Μία κρυπτογραφημένη σήραγγα, δύο πρωτόκολλα
Τα Windows και το Android υποστηρίζουν WireGuard και OpenVPN. Στα Windows, το WireGuardNT χρησιμοποιεί UDP, Curve25519 και ChaCha20-Poly1305· το OpenVPN 3 Core με DCO χρησιμοποιεί UDP/IPv4 στη θύρα 1194.
Στο Android, το WireGuard χρησιμοποιεί UDP/51820 και το OpenVPN UDP/1194. Οι επεκτάσεις προγραμμάτων περιήγησης παρέχουν προστασία μόνο στο πρόγραμμα περιήγησης και δεν περιγράφονται ως σήραγγα συστήματος.
Πηγές και παραπομπές
Kill switch
Στα Windows, ο διακόπτης προστασίας WFP αποκλείει την κίνηση πριν από τη σύνδεση και διατηρεί τον αποκλεισμό μετά από αποτυχία μέχρι να αποσυνδεθείτε ρητά. Στο Android, εξαρτάται από τις επιλογές του συστήματος Πάντα ενεργό VPN και Αποκλεισμός συνδέσεων χωρίς VPN.
Στο Chrome, ο διακόπτης προστασίας αποκλείει νέα αιτήματα ιστού μέχρι να επαληθευτεί η σύνδεση, με εξαιρέσεις που απαιτούνται για το API και τους εξαιρούμενους ιστότοπους. Η ακριβής συμπεριφορά των άλλων επεκτάσεων θα τεκμηριωθεί μαζί με τις επίσημες καταχωρίσεις τους.
DNS και IPv6
Οι εγγενείς εφαρμογές κατευθύνουν τους διακομιστές DNS που παρέχει η διαμόρφωση μέσω της σήραγγας. Με OpenVPN, τα Windows αποκλείουν επίσης IPv4 DNS εκτός σήραγγας στις θύρες 53 και 853· το DNS-over-HTTPS στη θύρα 443 δεν καλύπτεται από αυτό το συγκεκριμένο φίλτρο αν ο διακόπτης προστασίας είναι απενεργοποιημένος.
Τα Windows και το Android χρησιμοποιούν διαμόρφωση διπλής στοίβας όταν αυτή έχει επικυρωθεί· διαφορετικά, το IPv6 αποκλείεται όσο η σήραγγα είναι ενεργή. Η μεταφορά προς τον διακομιστή VPN παραμένει επί του παρόντος σε IPv4.
WebRTC και προγράμματα περιήγησης
Το Chrome εφαρμόζει από προεπιλογή το disable_non_proxied_udp για να περιορίσει την παράκαμψη WebRTC. Αυτή η καθολική ρύθμιση μπορεί να επηρεάσει ορισμένες κλήσεις και δεν καλύπτει προνομιούχες σελίδες ή τη συμπεριφορά άλλων επεκτάσεων.
Η εμφάνιση μιας τοπικής διεύθυνσης μεταξύ των υποψηφίων ICE δεν αποδεικνύει από μόνη της ότι η κίνηση έφτασε στο διαδίκτυο εκτός της προβλεπόμενης διαδρομής. Η δοκιμή πρέπει να παρατηρεί το δίκτυο και την ενεργή διαμόρφωση.
Έως 5 συσκευές
Ο λογαριασμός μπορεί να καταχωρίσει έως 5 συσκευές. Για τη ρύθμιση και την ανάκληση πρόσβασης χρησιμοποιούνται το όνομα συσκευής, ένα δημόσιο κλειδί ή πιστοποιητικό, η εσωτερική διεύθυνση VPN και ο εκχωρημένος διακομιστής.
Τα ιδιωτικά κλειδιά παραμένουν στη συσκευή. Η αφαίρεση ή ανάκληση μιας συσκευής καθιστά τα διαπιστευτήριά της μη χρησιμοποιήσιμα και ελευθερώνει μία θέση.