我在运行 Big Sur 的 M1 Macbook 上安装了“卡巴斯基过滤器”VPN。这似乎不是一个真正的 VPN，因为我没有看到它创建的任何网络设备，而似乎只是一个 HTTPS 代理，它强制所有浏览器连接都通过它（任何被它阻止的网站都可以通过终端访问curl）。但是，Safari 和 Chrome 之外的任何浏览器（根据我的经验，Firefox）都会绕过它，您可以不受限制地访问网站（顺便说一句，出于某种原因，它不喜欢自签名证书，并Internet Disconnected在 Chrome 中收到误导性消息）。它是如何做到这一点的，为什么？
观察：当我将卡巴斯基的 CA X.509 设置设为“永不信任”时，它不再使用该证书。但是，它通常会阻止的任何网站都只会返回“Internet 已断开连接”。不过，好的一面是，使用我的自签名证书的网站运行正常。
答案1
显然，SSL VPN（卡巴斯基）不是像 Wireguard 这样的操作系统级 VPN，并且仅适用于浏览器。因此，浏览器是否支持卡巴斯基在很大程度上取决于浏览器的类型。如何禁用 Chrome 支持/启用其他浏览器的支持仍然是个谜。