w aplikacji, oraz sposób potwierdzenia, że tunel przenosi ruch na telefonie, który przez cały dzień zmienia sieci. Tekst dotyczy Androida 17.
Zanim zaczniesz
Ten poradnik nie wybiera dostawcy za Ciebie
Każdy opisany niżej krok wygląda tak samo niezależnie od używanego dostawcy, dlatego żaden nie został tu wymieniony. Wybór to osobne zadanie, które wykonuje się w rejestrze, gdzie decyzję podejmuje się na podstawie opublikowanego wyniku, a nie listy w sklepie.
Zainstaluj aplikację ze Sklepu Play, korzystając z listy, do której prowadzi własna strona dostawcy. Nigdy nie instaluj VPN z pliku APK przesłanego na czacie ani pobranego z forum: aplikacja VPN widzi każdy bajt wysyłany przez telefon, a zmodyfikowana paczka to najskuteczniejszy znany sposób na odczytanie tego ruchu.
Zainstaluj aplikację
- Najpierw zaloguj się na stronie dostawcy i przejdź z niej do listy w Sklepie Play. Wyszukiwanie VPN w sklepie umieszcza podobne aplikacje nad właściwą; link z konta, za które płacisz, tego nie robi.
- Zainstaluj, otwórz aplikację i zaakceptuj żądanie połączenia. Android raz pyta, czy aplikacja może skonfigurować połączenie VPN — w ten sposób system przekazuje aplikacji tunel, a odmowa pozostawia aplikację, która nie może się połączyć. W monicie wyświetlana jest nazwa aplikacji; jeśli nie jest to nazwa właśnie zainstalowanej aplikacji, zatrzymaj się.
- Zaloguj się w aplikacji na to samo konto. Większość aplikacji prosi o nadanie nazwy urządzeniu; nazwa jest przechowywana przez dostawcę, więc wybierz taką, która nie pozwala Cię zidentyfikować.
- Na razie się nie łącz. Dwa ważne ustawienia w ogóle nie znajdują się w aplikacji. Są we własnych ustawieniach Androida i pozostają wyłączone, dopóki ich nie włączysz.
Ustawienia, które warto sprawdzić
Android to jedyna platforma, na której sam system obsługuje wyłącznik awaryjny, dlatego ta sekcja zaczyna się poza aplikacją. Każde ustawienie ma wpis w glosariuszu, jeśli jego nazwa jest nieznana.
VPN zawsze włączony i Blokuj połączenia bez VPN
Otwórz Ustawienia › Sieć i internet › VPN, dotknij koła zębatego obok aplikacji i włącz oba przełączniki. VPN zawsze włączony sprawia, że Android uruchamia tunel podczas startu systemu i uruchamia go ponownie po każdym zerwaniu, bez czekania na aplikację. Blokuj połączenia bez VPN to wyłącznik awaryjny egzekwowany przez system: gdy tunel nie działa, nic na telefonie nie łączy się z siecią.
Wybierz przełącznik systemowy, nawet jeśli aplikacja oferuje własny. Przełącznik aplikacji przestaje działać po jej zamknięciu; przełącznik Androida nadal działa, ponieważ nie aplikacja go egzekwuje. Cel wyłącznika awaryjnego opisano na osobnej stronie; w skrócie zerwany tunel zmienia się w martwe połączenie, a nie w niezauważony wyciek, i właśnie o to chodzi na telefonie, który przez cały dzień zmienia sieci.
DNS wewnątrz tunelu
Zapytania o nazwy mogą opuszczać telefon poza tunelem, nawet gdy cała reszta znajduje się w środku, przez co sieć dowiaduje się, jakie strony odwiedzasz, a ukryte pozostaje tylko to, co na nich robisz. W aplikacji poszukaj ustawienia ochrona przed wyciekiem DNS, używaj DNS dostawcy albo pola niestandardowego DNS i ustaw je na własny resolver dostawcy.
