暗号化トンネル1つ、プロトコル2つ
WindowsとAndroidはWireGuardとOpenVPNをサポートします。Windowsでは、WireGuardNTがUDP、Curve25519、ChaCha20-Poly1305を使用し、DCOを備えたOpenVPN 3 Coreがポート1194のUDP/IPv4を使用します。
Androidでは、WireGuardがUDP/51820、OpenVPNがUDP/1194を使用します。ブラウザー拡張機能はブラウザーのみを保護し、システムトンネルとして説明されていません。
キルスイッチ
Windowsでは、WFPキルスイッチが接続前に通信をブロックし、障害後も明示的に切断するまでブロックを維持します。Androidでは、システムの常時接続VPNとVPNなしの接続をブロックするオプションに依存します。
Chromeでは、接続が確認されるまでキルスイッチが新しいウェブリクエストをブロックしますが、APIと除外サイトに必要な例外があります。他の拡張機能の正確な動作は、公式掲載ページとともに文書化されます。
DNSとIPv6
ネイティブアプリは、構成から提供されたDNSサーバーをトンネル経由にします。OpenVPNでは、Windowsはポート53と853でトンネル外のIPv4 DNSもブロックします。キルスイッチが無効な場合、この特定のフィルターはポート443のDNS-over-HTTPSを対象としません。
WindowsとAndroidは、検証済みの場合にデュアルスタック構成を使用します。それ以外の場合、トンネルが有効な間はIPv6がブロックされます。VPNサーバーへの転送は現在もIPv4上で行われます。
WebRTCとブラウザー
ChromeはWebRTCのバイパスを制限するため、既定でdisable_non_proxied_udpを適用します。このグローバル設定は一部の通話に支障をきたす可能性があり、特権ページや他の拡張機能の動作は対象外です。
ICE候補にローカルアドレスが表示されても、それだけで意図した経路の外側から通信がインターネットに到達した証明にはなりません。テストではネットワークと実効構成を観察する必要があります。
最大5台の端末
アカウントには最大5台の端末を登録できます。端末名、公開鍵または証明書、内部VPNアドレス、割り当てられたサーバーを使用して、アクセスを設定および取り消します。
秘密鍵は端末に残ります。端末を削除または取り消すと、その資格情報は使用できなくなり、スロットが解放されます。