Mac VPN üzərində iMessage yenilənmir: yoxlamalar ardıcıllıqla

Messages sinxronizasiyanı dayandırıb Safari hələ də səhifələri yükləyirsə, VPN ehtimal olunan səbəbdir, amma sübut olunmuş deyil. iMessage Apple-ın Push Bildiriş Xidmətinə (APNs) və Apple-ın kimlik xidmətlərinə arxalanır, tunel isə veb trafikinə toxunmadan marşrutu, həlledicini və ya bu bağlantılara tətbiq olunan yoxlamanı dəyişə bilər. Tək bloklanmış port nadir hallarda bütün mənzərədir, ona görə aşağıdakı yoxlamalar Mac-dən bayıra doğru irəliləyir. Uğursuz olan ilk addımda dayanın və başqa heç nəyi dəyişməzdən əvvəl onu düzəldin.

Əvvəlcə simptomu dəqiqləşdirin. Giriş uğursuzluğu, heç vaxt getməyən mesaj, heç vaxt gəlməyən mesaj və endirilməyən qoşma bunlar eyni tətbiqi paylaşan dörd fərqli problemdir. Hansının sizdə olduğunu, hansı VPN profilinin aktiv olduğunu və müştəri versiyasını yazın; bu qeyd sonradan şəbəkə sahibinə də lazım olacaq.

Yoxlama 1: tunel nəyi marşrutlaşdırır və nəyi əhatə edir

Tətbiqdən əvvəl profilə baxın. Tam tunel bütün trafiki VPN-dən keçirir, bölünmüş tunel yalnız siyahıdakı alt şəbəkələri keçirir, per-tətbiq tunel isə yalnız seçilmiş tətbiqləri əhatə edir. Messages daxil edilmiş çoxluğun xaricindədirsə, o, fiziki interfeysdən istifadə edir və VPN səbəb ola bilməz. scutil --nc list konfiqurasiya ilə idarə olunan xidmətləri göstərir, netstat -rn -f inet standart marşrutun hara yönəldiyini göstərir, müştərinin profil görünüşü isə əhatənin tətbiq əsaslı olub-olmadığını göstərir.

Keçid şərti: standart marşrut və ya per-tətbiq daxiletmə həqiqətən Messages-i əhatə edir və sınaqdan keçirdiyiniz profil hazırda tətbiq olunandır. Əgər belə deyilsə, dayanın və şəbəkə əvəzinə müştərini və ya əməliyyat sistemini yoxlayın.

Yoxlama 2: həlledici siyasəti və yoxlama

Push və hesab xidmətləri tez-tez brauzerinizin istifadə etdiyi adlardan fərqli adları həll edir və bölünmüş DNS bu sorğuları gözlənilməz yerə göndərə bilər. scutil --dns domen üzrə həllediciləri siyahıya alır; Apple domenləri üçün istifadə olunan həlledicini gözlədiyinizlə müqayisə edin. Daxili ünvanla cavab verən və ya sorğunu tamamilə rədd edən həlledici, heç bir paket Apple-a çatmadan xidməti pozur.

Sonra tunelin TLS-i yoxlayıb-yoxlamadığını yoxlayın. Apple-ın şəbəkə tələbləri bildirir ki, onun siyahıdakı xidmətləri HTTPS müdaxiləsi üçün nəzərdə tutulmayıb və bu bağlantıları sonlandıran cihaz veb gəzintini toxunulmaz saxlayaraq mesajlaşmanı səssizcə sıradan çıxara bilər. Yoxlama hər şeyi əhatə edirsə, yoxlamanı qlobal olaraq söndürmək əvəzinə müvafiq Apple xidmət kateqoriyalarını istisna edin və yenidən sınayın.

Yoxlama 3: APNs nəqli, 443 daxil olmaqla

APNs-ə cihaz bağlantıları TCP 5223 istifadə edir, dəstəklənən hallarda aktivləşdirmə və ehtiyat üçün TCP 443 istifadə olunur. Hər ikisi çıxan, cihazın başlatdığı bağlantılardır. Marşrutlaşdırıcıda daxil olan porta ehtiyacınız yoxdur və Mac-də birini açmaq, Apple-a ilk növbədə çata bilməyən müştəriyə kömək etmədən xidməti ifşa edir.

Keçid şərti: Mac-dən yeni mesaj başqa şəbəkədəki alıcıya çatır və onların cavabı gəlir, eyni profil hələ də aktivdir. Bir həssas olmayan mesaj göndərin və dəstə əvəzinə bir cavab gözləyin ki, qismən uğur hansı istiqamətin uğursuz olduğunu göstərsin. Göndərmə işləyir, qoşmalar isə dayanırsa, nəql yəqin ki, yaxşıdır və yoxlanmalı olan daha dar yoldur.

Yoxlama 4: sıfırlamadan əvvəl hesab vəziyyəti

Aktivləşdirmə və ya giriş xətası tunelə deyil, hesab qatına aiddir. Mac-in tarix və vaxtının düzgün olduğunu, Apple ID-nin daxil olduğunu və başqa cihazda gözləyən təsdiq sorğusunun olub-olmadığını təsdiqləyin. Gözləyən iki faktorlu təsdiq Messages pəncərəsinin içindən tam olaraq qoşulma uğursuzluğu kimi görünür.

Sıfırlama instinktinə müqavimət göstərin. Çıxıb yenidən daxil olmaq və ya hesabı sıfırlamaq, uğursuzluğun harada olduğunu göstərəcək vəziyyəti atır və idarə olunan Mac-də təkbaşına geri qaytara bilməyəcəyiniz qeydiyyat addımlarını başlada bilər. Bir dəfə yenidən autentifikasiya edin və yalnız nəql yoxlamaları keçdikdən və hesab yeganə şübhəli qaldıqdan sonra.

Şəbəkə sahibinə nə verməli

Yoxlamalar tuneli göstərirsə, faydalı hesabat qısadır: Mac modeli və macOS versiyası, müştəri adı və versiyası, profil adı, vaxt pəncərəsi, hansı istiqamətin uğursuz olduğu və fərqlənən marşrut və ya həlledici müşahidəsi. Mesaj məzmununu və söhbətlərin ekran görüntülərini kənarda saxlayın.

Siyasətin real filtrləmə sərhədində tətbiq olunmasını xahiş edin. Apple-ın cari müəssisə şəbəkə tələbləri hər xidmət üzrə hostları və nəql şərtlərini sadalayır, beləliklə sahib onları qaydalar dəstinə uyğunlaşdıra bilər, port açıb ümid etmək əvəzinə. Hər dəyişiklikdən sonra bir mesajla yenidən sınayın; eyni anda iki dəyişən oxuya bilməyəcəyiniz nəticə verir.