如何使用 VPN 瀏覽器擴充功能

開始之前

第一步不是按一下滑鼠。瀏覽器擴充功能只涵蓋瀏覽器的流量，沒有其他：電腦上的所有其他程式——郵件、系統更新、第二個瀏覽器、任何會同步的程式——都在它以外，仍使用普通網絡，即使擴充功能顯示已連線。而大部分擴充功能是 Proxy，而不是隧道；兩者是不同機制，限制也不同；VPN 或 Proxy會解釋兩者的差異，而本頁假設你已經讀過該頁。如果你想讓整部電腦都在涵蓋範圍內，就需要應用程式；平台頁面則列出名錄中哪些業者有公開擴充功能。

安裝擴充功能

1. 先在業者網站登入，再從帳戶區域的擴充功能連結前往瀏覽器商店。這樣，你安裝的上架項目就是從已證明你有訂閱的登入狀態進入的，無需再搜尋。
2. 加入前，先閱讀商店上架頁面的開發者一欄。那必須是該業者，而不是名稱相近的其他項目；權限清單也必須是這類擴充功能所需的權限——Proxy 設定、私隱設定、你瀏覽的網站——不應有其他可疑權限。
3. 登入擴充功能，使用同一個帳戶。如果它要求固定在工具列上，請同意：你看不見的擴充功能，就是你無法讀取其狀態的擴充功能。
4. 連線前先決定其涵蓋範圍。Chrome 和 Firefox 都按個人檔案執行擴充功能，而且預設不在私密視窗中執行。如果你想在私密視窗中使用它，瀏覽器的擴充功能設定必須明確允許；否則，私密視窗就是擴充功能沒有涵蓋的視窗，而它的圖示也不會告訴你這一點。

決定它能否正常運作的兩項設定

擴充功能無法具備應用程式意義上的終止開關——決定哪些流量離開的是瀏覽器，而不是擴充功能——因此重要的是能阻止瀏覽器繞過它的設定。每個術語都在詞彙表中有相應條目。

WebRTC

瀏覽器的即時通話層可以把電腦本身的地址告訴頁面，而且會在 Proxy 之外進行。所有認真的擴充功能都有WebRTC 洩漏防護或封鎖 WebRTC開關；請將其開啟。Firefox 也有自己的同類設定，兩者不會互相衝突。代價是連線期間瀏覽器內的通話可能會停止運作，而這正是該開關按其說明所做的事。

DNS

使用 Proxy 時，名稱查詢由瀏覽器處理，而瀏覽器有自己的設定：如果將Secure DNS或DNS over HTTPS開啟並指定解析器，所有查詢都會繞過擴充功能，直接傳送給該解析器，擴充功能自己的 DNS 防護也無法看見這些查詢。你可以讓瀏覽器的安全 DNS 保持自動設定，讓擴充功能路由查詢；或者接受第三方會看到這些名稱。這為何重要另有專頁說明。

擴充功能與應用程式並用

同時執行兩者是允許的，但很少有用。瀏覽器的流量會先經應用程式的隧道，再經擴充功能的出口離開，形成兩個躍點、兩重延遲，而網站看到的地址會是擴充功能的地址。大部分擴充功能都可以設定為在應用程式連線時暫停；請作此設定，讓應用程式負責決定，只有在無法安裝應用程式的地方才單獨使用擴充功能。

確認它確實正常運作

連線，然後檢查。擴充功能需要進行一項應用程式不需要的檢查：確認它把甚麼留在外面。

1. 瀏覽器的地址已經改變。在這個瀏覽器中開啟任何「我的 IP 是甚麼」頁面，確認國家或地區與你選擇的出口相符。如果你預期它涵蓋私密視窗，也要在私密視窗中確認。
2. WebRTC 和 DNS 顯示一致。在同一個瀏覽器中進行洩漏測試，並閱讀兩部分結果：頁面可以透過 WebRTC 得知的地址，以及它看見的解析器。任何屬於你的互聯網業者的資料，都表示上面的兩項設定其中之一沒有生效。
3. 電腦上的其他程式沒有改變。開啟第二個瀏覽器，或任何會報告公開地址的程式，查看結果。它會顯示你自己的國家或地區。這不是失敗；從外部看，這正是擴充功能的本質，而當你想要的不是這樣時，你需要的是應用程式。

甚麼時候擴充功能已經足夠，甚麼時候不夠

如果你無法在電腦上安裝任何東西，而你想涵蓋的只是你在這個瀏覽器中進行的活動，擴充功能便已經足夠——例如共用或受管理的電腦、允許使用擴充功能的圖書館終端機，或管理員不是你的手提電腦。對這種情況而言，它是符合實情的工具，而上面的設定就是讓它正常運作所需的一切。

當問題涉及整部電腦而不是瀏覽器時，擴充功能就不夠：例如連接公共 Wi-Fi的手提電腦，當中郵件、更新和所有其他程式才是你想隱藏的流量；需要終止開關的電腦，而擴充功能無法提供這項功能；或任何你看到已連線便不再考慮其他問題的情況。應用程式涵蓋整部電腦；擴充功能涵蓋一個視窗。記住兩者的差異，兩者都能派上用場。