Руководство
Как пользоваться расширением VPN для браузера
Что покрывает расширение провайдера — браузер и только браузер — собственный магазин браузера и ничего больше, две настройки, от которых зависит, не будет ли браузер обходить расширение, и как отличить расширение от приложения. Текст написан с учётом актуальных версий Chrome и Firefox.
Перед началом
Это руководство не выбирает провайдера за вас
Все описанные ниже шаги одинаковы для любого провайдера, поэтому здесь не назван ни один. Выбор — отдельная задача: он выполняется в реестре на основании опубликованного балла, а не записи в магазине.
Устанавливайте расширение из собственного магазина браузера, перейдя по ссылке на собственном сайте провайдера, а не через поиск по названию в магазине. Расширение читает и изменяет каждую страницу, которую загружает браузер; магазины расширений полны похожих копий, созданных именно для этого, и бесплатное расширение со знакомым названием — самый распространённый их вариант.
Первый шаг — не нажатие кнопки. Расширение браузера покрывает трафик браузера и ничего больше: любая другая программа на компьютере — почта, обновления системы, второй браузер, всё, что выполняет синхронизацию, — остаётся за его пределами и работает через обычную сеть, пока расширение показывает состояние подключено. Кроме того, большинство расширений — это прокси, а не туннель: это другой механизм с другими ограничениями; различие объясняется на странице VPN или прокси, и предполагается, что вы её прочитали. Если нужно покрыть весь компьютер, вам нужно приложение, а на странице платформы перечислены провайдеры из реестра, которые вообще публикуют расширение.
Установите расширение
- Сначала войдите на сайте провайдера и перейдите по ссылке на расширение из раздела аккаунта в магазин браузера. Так вы установите запись, полученную из сеанса, подтвердившего наличие подписки, и вам не придётся ничего искать.
- Перед добавлением прочитайте строку с разработчиком в записи магазина. Это должен быть сам провайдер, а не название, похожее на него. Список разрешений также должен соответствовать тому, что нужно расширению такого типа: настройки прокси, настройки конфиденциальности, посещаемые вами сайты — и ничего более подозрительного.
- Войдите в расширение с помощью того же аккаунта. Если оно предложит закрепить его на панели инструментов, согласитесь: расширение, которого вы не видите, — это расширение, состояние которого вы не можете проверить.
- До подключения определите область его действия. И Chrome, и Firefox запускают расширения отдельно для каждого профиля и по умолчанию не запускают их в приватных окнах. Если нужно использовать расширение в приватных окнах, это должно быть указано в настройках расширения браузера; иначе приватное окно останется окном, которое расширение не покрывает, и его значок никак вам об этом не сообщит.
Две настройки, от которых зависит, работает ли оно как нужно
У расширения не может быть аварийного отключения в смысле приложения — именно браузер решает, что отправляется наружу, а не расширение. Поэтому важны настройки, которые не дают браузеру обходить расширение. Каждому термину посвящена отдельная статья в глоссарии.
WebRTC
Слой браузера для звонков в реальном времени может сообщить странице собственные адреса компьютера и делает это в обход прокси. В каждом серьёзном расширении есть переключатель защиты от утечек WebRTC или блокировки WebRTC; включите его. В Firefox для этого есть отдельная настройка, и она не конфликтует с настройкой расширения. Цена — звонки в браузере могут перестать работать во время подключения; это означает, что переключатель делает именно то, что заявлено.
DNS
При использовании прокси разрешение имён относится к функциям браузера, а у браузера есть собственные настройки: безопасный DNS или DNS через HTTPS. Если включить такую настройку для указанного резолвера, каждый запрос отправляется к этому резолверу в обход расширения, и собственная защита расширения от утечек DNS его не видит. Либо оставьте безопасный DNS браузера в автоматическом режиме, чтобы расширение могло направлять запросы, либо примите, что третья сторона видит имена. Отдельная страница объясняет, почему это важно.
Расширение вместе с приложением
Одновременный запуск разрешён и редко бывает полезен. Трафик браузера проходит через туннель приложения, а затем через точку выхода расширения: два перехода, два источника замедления, и сайт видит адрес расширения. В большинстве расширений можно указать, чтобы они отключались при подключённом приложении; включите эту настройку, чтобы решение принимало приложение, а само расширение используйте только там, где приложение установить нельзя.
Убедитесь, что оно действительно работает
Подключитесь и проверьте результат. Расширению нужна проверка, которая не требуется приложению: проверка того, что оно оставляет за пределами своего действия.
