Статус и подключение
Mullvad
Проверка состояния соединения приложения и, с вашего согласия, подключение с текущими настройками.
Mullvad 2026.4Mullvad загрузка и настройкаAnon Network Guard
Ваш VPN.
Связан с Anon.
Небольшая локальная утилита, связывающая Anon в Chrome с вашим VPN-приложением. Проверяйте состояние соединения и при желании включайте автоподключение.
macOS 13+ · Apple silicon и Intel · Открытый код
Локальная связь
AnonВ chrome
Network GuardНа Mac
Ваш VPNВаши настройки
Туннель предоставляет VPN.
Скачать утилиту
Начните на Mac.
Загрузите Network Guard и выполните шаги настройки ниже.
Понять область действия
Знайте, что
защищено.
Текущая защита: готовность VPN, а не блокировка запросов. Кошелёк может ожидать на стартовом экране, но фоновые запросы могут продолжаться. Network Guard пока не обеспечивает готовность VPN перед каждым сетевым запросом. Сообщение о подключении не доказывает, что трафик этого браузера проходит через туннель.
Отдельный тест RPC-прокси для разработки может направлять поддерживаемые запросы к узлам через SOCKS5. Он не расширяет проверку статуса VPN до защиты всего трафика кошелька.
Как работает и что проверять
Намеренно небольшая утилита
Chrome запускает короткоживущий нативный процесс для обмена структурированными сообщениями с кошельком. Нет HTTP-сервера, постоянно работающего демона Guard, телеметрии или автоматического обновления. Нативная утилита не зависит от сторонних пакетов и не требует прав администратора для установки.
При включённом автоподключении каждый новый вход в кошелёк запускает локальную проверку. Anon может запросить соединение с текущими настройками VPN и подождать перед открытием страницы кошелька. VPN предоставляет туннель; Network Guard — локальную связь для статуса и управления.
Узкие разрешения, явные действия
Протокол VPN сообщает версию Guard, проверяет поддерживаемые установки VPN и читает сообщаемое ими состояние. С отдельного согласия он может запросить существующее соединение или открыть поддерживаемое приложение провайдера. Он не принимает произвольные команды, адреса серверов или транзакции кошелька. Пути провайдеров, поддерживаемые версии и проверки подписей заданы в исходном коде.
Проверки VPN и данные RPC имеют разные области действия
Протокол VPN не передаёт в кошелёк ключи, адреса аккаунтов, учётные данные VPN, IP-адреса или необработанные журналы провайдеров. Эти проверки не запрашивают внешний IP и не проксируют трафик кошелька. VPN-приложения сами управляют своей сетью; IVPN может обновлять сведения провайдера при проверке статуса.
При включении RPC-прокси для разработки Guard обрабатывает URL, заголовки и тела RPC-запросов в памяти. Они могут содержать адреса аккаунтов, ключи RPC API или подписанные транзакции. Прокси-транспорт не записывает и не сохраняет эти данные и не нуждается в сид-фразах или приватных ключах.
Ограниченные проверки, не гарантия приватности
Сообщения VPN ограничены 4 KiB, а операции — временем выполнения. Неизвестный результат или ошибка проверки не считаются подключением. Каждая сборка регистрирует ровно один идентификатор расширения. Это не защищает от уже скомпрометированного процесса с правами вашего пользователя macOS. Утечки DNS, раздельное туннелирование, прокси браузера и трафик после обрыва VPN здесь не проверяются и не блокируются.
Проверить самостоятельно
Изучите разрешённые операции, проверку провайдеров, права при установке и тесты отказов. Эти ссылки закреплены за исходниками ранней версии 0.1.1 build-4, а не текущей загрузки 0.1.4. Доступ к исходникам не является независимым аудитом безопасности или доказательством соответствия загруженного бинарного файла этому коду.
- Границы безопасности ↗
- Протокол сообщений и разрешённые действия ↗
- Исходный код нативной части ↗
- Тесты ↗
- Инструкции по сборке и проверке ↗
Обращение к GitHub происходит только при загрузке установщика или переходе по ссылке на исходники. Не публикуйте данные кошелька, учётные данные или необработанные журналы VPN в публичных обсуждениях проблем.
Используйте свой VPN
Сначала настройте VPN-приложение.
Установите приложение провайдера и войдите в него. Network Guard использует уже имеющееся приложение.
Ограниченная проверка
IVPN
Существующий адаптер с ограниченной проверкой. Изучите ограничения провайдера перед включением запросов подключения.
IVPN 3.15.15IVPN загрузка и настройкаТолько открытие приложения
NordVPN
Открывает поддерживаемую версию приложения с сайта. Статус соединения и автоматическое подключение не поддерживаются.
Приложение с сайтаNordVPN загрузка и настройкаОткрытие и статус · Guard 0.1.3+
Proton VPN
Последние сборки расширения могут открывать Proton и читать сохранённое состояние WireGuard. Подключайтесь в приложении Proton; Anon не автоматизирует подключение.
