从流量范围决定该用哪一种

TunnelBear 官方说明提供 Chrome、Firefox 和 Edge 扩展。扩展主要加密所在浏览器的流量；完整桌面与移动 VPN 应用用于设备层面的网络连接，范围通常包括浏览器之外的应用和服务。浏览器 A 中的扩展不会因为安装了，就自动保护浏览器 B 或整台电脑。

如果工作集中在一个浏览器中，扩展可能更轻便；若还需要覆盖邮件客户端、其他桌面程序或移动应用，应先了解完整应用的方式。可从客户端与平台选择开始比较。完整应用如启用了分流或排除设置，实际覆盖范围还要结合这些配置判断，不能只凭应用名称下结论。

扩展安装、权限与独立登录

在浏览器对应的扩展商店中核对名称、发布者与权限说明，按照当前商店兼容要求安装。官方帮助资料列出了支持的浏览器，但具体版本门槛和商店可获取情况可能变化。不要从陌生压缩包安装扩展，也不必照着旧截图寻找完全相同的图标位置。

安装后打开 TunnelBear 扩展，按实际界面完成账号登录及必要验证。需要读取或更改浏览数据等权限时，先了解权限用途。扩展已经启用、用户已经登录、扩展已经连接，是三个不同状态；浏览器工具栏中出现图标只证明扩展存在。

如何检查它正在保护哪部分流量

在安装扩展的浏览器中选择连接位置，开启连接并等待状态变化，再访问常用 HTTPS 页面。无痕窗口、不同浏览器配置文件或另一个浏览器，不一定沿用相同的扩展权限和连接状态。涉及这些场景时，应分别检查，而不是默认共享。

桌面 VPN 连接的检查方法见系统连接与访问验证。扩展中显示连接成功，不能用来证明其他应用已经经过同一隧道；同样，电脑其他应用无法联网，也未必是这个扩展能够解决的问题。测试时记清使用的浏览器、配置文件和窗口类型。

是否需要同时运行扩展和桌面应用？

不应把“两种都开”当作必需步骤。同时运行可能让连接路径和位置判断更复杂：浏览器中的请求受到扩展处理，而其他程序可能遵循桌面应用或系统代理设置。出现速度或访问异常时，先记录状态，再分别测试单独使用的结果，避免一次更改多个条件。

如果决定使用完整 Windows 应用，可以按Windows 安装与首次连接完成操作。迁移时保留账号信息和原先设置，不要为了清理冲突而直接删除全部扩展、网卡或系统代理。单位网络要求的代理，应先确认用途。

更新之后，重新核对权限与状态

浏览器更新或 TunnelBear 扩展更新后，检查扩展是否仍然启用、是否请求了新的权限，以及账号是否需要重新认证。连接状态变化后重新访问熟悉的页面，不把缓存页面当作当前网络已经连通的证据。

适合你的选择应来自实际使用范围：只处理当前浏览器的网络请求，或覆盖设备中更多应用。扩展不具备任意订阅配置工具的工作逻辑，不需要导入其他代理工具的配置文件。明确范围以后，再讨论权限和连接，才能避免对隐私保护作出超过实际配置的判断。