Ustawienie Prywatny DNS Androida jest czymś odrębnym i nie powoduje konfliktu: wysyłane przez nie zapytania przemieszczają się wewnątrz tunelu tak jak cała reszta. Jednak resolver Prywatnego DNS prowadzonego przez zewnętrzną firmę oznacza, że ta firma widzi każde zapytanie, a dostawcy i tak już ufasz w kwestii ruchu. Dodanie drugiej strony zwiększa ich liczbę, nie ograniczając tego, co którakolwiek z nich wie. Sposób powstawania wycieku opisano na stronie o wyciekach DNS.
Optymalizacja baterii
Menedżer baterii Androida, a także nakładka producenta, zatrzymują aplikacje długo działające w tle. Klient VPN jest właśnie taką aplikacją. Otwórz stronę aplikacji w Ustawieniach › Aplikacje, ustaw zużycie baterii na Bez ograniczeń i zrób to samo w każdym menedżerze zasilania producenta, który ma telefon. W przeciwnym razie tunel zostanie zerwany w kieszeni, a pierwsza aplikacja, która się obudzi, wyśle ruch przez to, co będzie dostępne — chyba że powyższy przełącznik systemowy jest włączony; wtedy nie wyśle nic.
Protokół
Pozostaw nowoczesne ustawienie domyślne — strona protokołów wymienia te aktualne i starsze. Na telefonie nowoczesny protokół szybciej łączy się ponownie po zmianie sieci i zużywa mniej baterii. Jeśli aplikacja oferuje starszą opcję jako sposób na rozwiązanie problemu z połączeniem, jest to kompromis, który należy podjąć świadomie, a następnie cofnąć: rejestr oznacza najsłabszy protokół nadal oferowany przez dostawcę, a ręczne wybranie go oznacza wybranie tego oznaczenia dla siebie.
Potwierdź, że wszystko rzeczywiście działa
Połącz się, a następnie sprawdź zamiast zakładać, że wszystko jest w porządku. Wykonaj trzy kontrole, w tej kolejności; wszystkie są bezpłatne i żadna nie wymaga dodatkowej aplikacji:
- Twój adres się zmienił. Otwórz w przeglądarce dowolną stronę typu „jaki jest mój adres IP” i sprawdź, czy kraj odpowiada wybranemu węzłowi wyjściowemu. Zrób to raz przez Wi-Fi i raz przez dane komórkowe: są to różne sieci, a tunel działający w jednej może zawieść w drugiej.
- Zapytania są wewnątrz tunelu. Uruchom test wycieku DNS i odczytaj zgłoszone resolvery. Jeśli którykolwiek należy do operatora komórkowego lub dostawcy domowego internetu, powyższe ustawienie DNS nie zadziałało.
- Wyłącznik awaryjny działa zgodnie z opisem. Rozpocznij duże pobieranie, a następnie wymuś zatrzymanie aplikacji VPN z jej strony w Ustawieniach › Aplikacje, aby tunel został zerwany bez polecenia z aplikacji. Pobieranie powinno natychmiast się zatrzymać i pozostać zatrzymane do czasu przywrócenia tunelu. Jeśli będzie trwało dalej, funkcja Blokuj połączenia bez VPN nie jest włączona.
Rozszerzony zestaw testów baterii, wraz z informacją, co każdy z nich może, a czego nie może wykazać, opisano w osobnym poradniku.
Co potwierdzają te kontrole
+Twój ruch wychodzi przez serwer węzła wyjściowego w wybranym kraju, w obu sieciach używanych przez telefon
+Operator ani sieć Wi-Fi, z której korzystasz, nie mogą odczytać, do jakich stron uzyskujesz dostęp
+Zerwany tunel kończy połączenie, a egzekwuje to Android, nie aplikacja
Czego nie potwierdzają
−Nie mówią nic o tym, co przechowuje dostawca — to kwestia dokumentów, na którą odpowiadają strony o retencji
−Nie zapewniają anonimowości: aplikacje, w których zalogowano się na telefonie, nadal pozostają zalogowane; zobacz przed czym VPN Cię nie chroni
−Pomyślny test dzisiaj nie jest obietnicą dotyczącą następnej aktualizacji aplikacji ani następnej aktualizacji telefonu
Telefon w kiepskiej sieci
Telefon spędza dzień w sieciach, których laptop nigdy nie widzi: przeciążonej sieci komórkowej, portalu przechwytującym w kawiarni, w pociągu. Warto wprowadzić trzy zmiany i ani jednej więcej. Wybierz pobliski węzeł wyjściowy, ponieważ każdy dodatkowy tysiąc kilometrów oznacza opóźnienie nakładane na sieć, która już jest przeciążona. Raz zmień protokół, jeśli nowoczesny w ogóle się nie łączy, a następnego dnia wróć do poprzedniego. Włącz powyżej opcję VPN zawsze włączony, aby ponowne połączenie po utracie tunelu było zadaniem Androida, a nie Twoim.
