Satu terowongan terenkripsi, dua protokol
Windows dan Android mendukung WireGuard dan OpenVPN. Di Windows, WireGuardNT menggunakan UDP, Curve25519, dan ChaCha20-Poly1305; OpenVPN 3 Core dengan DCO menggunakan UDP/IPv4 pada port 1194.
Di Android, WireGuard menggunakan UDP/51820 dan OpenVPN menggunakan UDP/1194. Ekstensi browser memberikan perlindungan khusus browser dan tidak dijelaskan sebagai terowongan sistem.
Sumber dan referensi
Kill switch
Di Windows, kill switch WFP memblokir lalu lintas sebelum koneksi dan mempertahankan blokir setelah kegagalan hingga Anda memutuskan koneksi secara eksplisit. Di Android, kill switch bergantung pada opsi sistem VPN selalu aktif dan Blokir koneksi tanpa VPN.
Di Chrome, kill switch memblokir permintaan web baru hingga koneksi diverifikasi, dengan pengecualian yang diperlukan untuk API dan situs yang dikecualikan. Perilaku tepat ekstensi lain akan didokumentasikan bersama daftar resminya.
DNS dan IPv6
Aplikasi asli mengarahkan server DNS yang diberikan konfigurasi melalui terowongan. Dengan OpenVPN, Windows juga memblokir DNS IPv4 di luar terowongan pada port 53 dan 853; DNS-over-HTTPS pada port 443 tidak tercakup oleh filter khusus ini jika kill switch dinonaktifkan.
Windows dan Android menggunakan konfigurasi dual-stack jika telah divalidasi; jika tidak, IPv6 diblokir saat terowongan aktif. Transportasi ke server VPN saat ini tetap menggunakan IPv4.
WebRTC dan browser
Chrome menerapkan disable_non_proxied_udp secara default untuk membatasi bypass WebRTC. Pengaturan global ini dapat mengganggu beberapa panggilan dan tidak mencakup halaman berhak istimewa atau perilaku ekstensi lain.
Munculnya alamat lokal di antara kandidat ICE tidak dengan sendirinya membuktikan bahwa lalu lintas mencapai internet di luar jalur yang dimaksud. Pengujian harus mengamati jaringan dan konfigurasi yang berlaku.
Hingga 5 perangkat
Akun dapat mendaftarkan hingga 5 perangkat. Nama perangkat, kunci publik atau sertifikat, alamat VPN internalnya, dan server yang ditetapkan digunakan untuk menyiapkan serta mencabut akses.
Kunci privat tetap berada di perangkat. Menghapus atau mencabut perangkat membuat kredensialnya tidak dapat digunakan dan membebaskan slot.