- Адрес браузера изменился. Откройте в этом браузере любую страницу «какой у меня IP» и убедитесь, что страна совпадает с выбранной точкой выхода. Если ожидается покрытие приватных окон, проверьте это также в приватном окне.
- WebRTC и DNS показывают одно и то же. Запустите тест на утечки в том же браузере и прочитайте обе части: адреса, которые страница может узнать через WebRTC, и видимые ей резолверы. Если что-либо принадлежит вашему интернет-провайдеру, значит, одна из двух настроек выше не сработала.
- На компьютере больше ничего не изменилось. Откройте второй браузер или любую программу, которая показывает публичный адрес, и проверьте его. Она покажет вашу собственную страну. Это не сбой: так выглядит расширение снаружи, и если нужно иное поведение, вам нужно приложение.
Что доказывают эти проверки
+Трафик этого браузера выходит через выбранную вами точку выхода
+Браузер не сообщает страницам ваш собственный адрес через WebRTC или ваш резолвер через DNS
+Вы увидели, а не предположили, где заканчивается зона действия расширения
Чего они не доказывают
−Они ничего не говорят о том, что хранит провайдер: это вопрос документов, на который отвечают страницы о хранении данных
−Они не делают вас анонимным: ваши учётные данные, файлы cookie и сам браузер не меняются; см. что не делает VPN
−Обновление браузера может снова включить безопасный DNS, а расширение этого не заметит
Когда расширения достаточно, а когда нет
Его достаточно на компьютере, где нельзя ничего установить: на общем или управляемом компьютере, на библиотечном терминале, разрешающем расширения, или на ноутбуке, администратор которого — не вы, — если нужно покрыть только работу в этом браузере. В таком случае это подходящий инструмент, а описанные выше настройки — всё, что нужно для его работы.
Его недостаточно, когда речь идёт о компьютере, а не о браузере: например, о ноутбуке в общедоступной сети Wi-Fi, где скрыть нужно было почту, обновления и трафик всех остальных программ; о компьютере, для которого важно аварийное отключение, недоступное расширению; или о любом случае, когда вы увидели состояние подключено и перестали думать обо всём остальном. Приложение покрывает компьютер, расширение — окно браузера. Помните об этом различии, и оба инструмента будут полезны.
Если оно не работает
Тест на утечки в браузере показывает мой настоящий адрес
Обычно причины две. WebRTC: слой браузера для звонков в реальном времени может сообщить странице собственные адреса компьютера в обход расширения. Включите защиту расширения от утечек WebRTC или соответствующую настройку самого браузера, если она есть, и запустите тест снова. Либо расширение не работает для этой вкладки: это может быть приватное окно, профиль или сайт, исключённый правилом.
Если обе причины исключены, но тест по-прежнему показывает ваш адрес, расширение не обслуживает этот браузер. Удалите его и установите заново из магазина.
Расширение показывает состояние «подключено», но сайт по-прежнему говорит, что видит VPN
Так и может быть. Адреса точек выхода опубликованы и широко перечисляются в базах, поэтому любой желающий сайт может проверить ваш адрес — используется расширение или приложение. Расширение скрывает трафик браузера от сети, по которой он передаётся, но не маскируется от сайта, на который вы заходите, и его настройки ничего здесь не меняют.
Страницы загружаются медленно или некоторые вообще не загружаются
Точка выхода прокси, расположенная далеко от вас, добавляет круговой маршрут к каждому запросу, а страница выполняет множество запросов. Выберите точку выхода поближе и попробуйте вторую в той же стране. Если сайт не загружается через расширение, но нормально открывается без него, значит, сайт отклоняет адрес точки выхода. Это его решение, а не ваша настройка.
Расширение и приложение показывают разное местоположение
Значит, оба включены: трафик браузера сначала выходит через туннель приложения, а затем через точку выхода расширения. Это работает, но медленно, и сайт видит адрес расширения. Решите, что именно будет обслуживать браузер, и отключите другое; в большинстве расширений можно настроить их отключение при подключённом приложении.
Я не могу установить приложение на этот компьютер
Тогда расширение — подходящий вариант, и эта страница посвящена именно такому случаю. Понимайте, что оно покрывает — этот браузер в этом профиле, — а что оставляет за пределами действия: все остальные программы на компьютере, собственные обновления и синхронизацию компьютера, а также другие браузеры. Чтобы понять различие механизмов, прочитайте страницу «VPN или прокси».
Те же шаги, другие устройства
Остальные платформы
У каждой платформы своё отдельное руководство, а не вкладка в этом. Шаги расходятся сразу после запуска установщика, а страница, отвечающая сразу на три платформы, не отвечает толком ни на одну.