Водич
Како подесити VPN на Android-у
Апликација из Play продавнице, два прекидача у сопственим подешавањима Android-а који су важнији од било чега у апликацији и начин да потврдите да тунел преноси ваш саобраћај на телефону који цео дан мења мреже. Написано за Android 17.
Пре него што почнете
Овај водич не бира провајдера уместо вас
Сваки корак у наставку исти је без обзира на провајдера који користите, због чега се овде ниједан не наводи. Избор је посебан задатак и обавља се у регистру, где се одлука доноси на основу објављеног резултата, а не на основу листинга у продавници.
Инсталирајте апликацију из Play продавнице, са листинга на који упућује сопствени сајт провајдера. Никада не инсталирајте VPN из APK датотеке послате у чету или преузете са форума: VPN апликација види сваки бајт који ваш телефон шаље, а препакована апликација је најефикаснији начин који је ико икада пронашао да га прочита.
Инсталирајте апликацију
- Прво се пријавите на сајт провајдера и пратите његову везу до листинга у Play продавници. Претраге VPN-ова у продавници избацују копије изнад праве апликације; веза са налога који плаћате то не чини.
- Инсталирајте, отворите апликацију и прихватите захтев за везу. Android једном пита да ли апликација сме да подеси VPN везу — тиме систем предаје апликацији тунел, а одбијање оставља апликацију која не може да се повеже. У обавештењу је наведено име апликације; ако није исто као име апликације коју сте инсталирали, зауставите се.
- Пријавите се у апликацију истим налогом. Већина апликација тражи да именујете уређај; провајдер чува то име, па изаберите нешто што вас не идентификује.
- Још се немојте повезивати. Два важна подешавања уопште нису у апликацији. Налазе се у сопственим подешавањима Android-а и искључена су док их не укључите.
Подешавања која треба проверити
Android је једина платформа на којој сам систем управља прекидачем везе, па овај одељак почиње изван апликације. Свако подешавање има одредницу у речнику ако вам назив није познат.
Always-on VPN и Block connections without VPN
Отворите Settings › Network & internet › VPN, додирните зупчаник поред апликације и укључите оба прекидача. Always-on VPN подешава да Android покрене тунел при укључивању уређаја и поново га покрене кад год се прекине, без чекања на апликацију. Block connections without VPN је прекидач везе који спроводи систем: док је тунел прекинут, ништа на телефону не излази на мрежу.
Користите системски прекидач чак и ако апликација нуди сопствени. Прекидач у апликацији престаје да ради када се апликација принудно заустави; Android-ов наставља да ради јер га не спроводи апликација. Објашњење чему служи прекидач везе налази се на посебној страници; укратко, прекинути тунел постаје прекинута веза, а не непримећен прекид, и на телефону који цео дан мења мреже управо је то суштина.
DNS унутар тунела
Претраге назива могу напустити телефон изван тунела чак и када је све остало унутар њега, чиме мрежа сазнаје које сте сајтове посетили, а скрива се само оно што сте тамо радили. У апликацији потражите DNS leak protection, use provider DNS или поље за прилагођени DNS и подесите га на сопствени резолвер провајдера.
Android-ово подешавање Private DNS је нешто одвојено и није у сукобу с тим: претраге које оно шаље путују кроз тунел као и све остало. Али резолвер за Private DNS којим управља трећа страна представља трећу страну која види сваку претрагу, а провајдеру већ указујете поверење за саобраћај. Додавање друге стране повећава број страна, а не смањује оно што било која од њих зна. Како долази до цурења објашњено је на страници о DNS цурењима.
Оптимизација батерије
Android-ов менаџер батерије, као и онај који произвођач додаје преко њега, заустављају апликације које дуго раде у позадини. VPN клијент је управо таква апликација. Отворите страницу апликације у Settings › Apps, подесите коришћење батерије на Unrestricted и исто урадите у сваком произвођачевом менаџеру напајања који телефон има. У супротном ће тунел бити прекинут док вам је телефон у џепу, а прва апликација која се пробуди послаће саобраћај кроз оно што је тада доступно — осим ако је горњи системски прекидач укључен, када неће послати ништа.
Протокол
Оставите савремени подразумевани избор — страница о протоколима наводи који су актуелни, а који застарели. На телефону се савремени протокол такође брже поново повезује након промене мреже и троши мање батерије. Ако апликација нуди старију опцију за решавање проблема са везом, то је компромис који треба свесно направити, а затим поништити: регистар означава најслабији протокол који провајдер још нуди, а ручним избором сами бирате ту ознаку.
