Big Sur を実行している M1 Macbook に「Kaspersky Filter」VPN をインストールしています。これは実際の VPN ではないようです。これによって作成されたネットワーク デバイスは表示されませんが、すべてのブラウザー接続を強制的に通過させる HTTPS プロキシのようです (これによってブロックされたサイトには、ターミナルから を介してアクセスできますcurl
)。ただし、Safari と Chrome (および私の経験では Firefox) 以外のブラウザーはこれをバイパスし、制限なしでサイトにアクセスできます (余談ですが、何らかの理由で、自己署名証明書が受け入れられず、Internet Disconnected
Chrome で誤解を招くメッセージが表示されます)。これはどのように、またなぜ行われるのでしょうか。
観察: Kaspersky の CA X.509 設定を「信頼しない」に設定すると、その証明書は使用されなくなります。ただし、通常ブロックされるサイトは、「インターネットが切断されました」というメッセージを返します。ただし、良い面としては、自己署名証明書を持つサイトは正常に動作します。
答え1
どうやら、SSL VPN (Kaspersky のことです) は、Wireguard のような OS レベルの VPN ではなく、ブラウザーでのみ機能します。そのため、ブラウザーが Kaspersky をサポートするかどうかは、ブラウザーの種類によって大きく異なります。Chrome のサポートを無効にしたり、他のブラウザーのサポートを有効にしたりする方法はまだ謎です。