Ghid
Cum configurezi un VPN pe Android
Aplicația din Play Store, cele două comutatoare din setările proprii ale Android care contează mai mult decât orice opțiune din aplicație și cum confirmi că tunelul îți transportă traficul pe un telefon care schimbă rețelele toată ziua. Scris pentru Android 17.
Înainte să începi
Acest ghid nu alege unul în locul tău
Fiecare pas de mai jos este identic, indiferent de furnizorul pe care îl folosești, motiv pentru care niciunul nu este numit aici. Alegerea este o sarcină separată și se face în registru, unde alegerea se bazează pe un scor publicat, nu pe o listare din magazin.
Instalează aplicația din Play Store, folosind listarea către care trimite site-ul furnizorului. Nu instala niciodată un VPN dintr-un fișier APK trimis într-o conversație sau descărcat de pe un forum: o aplicație VPN vede fiecare octet trimis de telefon, iar o aplicație recompachetată este cea mai eficientă metodă găsită vreodată pentru a-l citi.
Instalează aplicația
- Conectează-te mai întâi pe site-ul furnizorului și urmează linkul către listarea din Play Store. Căutările din magazin pentru un VPN afișează deasupra aplicației reale imitații; un link din contul pentru care plătești nu face asta.
- Instalează, deschide și acceptă cererea de conectare. Android te întreabă o singură dată dacă aplicația poate configura o conexiune VPN — acesta este modul în care sistemul îi oferă aplicației tunelul, iar refuzul lasă o aplicație care nu se poate conecta. Solicitarea numește aplicația; dacă numele nu este cel al aplicației instalate, oprește-te.
- Conectează-te în aplicație cu același cont. Majoritatea aplicațiilor îți cer să denumești dispozitivul; numele este stocat de furnizor, așa că alege unul care nu te identifică.
- Nu te conecta încă. Două dintre setările importante nu se află deloc în aplicație. Sunt în setările proprii ale Android și sunt dezactivate până când le activezi.
Setările care merită verificate
Android este singura platformă pe care sistemul însuși gestionează întrerupătorul de urgență, așa că această secțiune începe în afara aplicației. Fiecare setare are o intrare în glosar, dacă numele nu îți este familiar.
VPN permanent și Blocarea conexiunilor fără VPN
Deschide Setări › Rețea și internet › VPN, atinge roata de lângă aplicație și activează ambele comutatoare. VPN permanent face Android să pornească tunelul la pornire și să-l repornească ori de câte ori cade, fără să aștepte aplicația. Blocarea conexiunilor fără VPN este întrerupătorul de urgență, impus de sistem: cât timp tunelul este indisponibil, nimic de pe telefon nu ajunge la rețea.
Folosește comutatorul sistemului chiar dacă aplicația oferă unul propriu. Comutatorul aplicației încetează să funcționeze când aplicația este închisă forțat; cel al Android continuă să funcționeze deoarece nu este impus de aplicație. Scopul unui întrerupător de urgență este explicat pe pagina dedicată; pe scurt, un tunel întrerupt devine o conexiune moartă, nu una întreruptă fără să observi, iar pe un telefon care schimbă rețelele toată ziua acesta este întregul scop.
DNS în tunel
Căutările de nume pot ieși din telefon în afara tunelului chiar și atunci când restul traficului este în interiorul lui, ceea ce arată rețelei ce site-uri ai vizitat și ascunde doar ce ai făcut acolo. În aplicație, caută protecție împotriva scurgerilor DNS, folosește DNS-ul furnizorului sau un câmp DNS personalizat și setează-l la resolverul propriu al furnizorului.
Setarea DNS privat a Android este un lucru separat și nu intră în conflict: căutările pe care le trimite circulă în tunel ca orice altceva. Dar un resolver DNS privat operat de un terț este un terț care vede fiecare căutare, iar tu ai deja încredere în furnizor pentru trafic. Adăugarea unei a doua părți crește numărul părților fără să reducă ceea ce știe vreuna dintre ele. Cum apare o scurgere este explicat pe pagina despre scurgerile DNS.
Optimizarea bateriei
Managerul de baterie al Android, precum și cel al producătorului, opresc aplicațiile care rulează mult timp în fundal. Un client VPN este exact o astfel de aplicație. Deschide pagina aplicației în Setări › Aplicații, setează utilizarea bateriei la Fără restricții și fă același lucru în orice manager de energie al producătorului pe care îl are telefonul. Altfel, tunelul este întrerupt în buzunar, iar prima aplicație care se activează își trimite traficul prin ceea ce este disponibil — cu excepția cazului în care comutatorul sistemului de mai sus este activat, caz în care nu trimite nimic.
Protocolul
Lasă-l la valoarea modernă implicită — pagina despre protocoale indică ce protocoale sunt actuale și care sunt vechi. Pe telefon, cel modern se reconectează și mai repede după schimbarea rețelei și consumă mai puțină baterie. Dacă aplicația oferă o opțiune mai veche pentru a rezolva o problemă de conexiune, aceasta este o concesie pe care trebuie să o faci în cunoștință de cauză și apoi să o anulezi: registrul marchează cel mai slab protocol oferit încă de un furnizor, iar selectarea lui manuală înseamnă să alegi singur acea marcă.
Confirmă că funcționează cu adevărat
Conectează-te, apoi verifică în loc să presupui. Trei verificări, în această ordine, toate gratuite și fără să necesite o altă aplicație:
- Adresa ta s-a schimbat. Deschide în browser orice pagină de tipul „care este IP-ul meu” și confirmă că țara corespunde ieșirii alese. Fă acest lucru o dată pe Wi-Fi și o dată pe date mobile: sunt rețele diferite, iar un tunel care rezistă pe una poate eșua pe cealaltă.
