如何使用 VPN 浏览器扩展

开始前

第一步不是点击。浏览器扩展只覆盖浏览器的流量，除此之外什么也不覆盖：设备上的其他所有程序——邮件、系统更新、第二个浏览器、任何会同步的程序——都在它之外，扩展显示为已连接时仍通过普通网络连接。并且，大多数扩展是代理而不是隧道，这是机制不同、限制也不同的两种方式；VPN 或代理解释了其中的区别，本页假定你已经读过。如果你想让整台设备都在其中，需要使用应用；平台页面列出了名录中哪些服务商公开提供扩展。

安装扩展

1. 先登录服务商的网站，再从账户区域的扩展链接进入浏览器商店。这样，你安装的列表项来自已证明你拥有订阅的会话，无需再进行搜索。
2. 添加扩展前阅读商店列表中的开发者一行。开发者必须是该服务商，而不是名称相近的其他方；权限列表也必须符合此类扩展的需要——代理设置、隐私设置、你访问的网站——不能有更奇怪的权限。
3. 使用同一账户登录扩展。如果它要求固定到工具栏，请同意：看不见的扩展，就是无法读取其状态的扩展。
4. 连接前决定其覆盖范围。Chrome 和 Firefox 都按配置文件运行扩展，默认不在隐私窗口中运行。如果你希望它覆盖隐私窗口，浏览器的扩展设置必须明确允许；否则，隐私窗口就是扩展未覆盖的窗口，而其图标不会对此给出任何提示。

决定它是否有效的两个设置

扩展无法拥有应用意义上的终止开关——决定哪些流量离开的是浏览器，而不是扩展——因此真正重要的是阻止浏览器绕过扩展的设置。每个术语都可以在术语表中找到对应条目。

WebRTC

浏览器的实时通话层可以将设备自身的地址告知页面，而且会绕过代理完成。所有严肃的扩展都有WebRTC 泄漏防护或阻止 WebRTC开关；请将其打开。Firefox 也有一个用于同一目的的独立设置，二者不会冲突。代价是连接期间浏览器内通话可能停止工作，而这正是该开关按其说明发挥作用的结果。

DNS

使用代理时，名称查询由浏览器负责，而浏览器有自己的处理方式：启用安全 DNS或通过 HTTPS 传输 DNS并指定解析器后，所有查询都会绕过扩展发送到该解析器，扩展自身的 DNS 防护也无法看到这些查询。要么将浏览器的安全 DNS 保持在自动设置，让扩展可以路由查询；要么接受第三方会看到这些名称。这为何重要另有专页说明。

扩展与应用并用

同时运行二者是允许的，但很少有用。浏览器流量会先通过应用的隧道，再通过扩展的出口；这是两跳、两重延迟，而且网站看到的地址是扩展的地址。大多数扩展都可以设置为应用连接时暂停运行；请进行此设置，让应用负责处理流量，仅在无法安装应用的地方单独使用扩展。

确认它确实在工作

连接，然后检查。扩展需要进行应用不需要的检查：确认哪些流量被它留在外部。

1. 浏览器的地址发生了变化。在此浏览器中打开任意“我的 IP 是什么”页面，确认国家/地区与所选出口相符。如果你希望它覆盖隐私窗口，也要在隐私窗口中进行确认。
2. WebRTC 和 DNS 的结果一致。在同一浏览器中运行泄漏测试，并读取两部分结果：页面可以通过 WebRTC 获知的地址，以及页面看到的解析器。任何属于你的互联网服务商的结果，都意味着上述两个设置之一没有生效。
3. 设备上的其他内容没有发生变化。打开第二个浏览器，或任何会报告公共地址的程序，查看其结果。它会显示你自己的国家/地区。这不是失败；从外部看，这正是扩展的实际作用范围。你一旦希望情况不同，就需要使用应用。

扩展何时够用，何时不够

在无法安装任何程序的设备上，如果你希望覆盖的只是你在此浏览器中的操作，扩展就够用——例如共享或受管理的计算机、允许安装扩展的图书馆终端，或管理员不是你的笔记本电脑。在这种情况下，扩展是合适的工具，而上述设置就是让它有效所需的一切。

当问题涉及整台设备而非浏览器时，扩展就不够用：例如连接公共 Wi-Fi的笔记本电脑，此时邮件、更新和所有其他程序才是你想隐藏的流量；需要终止开关的设备，而扩展无法提供该功能；或者任何你看到已连接后就不再考虑其余问题的情况。应用覆盖整台设备；扩展覆盖一个窗口。记住这一差别，二者都能发挥作用。