Cách sử dụng tiện ích mở rộng VPN trên trình duyệt

Trước khi bắt đầu

Bước đầu tiên không phải là một cú nhấp. Tiện ích mở rộng trình duyệt bao phủ lưu lượng của trình duyệt và không gì khác: mọi chương trình khác trên máy — thư điện tử, bản cập nhật của hệ thống, trình duyệt thứ hai, bất cứ thứ gì đồng bộ hóa — đều nằm ngoài nó, trên mạng thông thường, trong khi tiện ích hiển thị đã kết nối. Phần lớn tiện ích cũng là proxy thay vì tunnel, tức một cơ chế khác với các giới hạn khác; VPN hay proxy giải thích sự khác biệt, và trang này giả định bạn đã đọc nội dung đó. Nếu muốn đưa toàn bộ máy vào, bạn cần ứng dụng, còn trang nền tảng liệt kê những nhà cung cấp nào trong sổ đăng ký có công bố tiện ích.

Cài đặt tiện ích

1. Trước hết, hãy đăng nhập trên trang web của nhà cung cấp rồi theo liên kết tiện ích từ khu vực tài khoản đến cửa hàng của trình duyệt. Như vậy, mục bạn cài đặt xuất phát từ phiên đã xác nhận bạn có gói đăng ký, và bạn không cần tìm kiếm gì cả.
2. Đọc dòng nhà phát triển trên mục trong cửa hàng trước khi thêm tiện ích. Dòng đó phải là nhà cung cấp, không phải một tên gần giống, và danh sách quyền phải đúng với những gì một tiện ích loại này cần — cài đặt proxy, cài đặt quyền riêng tư, các trang bạn truy cập — không có gì bất thường hơn.
3. Đăng nhập vào tiện ích bằng cùng tài khoản đó. Nếu tiện ích yêu cầu ghim vào thanh công cụ, hãy đồng ý: một tiện ích bạn không nhìn thấy là một tiện ích mà bạn không thể đọc trạng thái.
4. Quyết định phạm vi của tiện ích trước khi kết nối. Chrome và Firefox đều chạy tiện ích theo từng hồ sơ và mặc định không chạy trong cửa sổ riêng tư. Nếu muốn dùng tiện ích trong cửa sổ riêng tư, cài đặt tiện ích của trình duyệt phải cho phép điều đó; nếu không, cửa sổ riêng tư là cửa sổ mà tiện ích không bao phủ, và biểu tượng của tiện ích sẽ không cho bạn biết.

Hai cài đặt quyết định tiện ích có hoạt động đúng hay không

Tiện ích không thể có công tắc ngắt kết nối theo nghĩa như trong ứng dụng — trình duyệt quyết định thứ gì rời đi, không phải tiện ích — vì vậy các cài đặt quan trọng là những cài đặt ngăn trình duyệt đi vòng qua tiện ích. Mỗi thuật ngữ đều có mục riêng trong bảng thuật ngữ.

WebRTC

Lớp gọi thời gian thực của trình duyệt có thể cho một trang biết các địa chỉ riêng của máy, và thực hiện việc đó bên ngoài proxy. Mọi tiện ích nghiêm túc đều có công tắc bảo vệ chống rò rỉ WebRTC hoặc chặn WebRTC; hãy bật công tắc này. Firefox có cài đặt riêng cho cùng mục đích, và hai cài đặt này không xung đột. Cái giá phải trả là cuộc gọi trong trình duyệt có thể ngừng hoạt động khi đang kết nối, đó chính là điều công tắc này được thiết kế để làm.

DNS

Với proxy, việc tra cứu tên là phần việc của trình duyệt, và trình duyệt có cách xử lý riêng: DNS bảo mật hoặc DNS qua HTTPS, khi được bật cho một trình phân giải có tên cụ thể, sẽ gửi mọi lần tra cứu đến trình phân giải đó, đi vòng qua tiện ích, và cơ chế bảo vệ DNS riêng của tiện ích không thể nhìn thấy chúng. Bạn có thể để DNS bảo mật của trình duyệt ở chế độ tự động để tiện ích định tuyến các lần tra cứu, hoặc chấp nhận rằng bên thứ ba sẽ thấy các tên đó. Vì sao điều đó quan trọng được giải thích trên một trang riêng.

Tiện ích bên cạnh ứng dụng

Chạy cả hai cùng lúc được phép nhưng hiếm khi hữu ích. Lưu lượng của trình duyệt đi qua tunnel của ứng dụng rồi qua điểm thoát của tiện ích, tức hai chặng, hai lần chậm, và địa chỉ mà trang web nhìn thấy là địa chỉ của tiện ích. Phần lớn tiện ích có thể được yêu cầu tạm dừng khi ứng dụng đang kết nối; hãy thiết lập như vậy để ứng dụng quyết định, và chỉ dùng riêng tiện ích ở nơi không thể cài ứng dụng.

Xác nhận tiện ích thực sự hoạt động

Hãy kết nối rồi kiểm tra. Tiện ích cần một phép kiểm tra mà ứng dụng không cần: phép kiểm tra cho thấy những gì nó để lộ ra bên ngoài.

1. Địa chỉ của trình duyệt đã thay đổi. Mở bất kỳ trang nào kiểu “IP của tôi là gì” trong trình duyệt này và xác nhận quốc gia khớp với điểm thoát bạn đã chọn. Hãy kiểm tra cả trong cửa sổ riêng tư nếu bạn muốn tiện ích bao phủ cửa sổ đó.
2. WebRTC và DNS cho kết quả nhất quán. Chạy kiểm tra rò rỉ trong cùng trình duyệt và đọc cả hai phần: các địa chỉ trang có thể biết qua WebRTC, và các trình phân giải mà trang nhìn thấy. Bất kỳ thứ gì thuộc về nhà cung cấp Internet của bạn đều có nghĩa là một trong hai cài đặt trên chưa có tác dụng.
3. Không có thứ gì khác trên máy thay đổi. Mở trình duyệt thứ hai hoặc bất kỳ chương trình nào báo địa chỉ công khai rồi kiểm tra. Nó sẽ hiển thị quốc gia của bạn. Đó không phải lỗi; đó chính là bản chất của tiện ích khi nhìn từ bên ngoài, và ngay khi bạn muốn điều ngược lại, bạn cần ứng dụng.

Khi nào tiện ích là đủ và khi nào không

Tiện ích là đủ trên một máy mà bạn không thể cài đặt gì — máy tính dùng chung hoặc do người khác quản lý, thiết bị đầu cuối trong thư viện cho phép dùng tiện ích, máy tính xách tay mà bạn không phải quản trị viên — và khi thứ bạn muốn được bao phủ chính là hoạt động bạn thực hiện trong trình duyệt này. Trong trường hợp đó, đây là công cụ đúng với thực tế, và các cài đặt trên là toàn bộ những gì cần làm để tiện ích hoạt động đúng.

Tiện ích không đủ khi vấn đề là toàn bộ máy chứ không phải trình duyệt: máy tính xách tay dùng Wi-Fi công cộng, nơi thư điện tử, bản cập nhật và mọi chương trình khác mới là lưu lượng bạn muốn ẩn; một máy mà công tắc ngắt kết nối là cần thiết, điều mà tiện ích không thể cung cấp; hoặc bất kỳ trường hợp nào bạn đã đọc đã kết nối rồi ngừng nghĩ đến phần còn lại. Ứng dụng bao phủ toàn bộ máy; tiện ích bao phủ một cửa sổ. Hãy ghi nhớ sự khác biệt này để cả hai đều hữu ích.