- Căutările sunt în tunel. Rulează un test pentru scurgeri DNS și citește resolverele raportate. Orice resolver aparținând operatorului tău mobil sau furnizorului de internet de acasă înseamnă că setarea DNS de mai sus nu a fost aplicată.
- Întrerupătorul de urgență face ceea ce spune. Pornește o descărcare mare, apoi forțează oprirea aplicației VPN din pagina sa din Setări › Aplicații, astfel încât tunelul să cadă fără ca aplicației să i se ceară acest lucru. Descărcarea ar trebui să se oprească brusc și să rămână oprită până când tunelul revine. Dacă continuă, Blocarea conexiunilor fără VPN nu este activată.
Setul mai lung de teste pentru baterie, inclusiv ce poate și ce nu poate arăta fiecare, se află în propriul ghid.
Ce dovedesc aceste verificări
+Traficul tău iese prin serverul de ieșire, în țara selectată, pe ambele rețele folosite de telefon
+Nici operatorul, nici rețeaua Wi-Fi pe care te afli nu pot citi ce site-uri accesezi
+Un tunel întrerupt eșuează în mod sigur, cu impunerea făcută de Android, nu de aplicație
Ce nu dovedesc
−Nu spun nimic despre ce păstrează furnizorul — aceasta este o întrebare despre documente, cu răspuns pe paginile despre reținere
−Nu te fac anonim: aplicațiile în care ești autentificat pe telefon rămân autentificate; vezi de ce nu te protejează un VPN
−Un test trecut astăzi nu este o promisiune pentru următoarea actualizare a aplicației sau a telefonului
Telefonul pe o rețea slabă
Un telefon își petrece ziua pe rețele pe care un laptop nu le întâlnește niciodată: o rețea celulară aglomerată, un portal captiv de cafenea, un tren. Merită să faci trei ajustări și nimic mai mult. Alege o ieșire apropiată, deoarece fiecare mie de kilometri în plus adaugă latență unei rețele care are deja prea multă. Schimbă protocolul o singură dată dacă cel modern nu se conectează deloc și revino la el a doua zi. Activează VPN permanent, mai sus, astfel încât reconectarea după pierderea tunelului să fie sarcina Android, nu a ta.
Dacă o rețea blochează tunelul pe orice protocol și la orice ieșire, acesta este un fapt despre rețea. Acest ghid nu merge mai departe de a-l menționa.
Când nu funcționează
Conexiunea cade mereu când plec de pe Wi-Fi
Fiecare trecere între Wi-Fi și datele mobile întrerupe tunelul pentru o clipă, iar un client care se reconectează lent transformă acea clipă într-o lacună. Protocolul modern face față mult mai bine schimbării rețelei decât cel vechi, așa că verifică mai întâi ce protocol folosește aplicația.
Cu Blocarea conexiunilor fără VPN activată, lacuna devine o conexiune moartă, nu o scurgere. Asta înseamnă că setarea funcționează: telefonul așteaptă tunelul în loc să folosească rețeaua neprotejată.
Aplicația se deconectează singură după un timp
De obicei, managerul de baterie, nu furnizorul. Mai mulți producători adaugă propriul mecanism agresiv de oprire a aplicațiilor peste cel al Android, iar un client VPN „optimizat” este pur și simplu oprit în fundal.
Exclude clientul din optimizarea bateriei în Setări și, de asemenea, din orice manager de energie specific producătorului. VPN permanent face Android să repornească singur tunelul atunci când acesta cade, ceea ce reprezintă a doua parte a soluției.
Totul este lent pe date mobile
Un traseu mai lung pe o rețea care era deja lentă. Alege o ieșire mai apropiată, încearcă un al doilea server din aceeași țară și schimbă protocolul o singură dată — cel modern solicită mai puțin telefonul. Dacă conexiunea este lentă la orice ieșire și funcționează bine pe Wi-Fi, rețeaua mobilă limitează traficul VPN.
Aceasta este o afirmație despre rețea, iar aici se oprește acest ghid.
O singură aplicație poate folosi VPN-ul la un moment dat
Android permite un singur VPN activ, așa că un al doilea client, VPN-ul unui profil de lucru sau o aplicație DNS care funcționează ca VPN local va ocupa locul și va deconecta în tăcere primul VPN. DNS privat este excepția: este o setare de sistem, nu un VPN, și rulează în interiorul tunelului.
Dezinstalează sau dezactivează orice altceva care apare în Setări > Rețea și internet > VPN înainte să dai vina pe furnizor.
Un site spune că poate vedea că folosesc un VPN
Poate. Adresele serverelor de ieșire sunt publicate și listate pe scară largă, așa că orice site care vrea să afle acest lucru o poate verifica pe a ta. Un VPN îți ascunde traficul față de rețeaua care îl transportă; nu se ascunde de site-ul pe care îl accesezi.
Nimic din aplicație nu schimbă acest lucru, iar un furnizor care promite contrariul vinde ceva ce mecanismul nu poate oferi.
Aceiași pași, alte mașini
Restul platformelor
Fiecare platformă are propriul ei ghid, nu o filă pe acesta. Pașii diverg imediat ce se deschide instalatorul, iar o pagină care răspunde pentru trei platforme deodată nu răspunde corect pentru niciuna.