Потврдите да заиста ради
Повежите се, а затим проверите уместо да претпоставите. Три провере, овим редом, све су бесплатне и ни за једну није потребна друга апликација:
- Ваша адреса се променила. Отворите у прегледачу било коју страницу типа „која је моја IP адреса“ и потврдите да се земља подудара са изабраном излазном тачком. Урадите то једном на Wi-Fi-ју, а једном преко мобилних података: то су различите мреже, а тунел који опстаје на једној може да откаже на другој.
- Претраге су унутар тунела. Покрените тест DNS цурења и прочитајте које резолвере наводи. Ако било који припада вашем мобилном оператеру или кућном интернет провајдеру, DNS подешавање изнад није примењено.
- Прекидач везе ради оно што му назив каже. Покрените велико преузимање, а затим принудно зауставите VPN апликацију са њене странице у Settings › Apps, тако да тунел буде прекинут без захтева апликацији. Преузимање треба одмах да стане и да остане заустављено док се тунел не врати. Ако се настави, Block connections without VPN није укључен.
Дужа листа провера батерије, укључујући оно што свака од њих може, а шта не може да покаже, налази се у посебном водичу.
Шта ове провере доказују
+Ваш саобраћај излази преко излазног сервера у земљи коју сте изабрали, на обе мреже које телефон користи
+Ни оператер ни Wi-Fi мрежа на којој сте не могу да прочитају које сајтове посећујете
+Прекинути тунел отказује безбедно, а спроводи га Android, а не апликација
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава — то је питање докумената, на које одговор дају странице о задржавању података
−Не чине вас анонимним: апликације на које сте пријављени на телефону и даље су пријављене; погледајте од чега вас VPN не штити
−Успешан тест данас није обећање за следеће ажурирање апликације или следеће ажурирање телефона
Телефон на лошој мрежи
Телефон дан проводи на мрежама које лаптоп никада не види: оптерећеној мобилној мрежи, captive порталу у кафићу, у возу. Вреди направити три прилагођавања и ниједно више. Изаберите излазну тачку у својој близини, јер сваких додатних хиљаду километара додаје кашњење мрежи која је већ преоптерећена. Једном промените протокол ако се савремени уопште не повезује, а следећег дана га вратите. Укључите Always-on VPN изнад, тако да Android, а не ви, буде задужен за поновно повезивање након губитка тунела.
Ако мрежа блокира тунел на сваком протоколу и свакој излазној тачки, то је чињеница о мрежи. Овај водич не иде даље од њеног именовања.
Када не ради
Веза се стално прекида када напустим Wi-Fi
Сваки прелаз између Wi-Fi-ја и мобилних података на тренутак прекида тунел, а клијент који се споро поново повезује претвара тај тренутак у празнину. Савремени протокол много боље подноси промену мреже од старијег, па пре свега проверите који протокол апликација користи.
Када је Block connections without VPN укључен, празнина је прекинута веза, а не цурење. То је подешавање које ради: телефон чека тунел уместо да користи незаштићену мрежу.
Апликација се после неког времена сама искључи
Обично је крив менаџер батерије, а не провајдер. Неколико произвођача преко Android-овог додаје сопствени агресивни прекидач апликација, па се VPN клијент који је „оптимизован“ једноставно зауставља у позадини.
Искључите клијент из оптимизације батерије у Settings-у, као и из сваког менаџера напајања специфичног за произвођача. Always-on VPN омогућава Android-у да сам поново покрене тунел када се прекине, што је друга половина решења.
Све је споро преко мобилних података
Дужа путања на мрежи која је већ била спора. Изаберите излазну тачку ближе себи, испробајте други сервер у истој земљи и једном промените протокол — савремени мање оптерећује телефон. Ако је веза спора на свакој излазној тачки, а добра на Wi-Fi-ју, мобилна мрежа ограничава VPN саобраћај.
То је тврдња о мрежи и овај водич се ту зауставља.
Само једна апликација истовремено може да користи VPN
Android дозвољава само један активни VPN, па ће други клијент, VPN радног профила или DNS апликација која ради као локални VPN заузети место и нечујно искључити први. Private DNS је изузетак: то је системско подешавање, а не VPN, и ради унутар тунела.
Деинсталирајте или онемогућите све друго што се појављује у Settings > Network & internet > VPN пре него што окривите провајдера.
Сајт каже да види да користим VPN
Може да види. Адресе излазних сервера су објављене и широко наведене, па сваки сајт који то жели може да провери вашу адресу. VPN скрива ваш саобраћај од мреже која га преноси; не скрива сам себе од сајта на који стижете.
Ништа у апликацији то не мења, а провајдер који обећава супротно продаје нешто што механизам не може да обезбеди.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.