Proton VPN 6.5.1 · macOS WireGuardProton VPN загрузка и настройкаДля новых версий может потребоваться обновление Network Guard — не устанавливайте старую версию.
Для проверки статуса Proton нужны совместимое расширение и Guard 0.1.3 или новее. Anon обновляет статус при открытии кошелька и проверяет его до минуты после Open Proton VPN. Кнопка Open исчезает, когда новая проверка сообщает о подключении. Отчёт о статусе не проверяет маршрутизацию кошелька. Подписанный установщик 0.1.4 поддерживает Proton; установите его и проверьте Network Guard в Anon.
Эти ссылки открывают сайт провайдера через текущее соединение. До нажатия ни сайт провайдера, ни загрузка не открываются.
Настройте один раз
Несколько шагов.
И связь установлена.
Без пароля администратора.
Без второго расширения браузера.
Установить Network Guard
Распакуйте загруженный ZIP, откройте Anon Network Guard Setup и выберите Install / Repair. Установка только для вашего пользователя macOS — без пароля администратора и второго расширения браузера.
Что нужно знать
Установка не подключает VPN, не выдаёт разрешения Chrome и не предоставляет доступ к кошельку.
Разрешить локальный доступ в Anon
Откройте настройки подключения расширения, выберите провайдера, затем Allow local access и подтвердите запрос Chrome. Это разрешение позволяет Anon взаимодействовать с установленным Network Guard.
Что нужно знать
Уже разрешили? Перезагрузите расширение после установки или восстановления Network Guard и повторите попытку. Повторное разрешение не исправляет отсутствие установленного Network Guard.
Проверить Network Guard
Anon проверяет версию Network Guard и выбранное VPN-приложение. Отключённый провайдер и недоступная установка Network Guard — разные состояния.
Что нужно знать
Network Guard поддерживает macOS 13+. Mullvad 2026.4 требует macOS 14+. Отдельно установите официальное VPN-приложение и войдите в него. Anon не нужны учётные данные VPN.
Выбрать автоподключение отдельно
Включайте Connect when Anon opens только при необходимости. Связывание или проверка Network Guard никогда не включает эту настройку.
Что нужно знать
Отключение настройки, разрыв связи или закрытие Anon не отключает VPN и не отменяет уже запрошенное соединение.
Тест для разработки · по умолчанию выключен
RPC-узлы через ваш SOCKS5-прокси.
Для сборок расширения для разработки и Network Guard 0.1.4 Development на macOS. Обычная утилита не включает этот эксперимент. Он не входит в подписанную производственную загрузку выше.
- AnonRPC-запрос
- Network GuardНа Mac
- SOCKS5-проксиВаш Tor или прокси-сервер
- RPC-узелВозвращает результат
Anon передаёт поддерживаемый HTTP JSON-RPC-запрос локальному приложению Guard. Guard отправляет его через выбранный SOCKS5-прокси, включая имя узла для разрешения адреса. Если сервер использует Tor, соединение идёт через Tor. Anon не устанавливает и не запускает Tor.
При отказе прокси этот транспорт не повторяет запрос напрямую. Anon может попробовать другой RPC-узел через тот же прокси. Другие вкладки браузера сохраняют текущее соединение.
Начните с проверки только для чтения.
- Запустите SOCKS5-сервер отдельно. Для локального Tor на порту 9050 используйте
127.0.0.1:9050. - В расширении для разработки откройте Settings → Connection privacy → RPC via SOCKS5. Введите числовой адрес и порт прокси.
- Введите HTTP(S) RPC URL и выберите Test RPC via proxy. Это запрашивает у узла идентификатор сети; балансы не читаются, транзакции не подписываются и не отправляются, тестовый URL не сохраняется, маршрутизация не включается.
- Выберите Enable RPC proxy, затем заново откройте кошелёк. Новые поддерживаемые RPC-вызовы пойдут через прокси. Уже отправленные запросы могут завершиться.
- Выберите Disable, чтобы новые RPC-запросы снова использовали текущее соединение. Настройки VPN и RPC-прокси выбираются отдельно.
Тестирование RPC, а не защита всего кошелька от утечек.
Другие API кошелька, цены, ретрансляторы, изображения, сопряжение, WebSocket, мобильное приложение и трафик страниц dApp не входят в этот эксперимент. Успешная проверка доказывает использование прокси только этим запросом; она не доказывает использование Tor, маршрутизацию VPN или анонимность. Используйте тестовый кошелёк.
Требования к прокси и текущие ограничения
SOCKS5 без аутентификации прокси; числовой IPv4- или IPv6-адрес прокси. Ввод localhost выбирает 127.0.0.1. Имена RPC-узлов, включая .onion, передаются прокси. Даже RPC URL с localhost проходит через него, поэтому localhost означает хост прокси.
