如何使用 VPN 瀏覽器擴充功能

開始之前

第一步不是點擊。瀏覽器擴充功能只涵蓋瀏覽器的流量，其他一概不含：電腦上的所有其他程式——郵件、系統更新、第二個瀏覽器、任何會同步的程式——都在它之外，仍使用一般網路，即使擴充功能顯示已連線也是如此。而且大多數擴充功能是 Proxy，不是通道；兩者是不同機制，也有不同限制；VPN 或 Proxy頁面說明了其中差異，本頁假定你已讀過。若你要涵蓋整台電腦，就需要應用程式；平台頁面則列出名錄中哪些業者有公開提供擴充功能。

安裝擴充功能

1. 先在業者網站登入，再從帳戶區域的擴充功能連結前往瀏覽器商店。這樣一來，你安裝的上架項目就來自已確認你有訂閱的工作階段，也不需要自行搜尋。
2. 在新增前閱讀商店上架項目的開發者欄位。開發者必須是該業者，而不是名稱相近的其他項目；權限清單也必須符合這類擴充功能所需的內容——Proxy 設定、隱私設定、你造訪的網站——不能有更可疑的項目。
3. 登入擴充功能，使用同一個帳戶。如果它要求釘選到工具列，請同意：看不見的擴充功能，就是你無法讀取其狀態的擴充功能。
4. 在連線前決定其涵蓋範圍。Chrome 和 Firefox 都會按設定檔執行擴充功能，而且預設不在私人視窗中執行。若你希望它涵蓋私人視窗，瀏覽器的擴充功能設定必須明確如此設定；否則私人視窗就是擴充功能未涵蓋的視窗，而它的圖示不會告訴你這件事。

決定它是否有效的兩項設定

擴充功能無法具備應用程式意義上的終止開關——決定哪些流量離開的是瀏覽器，而不是擴充功能——因此真正重要的是阻止瀏覽器繞過它的設定。每個術語都可在術語表中找到說明。

WebRTC

瀏覽器的即時通話層可以將電腦本身的位址告訴頁面，而且會在 Proxy 之外這樣做。所有值得信賴的擴充功能都有WebRTC 洩漏防護或封鎖 WebRTC開關；請將其開啟。Firefox 也有針對同一問題的獨立設定，兩者不會互相衝突。代價是連線期間瀏覽器內通話可能停止運作，而這正是該開關依照說明發揮作用的結果。

DNS

使用 Proxy 時，名稱查詢是瀏覽器的工作，而瀏覽器有自己的處理方式：Secure DNS 或 DNS over HTTPS若切換為使用指定解析器，就會繞過擴充功能，將每次查詢傳送給該解析器，擴充功能本身的 DNS 防護也無法看見這些查詢。你可以讓瀏覽器的安全 DNS 保持自動設定，讓擴充功能路由查詢；或者接受第三方會看見這些名稱。這為何重要另有專頁說明。

擴充功能與應用程式並用

同時執行兩者是允許的，但很少有用。瀏覽器的流量會先經過應用程式的通道，再經過擴充功能的出口，形成兩個躍點、兩重延遲，而網站看到的位址是擴充功能的位址。大多數擴充功能都能設定為在應用程式連線時停用；請這樣設定，讓應用程式負責處理，只有在無法安裝應用程式的地方才單獨使用擴充功能。

確認它確實在運作

連線，然後檢查。擴充功能需要一項應用程式不需要的檢查：確認它將哪些內容留在外面的檢查。

1. 瀏覽器的位址已變更。在這個瀏覽器中開啟任何「我的 IP 是什麼」頁面，確認國家／地區與你選擇的出口相符。如果你預期它涵蓋私人視窗，也要在私人視窗中確認。
2. WebRTC 與 DNS 顯示一致。在同一個瀏覽器中執行洩漏測試，閱讀兩部分結果：頁面可透過 WebRTC 得知的位址，以及頁面看見的解析器。任何屬於你的網際網路業者的資訊，都表示上面的兩項設定之一沒有生效。
3. 電腦上的其他內容沒有變更。開啟第二個瀏覽器，或任何會回報公開位址的程式，查看結果。它會顯示你自己的國家／地區。這不是失敗；從外部看，擴充功能本來就是如此；而當你希望結果不同時，你需要的是應用程式。

擴充功能何時足夠，何時不足

在無法安裝任何程式的電腦上，如果你想涵蓋的只是自己在這個瀏覽器中的活動，擴充功能就已足夠——例如共用或受管理的電腦、允許使用擴充功能的圖書館終端機，或管理員不是你的筆記型電腦。對這種情況而言，它是誠實的工具，而上面的設定就是讓它有效所需的一切。

當問題涉及的是整台電腦而不是瀏覽器時，擴充功能就不夠了：例如連線到公共 Wi-Fi的筆記型電腦，郵件、更新和其他所有程式才是你想隱藏的流量；需要終止開關的電腦，而擴充功能無法提供這項功能；或任何你看到已連線就停止思考其他部分的情況。應用程式涵蓋整台電腦；擴充功能涵蓋一個視窗。記住這項差異，兩者都能派上用場。