iPhone-advertensieblokkering sonder ’n VPN: Safari of DNS-omvang

Twee benaderings word aanbeveel om advertensies op ’n iPhone te verminder, en dit is nie mededingende weergawes van dieselfde ding nie. Die een blokkeer inhoud binne webblaaie wat Safari vertoon. Die ander weier om geselekteerde gasheername vir die hele toestel op te los. Nie een inspuit kode in ’n ander program nie, en nie een verwyder elke advertensie wat jy op die foon kan sien nie.

Kies die oppervlak waaroor jy werklik omgee en kyk dan of die programme waarop jy staatmaak nog werk. Om met die verkeerde oppervlak te begin, mors ’n middag op instellings wat nooit die advertensies gedek het wat jy wou verwyder nie.

Twee oppervlakke met verskillende bereik

Safari-uitbreidings wat webwerfinhoud blokkeer, werk binne die blaaier se bladsy. Hulle sien die dokument wat Safari vertoon en kan keer dat elemente laai, onderhewig aan die toegang wat die uitgewer aangevra het en die profiele waar jy hulle geaktiveer het.

’n Filterende resolver werk een vlak laer, by naamresolusie. Dit beantwoord sommige gasheernaamnavrae met niks, wat versoeke vir bekende advertensie- of nasporingsdomeine verwyder voordat ’n verbinding probeer word. Dit sien nooit die bladsy self nie.

Daardie verskil bepaal watter klagtes elke benadering kan oplos. ’n Blaaier wat skoon lyk, kan langs ’n speletjie vol banieradvertensies sit. Nie een metode is stukkend nie; een van hulle was nooit op die betrokke program gerig nie. Die fout is om ’n meganisme te kies voordat jy ’n oppervlak kies.

Safari eerste, want die beheer is plaaslik

Op ’n huidige iOS-weergawe word uitbreidings deur Safari of die App Store geïnstalleer en dan geaktiveer onder Instellings, dan Programme, dan Safari, dan Uitbreidings. Die presiese etikette verskuif tussen weergawes, so lees die skerm wat jy het eerder as ’n skermskoot uit ’n artikel.

Kies ’n uitgewer wat jy kan identifiseer, lees die toegang wat die uitbreiding vra, en aktiveer dit net vir die profiele en werwe waar jy dit wil hê. Hou een uitsondering gereed vir ’n werf wie se nodige inhoud die filter breek, want om ’n skakelaar per werf af te skakel is later baie makliker om te verduidelik as om verskeie privaatheidkenmerke saam af te skakel.

’n Advertensie binne ’n aparte speletjie of sosiale program val buite hierdie blaaier se bladsyfilteringstaak, ongeag wat die uitbreiding op sy lysbladsy belowe.

DNS-filtering dek name, nie bladsye nie

’n Filterende resolver weier om navrae vir gasheername op sy blokkeerlys te beantwoord. Apple se DNS-konfigurasieondersteuning dra DNS oor HTTPS en DNS oor TLS sonder om die toestel in ’n volle tonnel te verander, so dit is ’n egte opsie sonder VPN.

Die omvang bly by resolusie. ’n Gasheernaamgebaseerde filter kan nie ’n element uit ’n bladsy verwyder wat gelaai het nie, en dit kan nie ’n advertensie skei van nuttige inhoud wat deur dieselfde toegelate gasheernaam gelewer word nie.

Geënkripteerde DNS beskerm die pad tussen die foon en die resolver; die blokkeerbeleid is ’n aparte kenmerk van daardie resolver. Om alleen ’n geënkripteerde eindpunt te kies, vestig glad geen blokkeerlys nie, en dit verberg nie die toestel se publieke adres vir die dienste wat dit bereik nie. Dit is drie verskillende bewerings wat bemarkingsbladsye geneig is om saam te smelt.

Lees wat ’n profiel werklik installeer

’n Konfigurasieprofiel wat vir advertensiefiltering bemark word, kan instellings dra wat ver verby DNS strek. Sommige van daardie velde is vir ’n ouer bedryfstelsel geskryf en geld nie meer nie, en ’n paar van hulle verander hoe die toestel name hanteer op maniere wat die lysbladsy nooit noem nie. Lees die vrag voordat jy die etiket vertrou.

Inspekteer wat die profiel bevat voordat jy dit vertrou, en verkies ’n konfigurasie wat deur die resolver-operateur gepubliseer is wat jy gekies het. Op ’n werkrekenaar wat deur ’n werkgewer bestuur word, hou die private-naam- en bestuursvereistes by die administrateur eerder as om ’n persoonlike profiel bo-op hulle te lê.

’n Program wat sy eie resolverpad gebruik, of wat ’n adres gekas het, kan anders optree as een wat die stelsel se gekose resolver volg. Dit is nie ’n fout in die filter nie; dit is ’n beperking van filtering op die naamlaag.

Toets in die programme wat jy werklik gebruik

Begin met ’n onskadelike bladsy of taak en kyk dan na die funksionaliteit wat jy nog nodig het. Captive-portale by hotelle en lughawens is ’n goeie stresgeval, want ’n resolver wat aggressief filter, kan jou nie in staat stel om die aanmeldbladsy te bereik nie. Daardie mislukking kom presies wanneer jy geen ander netwerk het om op terug te val nie. Hou ’n gedokumenteerde manier om die konfigurasie te deaktiveer voordat jy reis.

Evalueer Safari en ’n aparte program onafhanklik in plaas daarvan om een skoon blaaier-toets as toestelwye dekking te beskou. As ’n produk sy filtering deur ’n plaaslike pakkietonnel implementeer, is dit ’n ander meganisme as albei bogenoemde opsies, en dit verdien ’n lees voordat dit langs ’n VPN-profiel sit waarop jy staatmaak. Die resultaat wat jy wil hê, is ’n bekende grens, blaaierbladsye of gedekte name, met die programme wat jy nodig het wat nog werk.