Проверка сертификатов HTTPS остаётся включённой. HTTP не добавляет TLS-шифрование за пределами прокси; onion-сервисы используют собственный транспорт Tor. Перенаправления и RPC с аутентификацией через cookie не поддерживаются. Лимиты: запрос — 64 KiB, ответ — 256 KiB, пакет — 100 вызовов, нативный запрос — 45 секунд. Превышение лимита завершает запрос ошибкой, а не переключает на прямое соединение.
Маршрут VPN вместе с Tor зависит от настроек операционной системы, VPN и Tor. Guard не задаёт и не проверяет их порядок. Автоматические проверки использовали синтетические локальные прокси; приёмочные испытания с работающим Tor и полная проверка утечек кошелька остаются отдельными задачами.
Немного помощи
Помощь с настройкой.
Нужен ли Guard для моего VPN или сопряжения с телефоном?
Нет. Свой VPN можно использовать без Network Guard, а сопряжение с телефоном его не требует. Расширение 0.9.11 исправляет зависание страницы сопряжения в ожидании проверки VPN. Подробности развёртывания — в примечаниях к релизу .
Выбирайте Proton VPN, когда этот вариант доступен для открытия приложения и проверки статуса через Guard. Other / custom VPN остаётся ручным выбором и не требует проверки статуса Guard.
Тест RPC-прокси не подключается
Убедитесь, что SOCKS5-сервер работает по указанным адресу и порту, RPC URL принимает HTTP JSON-RPC и установлен Network Guard 0.1.4 Development или новее. Производственный установщик не поддерживает этот тест. Разрешите Chrome доступ к локальной утилите при запросе и повторите попытку.
Тестирование не включает настройку. Если она уже включена, отсутствие утилиты, отзыв разрешения или отказ прокси могут остановить поддерживаемые RPC-вызовы. Используйте Disable в панели RPC только если хотите отправлять новые RPC-вызовы через текущее соединение. Разрыв связи с VPN не выключает RPC-прокси.
Network Guard не найден, устарел или недоступен
Откройте Anon Network Guard Setup → Check installation. Используйте Install / Repair для того же пользователя macOS и той же установки Chrome, перезагрузите Anon и повторите локальную проверку.
Если разрешение Chrome отсутствует или отозвано, разрешите локальный доступ в Anon. Если оно уже выдано, повторение запроса не исправит ошибки установки или связи.
Установки для разработки и производства используют разные идентификаторы. Не редактируйте манифесты и не регистрируйте другое расширение для обхода конфликта. Если Setup сообщает о конфликте с существующей регистрацией, оставьте её и обратитесь в поддержку.
Тестируете сборку для разработки? Регистрацию из рабочей копии нужно сохранить и отключить перед использованием установщика для разработки. Установка не обновляет старую регистрацию автоматически. После перехода обновляйте утилиту через Setup; пересборка одного расширения больше не обновляет установленную утилиту.
Передавайте поддержке только диагностический код, версию Network Guard и результат проверки установки — без ключей кошелька, адресов аккаунтов, учётных данных VPN или необработанных журналов с персональными данными.
Поддержка провайдеров и ограничения
Mullvad: первый объект проверки. Читает локальный статус и может запросить текущее выбранное соединение только с вашего согласия. Аккаунт Mullvad и официальное приложение нужны отдельно.
IVPN: сохранён существующий адаптер с ограниченной проверкой. Его демон может обновлять сведения провайдера при проверке статуса; подключение последнего профиля также может включить брандмауэр IVPN.
NordVPN: существующий адаптер может открыть поддерживаемое приложение, распространяемое через сайт. Он не проверяет статус соединения и не автоматизирует подключение.
Proton VPN: для проверки сохранённого состояния macOS WireGuard нужен Guard 0.1.3+. Подключайтесь в приложении Proton; Anon может открыть его и обновить статус, но не может автоматически подключить или отключить. Поддерживаемая версия приложения — 6.5.1.
Anon не выбирает VPN-серверы, не обрабатывает учётные данные, не меняет DNS или раздельное туннелирование и не проверяет региональную доступность. Соблюдайте условия и законы, применимые к используемым сервисам.
Восстановить, обновить или удалить Network Guard
Для восстановления или обновления используйте проверенное приложение настройки и выберите Install / Repair. Настройки и согласие на работу с провайдерами остаются в Anon. Прерванную установку можно проверить и восстановить тем же приложением.
Для удаления доступа выберите Unlink в Anon. Для удаления локальных файлов откройте Setup → Uninstall. Удаляются только собственная установка и соответствующая регистрация Chrome; VPN-приложение, кошелёк и другие регистрации остаются нетронутыми.
Разрыв связи или удаление не отключает VPN. Управляйте этим соединением в приложении провайдера.
Открыто для проверки
Небольшая утилита.
Код, который можно изучить.
anondotinc/network-guard · Открытый код, документация протокола и тесты для самостоятельной проверки.