Jeśli sieć blokuje tunel przy każdym protokole i każdym węźle wyjściowym, jest to fakt dotyczący tej sieci. Ten poradnik nie wykracza poza jego wskazanie.
Gdy to nie działa
Połączenie ciągle się zrywa, gdy opuszczam Wi-Fi
Każde przełączenie między Wi-Fi a danymi komórkowymi na chwilę zrywa tunel, a klient, który wolno łączy się ponownie, zamienia tę chwilę w lukę. Nowoczesny protokół znacznie lepiej radzi sobie ze zmianą sieci niż starszy, więc przede wszystkim sprawdź, którego protokołu używa aplikacja.
Przy włączonej funkcji Blokuj połączenia bez VPN luka oznacza martwe połączenie, a nie wyciek. To właśnie działanie tego ustawienia: telefon czeka na tunel zamiast korzystać z niezabezpieczonej sieci.
Po pewnym czasie aplikacja sama się rozłącza
Zwykle winny jest menedżer baterii, a nie dostawca. Kilku producentów dodaje własny agresywny mechanizm zamykania aplikacji do mechanizmu Androida, a „zoptymalizowany” klient VPN jest po prostu zatrzymywany w tle.
Wyłącz optymalizację baterii dla klienta w Ustawieniach, a także w każdym menedżerze zasilania właściwym dla producenta. Funkcja VPN zawsze włączony sprawia, że Android sam uruchamia tunel ponownie po jego zerwaniu, co stanowi drugą część rozwiązania.
Wszystko działa wolno przy danych komórkowych
To dłuższa trasa w sieci, która już wcześniej działała wolno. Wybierz bliższy węzeł wyjściowy, spróbuj drugiego serwera w tym samym kraju i raz zmień protokół — nowoczesny jest lżejszy dla telefonu. Jeśli połączenie jest wolne przy każdym węźle wyjściowym, a przez Wi-Fi działa dobrze, sieć komórkowa ogranicza ruch VPN.
To stwierdzenie dotyczące sieci; na tym ten poradnik się kończy.
Tylko jedna aplikacja może jednocześnie korzystać z VPN
Android pozwala na jeden aktywny VPN, więc drugi klient, VPN profilu służbowego albo aplikacja DNS działająca jako lokalny VPN zajmie ten slot i po cichu rozłączy pierwszą aplikację. Prywatny DNS jest wyjątkiem: to ustawienie systemowe, a nie VPN, i działa wewnątrz tunelu.
Odinstaluj lub wyłącz wszystko inne, co pojawia się w Ustawieniach > Sieć i internet > VPN, zanim obwinisz dostawcę.
Strona twierdzi, że widzi, iż korzystam z VPN
Może to widzieć. Adresy serwerów węzłów wyjściowych są opublikowane i szeroko katalogowane, więc każda strona, która chce to sprawdzić, może wyszukać Twój adres. VPN ukrywa ruch przed siecią, która go przenosi; nie ukrywa się przed stroną, na którą wchodzisz.
Nic w aplikacji tego nie zmienia, a dostawca obiecujący coś przeciwnego sprzedaje funkcję, której ten mechanizm nie może zapewnić.
Te same kroki, inne systemy
Pozostałe platformy
Każda platforma ma własny poradnik, a nie zakładkę w tym jednym. Kroki rozjeżdżają się już od momentu otwarcia instalatora, a strona odpowiadająca na trzy platformy naraz nie odpowiada porządnie na żadną z nich.