วิธีใช้ส่วนขยาย VPN บนเบราว์เซอร์

ก่อนเริ่ม

ขั้นตอนแรกไม่ใช่การคลิก ส่วนขยายเบราว์เซอร์ครอบคลุม ทราฟฟิกของเบราว์เซอร์และไม่มีอย่างอื่น: โปรแกรมอื่นทุกโปรแกรมในเครื่อง — เมล การอัปเดตระบบ เบราว์เซอร์อีกตัว หรืออะไรก็ตามที่ซิงค์ข้อมูล — อยู่นอกขอบเขตของส่วนขยายและใช้เครือข่ายปกติ ขณะที่ส่วนขยายแสดงสถานะว่า เชื่อมต่อแล้ว และส่วนขยายส่วนใหญ่เป็นพร็อกซี ไม่ใช่อุโมงค์ ซึ่งเป็นกลไกคนละแบบและมีข้อจำกัดต่างกัน VPN หรือพร็อกซีอธิบายความแตกต่างนี้ และหน้านี้ถือว่าคุณอ่านแล้ว หากต้องการให้ครอบคลุมทั้งเครื่อง คุณต้องใช้แอป และหน้าระบบปฏิบัติการจะแสดงว่าผู้ให้บริการรายใดในทำเนียบเผยแพร่ส่วนขยายบ้าง

ติดตั้งส่วนขยาย

1. ลงชื่อเข้าใช้เว็บไซต์ของผู้ให้บริการก่อน แล้วทำตามลิงก์ส่วนขยายจากส่วนบัญชีไปยังร้านค้าของเบราว์เซอร์ วิธีนี้ทำให้รายการที่คุณติดตั้งมาจากเซสชันที่ยืนยันว่าคุณมีการสมัครสมาชิกแล้ว และคุณไม่ต้องค้นหาเอง
2. อ่านบรรทัดผู้พัฒนาบนรายการในร้านค้า ก่อนเพิ่มส่วนขยาย ผู้พัฒนาต้องเป็นผู้ให้บริการ ไม่ใช่ชื่อที่อยู่ใกล้เคียง และรายการสิทธิ์ต้องเป็นสิ่งที่ส่วนขยายประเภทนี้จำเป็นต้องใช้ — การตั้งค่าพร็อกซี การตั้งค่าความเป็นส่วนตัว และเว็บไซต์ที่คุณเข้าชม — โดยไม่มีสิ่งผิดปกติอื่น
3. ลงชื่อเข้าใช้ส่วนขยาย ด้วยบัญชีเดียวกัน หากระบบขอให้ปักหมุดไว้ที่แถบเครื่องมือ ให้ยอมรับ เพราะส่วนขยายที่คุณมองไม่เห็นก็คือส่วนขยายที่คุณอ่านสถานะไม่ได้
4. ตัดสินขอบเขตการทำงานก่อนเชื่อมต่อ Chrome และ Firefox ต่างก็เรียกใช้ส่วนขยายแยกตามโปรไฟล์ และโดยค่าเริ่มต้นจะไม่เรียกใช้ในหน้าต่างส่วนตัว หากต้องการใช้ในหน้าต่างส่วนตัว การตั้งค่าส่วนขยายของเบราว์เซอร์ต้องระบุไว้เช่นนั้น มิฉะนั้นหน้าต่างส่วนตัวจะเป็นหน้าต่างที่ส่วนขยายไม่ครอบคลุม และไม่มีสิ่งใดบนไอคอนของส่วนขยายที่บอกคุณได้

การตั้งค่าสองรายการที่ตัดสินว่าส่วนขยายทำงานได้จริงหรือไม่

ส่วนขยายไม่มี kill switch ในความหมายเดียวกับแอปได้ — เบราว์เซอร์เป็นผู้ตัดสินว่าอะไรจะออกไป ไม่ใช่ส่วนขยาย — ดังนั้นการตั้งค่าที่สำคัญคือการตั้งค่าที่หยุดไม่ให้เบราว์เซอร์อ้อมส่วนขยาย คำแต่ละคำมีรายการอธิบายอยู่ในอภิธานศัพท์

WebRTC

ชั้นการโทรแบบเรียลไทม์ของเบราว์เซอร์สามารถบอกที่อยู่ของเครื่องเองแก่หน้าเว็บได้ และทำเช่นนั้นนอกพร็อกซี ส่วนขยายที่จริงจังทุกตัวมีสวิตช์ การป้องกัน WebRTC รั่วไหล หรือ บล็อก WebRTC ให้เปิดใช้งาน Firefox มีการตั้งค่าของตัวเองสำหรับเรื่องเดียวกัน และทั้งสองอย่างไม่ขัดแย้งกัน ผลที่ต้องแลกคือการโทรภายในเบราว์เซอร์อาจหยุดทำงานขณะเชื่อมต่อ ซึ่งก็คือสวิตช์กำลังทำงานตามที่ระบุไว้

