DNS-profiel of VPN-profiel op iOS: watter een het jy?

Iemand stuur vir jou ’n iPhone-profiel met ’n gerusstellende naam, dit installeer met twee tikke, en interne name begin oplos. Of die verkeer ook deur ’n tonnel loop, is ’n aparte vraag, en die vertoonnaam beantwoord dit nie. Een profiel kan verskeie vragte dra, so die enigste betroubare stap is om dit oop te maak en te lees wat elke vrag instel. Die lys is kort, die vragname is vervelig, en die antwoord is gewoonlik duidelik sodra jy dit gesien het. Om uit die titel te raai, is hoe mense uiteindelik dink hul verkeer loop deur ’n tonnel, terwyl net hul navrae dit doen.

Maak die vraglys oop, nie die kop nie

Op iOS sit die profiellys onder Instellings, Algemeen, VPN en Toestelbestuur, en elke inskrywing open na ’n vrag-inventaris eerder as na ’n enkele skakelaar. Lees daardie inventaris: ’n DNS-instellingsvrag, ’n VPN-vrag, ’n proxy-vrag, sertifikate, Wi-Fi. ’n Profiel wat net DNS-instellings dra, is nie ’n tonnel nie, wat sy naam ook al suggereer, en een wat albei dra, doen twee verskillende take gelyk. Die inventaris is die tegniese bewering, en die kop is bemarking.

Drie vrae verander die inventaris in ’n besluit. Verander naamoplossing, verander die publieke bronadres, en watter toepassings dek elke effek? ’n DNS-vrag beantwoord die eerste, ’n VPN-vrag beantwoord gewoonlik die tweede en derde, en enigiets wat albei beweer, moet twee vragte of ’n gedokumenteerde uitbreiding wys.

Wat ’n DNS-vrag werklik verander

’n DNS-vrag verander hoe name opgelos word binne sy ingestelde omvang, wat ’n spesifieke oplosser, ’n versleutelde vervoer soos DNS over HTTPS, of ’n beperkte stel domeine kan beteken. Wat dit gewoonlik nie verander nie, is die publieke bronadres van jou verbindings, so webwerwe sien steeds die netwerk waarop jy is. Oplossing en roetering is aparte meganismes, en net een van hulle het beweeg. Dis hoekom ’n interne naam korrek kan oplos terwyl die bladsy daarachter weier om te laai.

’n DNS-vrag bring ook ’n party in wat jou navrae ontvang, en as die oplosser-operateur nie die netwerk-operateur is nie, is dit ’n nuwe deelnemer in die pad. Let daarop, want dit verander wie kan sien watter name jy aanvra. Dit verberg op sigself nie die bestemmingsadresse waarmee jy daarna verbind nie.

Wat ’n VPN-vrag werklik verander

’n VPN-vrag vestig ’n tonnel en ’n roetebeleid, en afhangend van hoe dit ingestel is, kan dit alle verkeer, net gelyste bestemmings of net gelyste toepassings vang. Uitsluitings maak net soveel saak soos insluitings, want ’n voltonnel-profiel met twee uitgeslote domeine gedra hom niks soos die naam suggereer nie. Per-toepassing VPN kan die blaaier heeltemal buite die tonnel laat terwyl die kenteken in die statusbalk sê dit is gekoppel. Lees die ingeslote en uitgeslote lyste voordat jy enige van die twee woorde vertrou.

Die bronadres verander wel hier, ten minste vir die verkeer wat die tonnel vang, en dit is die praktiese onderskeid waaroor die meeste mense eintlik vra. Al die res is detail oor watter verkeer.

Waar Network Extension-programme die etiket vertroebel

’n App kan sy eie Network Extension installeer waarvan die gedrag nie duidelik deur die profiellys beskryf word nie, so die bemarkingsnaam en die statusbalk-aanwyser is nie ’n inventaris nie. Maak die app se eie konfigurasieskerm oop langs die profielvragte en vergelyk die twee. ’n Skakelaar gemerk beskerming mag net oplossing verander, en ’n skakelaar gemerk private DNS mag net die oplosser verander. Waar die twee bronne verskil, glo die vraglys en merk die verskil.

Dis ook hoekom ’n app ’n vinnige toets op een netwerk kan slaag en op ’n captive portal kan misluk, waar oplossing werk en roetering nie. Die twee meganismes was nooit dieselfde ding nie.

Verwyder die regte voorwerp, en kontroleer die name daarna

Verwyder ’n konfigurasie deur die app of die bestuursdiens wat dit geïnstalleer het, met Apple se gedokumenteerde verwyderingsstappe eerder as om lêers te verwyder wat jy gevind het. Om ’n profiel te verwyder kan geassosieerde instellings en data saamneem, en ’n bestuurde profiel kan weier om te vertrek totdat die bestuurskant dit vrylaat. Om een DNS-vrag te verwyder behoort nooit te vereis dat ’n onverwante VPN-identiteit vernietig word waarvan die toestel nog afhanklik is nie. Skei die voorwerpe voordat jy enigiets verwyder, en verwyder dan net die een wat die gedrag besit wat jy probeer stop.

Kontroleer daarna die private name waarvan jou werk afhang, want ’n organisasie-app kan staatmaak op ’n oplosser waarvan publieke DNS nog nooit gehoor het nie. Daardie fout kom gewoonlik na vore as ’n toepassingfout eerder as ’n DNS-fout, en daarom word dit verkeerd gediagnoseer. Toets een interne naam en een publieke naam uit dieselfde app, en die antwoord sal jou vertel watter voorwerp jy werklik verwyder het.