Представляем гео-исключение для NymVPN

Firefox и Mullvad Browser — это два браузера, которые стоит использовать. Оба могут быть направлены на SOCKS5-прокси в своих собственных настройках, поэтому они не зависят от поддержки прокси вашей операционной системой. Mullvad Browser — это защищённая сборка Firefox, поэтому шаги ниже подходят для обоих.

1. Откройте Настройки и найдите proxy. Или перейдите через меню: Конфиденциальность и безопасность → Расширенные настройки → Настроить прокси.
2. Выберите Ручная, а не URL-адрес автоматической настройки прокси.
3. Найдите строку SOCKS-хост. Вставьте 127.0.0.1 в широкое поле рядом с этой надписью — в поле нет текста-подсказки, поэтому оно выглядит пустым и неподписанным.
4. Вставьте порт 1081 в узкое поле Порт рядом с ним.
5. Выберите SOCKS v5. Firefox предлагает также SOCKS v4, но здесь работает только v5.
6. Ниже поставьте галочку Использовать прокси для DNS при использовании SOCKS v5. Это предотвращает утечку DNS-запросов за пределы прокси.

⚠️ Оставьте строки HTTP Proxy и HTTPS Proxy пустыми. В диалоговом окне три одинаковые строки с хостом и портом. Применяется только настройка SOCKS. Заполнение не той строки приведёт к тому, что браузер не будет ничего загружать, не показывая при этом никакой ошибки.

На Android используйте раздельное туннелирование

В Android нет общесистемной настройки SOCKS5, а мобильные браузеры нельзя направить на прокси. Некоторые приложения поддерживают SOCKS5 в своих настройках, например Telegram в разделе Данные и хранилище, но в большинстве случаев лучше использовать раздельное туннелирование в NymVPN. Для этого вообще не нужен прокси:

1. Откройте Настройки в NymVPN и перейдите в Раздельное туннелирование.
2. Найдите приложение, которое хотите подключать напрямую.
3. Установите для него Прямое подключение.

Раздельное туннелирование отправляет целое приложение за пределы туннеля; гео-исключение разделяет трафик одного приложения по назначению — для случаев, когда одно приложение работает как с локальными, так и с международными сервисами.

Проверка работы

Одна проверка IP ничего не скажет. Тот факт, что локальный сайт показывает ваш реальный адрес, одинаково соответствует и работающему гео-исключению, и отключённому VPN. Проверьте два места одновременно.

Откройте два сервиса проверки IP в одном браузере: один, размещённый внутри исключённого региона, и один — снаружи.

• Внутри региона: ваш реальный локальный IP-адрес. Этот трафик идёт напрямую.
• Снаружи: выходной адрес NymVPN. Ваш защищённый трафик всё ещё идёт через туннель.

Эта пара и есть подтверждение. Для более точного сигнала проверьте оба сайта до настройки прокси: оба должны показывать адрес NymVPN, а локальный сервис, скорее всего, будет работать медленно. После этого измениться должен только локальный результат.

Чего гео-исключение не делает

Это важнее, чем настройка.

Трафик в исключённые регионы обходит VPN. Он не защищён, и ваш провайдер видит метаданные точно так же, как если бы VPN был выключен. В этом и суть: эти подключения должны выглядеть локальными, чтобы работать. Это также означает, что ваша обычная защита на них не распространяется.

Поэтому используйте его осознанно. Включите его, потому что определённые локальные сервисы должны работать, знайте, что эти подключения открыты, и держите всё, что вы хотите защитить, по ту сторону туннеля. Там, где раскрытие данных несёт реальный риск, не направляйте трафик через исключённый диапазон.

Это также бета-версия, в настоящее время для одного региона, с настройкой для каждого приложения на большинстве платформ. Так что это ещё не настройка «включил и забыл».

Локальный доступ не должен стоить вам защиты

Каждый инструмент приватности сталкивается с одним и тем же компромиссом: чем тщательнее он вас защищает, тем больше привычной жизни он нарушает. Люди реагируют на это отключением, что является наихудшим из возможных исходов. Мы разработали гео-исключение, чтобы, когда банк не открывается, вы могли просто изменить настройку, а не отключать VPN.