DNS

เมื่อใช้พร็อกซี การค้นหาชื่อเป็นหน้าที่ของเบราว์เซอร์ และเบราว์เซอร์ก็มีความเห็นของตัวเอง: DNS ที่ปลอดภัย หรือ DNS ผ่าน HTTPS เมื่อเปิดใช้งานและกำหนดตัวแก้ไขชื่อไว้ จะส่งการค้นหาทุกครั้งไปยังตัวแก้ไขชื่อนั้นโดยอ้อมส่วนขยาย ทำให้การป้องกัน DNS ของส่วนขยายเองมองไม่เห็น ทางเลือกคือปล่อยให้ DNS ที่ปลอดภัยของเบราว์เซอร์อยู่ในการตั้งค่าอัตโนมัติ เพื่อให้ส่วนขยายกำหนดเส้นทางการค้นหาได้ หรือยอมรับว่าบุคคลที่สามจะเห็นชื่อเหล่านั้น เหตุผลที่เรื่องนี้สำคัญมีหน้าอธิบายแยกต่างหาก

ส่วนขยายกับแอป

การใช้งานทั้งสองอย่างพร้อมกันทำได้ แต่แทบไม่มีประโยชน์ ทราฟฟิกของเบราว์เซอร์จะออกผ่านอุโมงค์ของแอป แล้วผ่านทางออกของส่วนขยายอีกที เป็นสองฮอป ความช้าเพิ่มขึ้นสองชุด และที่อยู่ที่เว็บไซต์เห็นก็คือที่อยู่ของส่วนขยาย ส่วนขยายส่วนใหญ่สามารถตั้งให้หยุดทำงานชั่วคราวขณะที่แอปเชื่อมต่ออยู่ได้ ให้ตั้งค่าเช่นนั้น เพื่อให้แอปเป็นผู้ตัดสิน และใช้ส่วนขยายเพียงลำพังในกรณีที่ติดตั้งแอปไม่ได้

ยืนยันว่าทำงานจริง

เชื่อมต่อ แล้วตรวจสอบ ส่วนขยายต้องมีการตรวจสอบที่แอปไม่ต้องมี นั่นคือการตรวจสอบว่าส่วนขยายปล่อยอะไรออกไปข้างนอก

1. ที่อยู่ของเบราว์เซอร์เปลี่ยนไป เปิดหน้าใดก็ได้ที่ตรวจสอบว่า “IP ของฉันคืออะไร” ในเบราว์เซอร์นี้ และยืนยันว่าประเทศตรงกับทางออกที่คุณเลือก ตรวจสอบในหน้าต่างส่วนตัวด้วย หากคุณคาดหวังให้ส่วนขยายครอบคลุมหน้าต่างนั้น
2. WebRTC และ DNS ให้ผลสอดคล้องกัน เรียกใช้การทดสอบการรั่วไหลในเบราว์เซอร์เดียวกัน แล้วอ่านผลทั้งสองส่วน: ที่อยู่ที่หน้าเว็บเรียนรู้ได้ผ่าน WebRTC และตัวแก้ไขชื่อที่หน้าเว็บมองเห็น หากมีสิ่งใดเป็นของผู้ให้บริการอินเทอร์เน็ตของคุณ แสดงว่าการตั้งค่าหนึ่งในสองรายการข้างต้นไม่ได้ทำงาน
3. สิ่งอื่นในเครื่องไม่ได้เปลี่ยนแปลง เปิดเบราว์เซอร์อีกตัว หรือโปรแกรมใดก็ตามที่รายงานที่อยู่สาธารณะ แล้วตรวจสอบ โปรแกรมนั้นจะแสดงประเทศของคุณเอง นี่ไม่ใช่ความล้มเหลว แต่เป็นสิ่งที่ส่วนขยายเป็นเมื่อมองจากภายนอก และทันทีที่คุณต้องการให้เป็นอย่างอื่น คุณก็ต้องใช้แอป

เมื่อส่วนขยายเพียงพอ และเมื่อไม่เพียงพอ

ส่วนขยายเพียงพอสำหรับเครื่องที่คุณติดตั้งอะไรไม่ได้ — คอมพิวเตอร์ที่ใช้ร่วมกันหรือมีการจัดการ เครื่องปลายทางในห้องสมุดที่อนุญาตให้ใช้ส่วนขยาย หรือแล็ปท็อปที่คุณไม่ใช่ผู้ดูแลระบบ — และสิ่งที่คุณต้องการให้ครอบคลุมคือสิ่งที่คุณทำในเบราว์เซอร์นี้ สำหรับกรณีดังกล่าว นี่คือเครื่องมือที่ตรงไปตรงมา และการตั้งค่าข้างต้นก็คือทั้งหมดที่จำเป็นเพื่อให้ทำงานได้

ส่วนขยายไม่เพียงพอเมื่อคำถามอยู่ที่ทั้งเครื่อง ไม่ใช่เบราว์เซอร์: แล็ปท็อปบนWi-Fi สาธารณะ ซึ่งเมล การอัปเดต และโปรแกรมอื่นทุกโปรแกรมคือทราฟฟิกที่คุณต้องการซ่อน เครื่องที่จำเป็นต้องมี kill switch ซึ่งส่วนขยายให้ไม่ได้ หรือกรณีใดก็ตามที่คุณเห็นสถานะ เชื่อมต่อแล้ว และหยุดคิดถึงส่วนที่เหลือ แอปครอบคลุมทั้งเครื่อง ส่วนขยายครอบคลุมหน้าต่างหนึ่งบาน จำความแตกต่างนี้ไว้ แล้วทั้งสองอย่างจะมีประโยชน์