iOS-da DNS profili və VPN profili: hansı sizdədir?

Kimsə inandırıcı adlı bir iPhone profili göndərir, o, iki toxunuşla quraşdırılır və daxili adlar həll olunmağa başlayır. Trafikin də tuneldən keçib-keçmədiyi ayrı sualdır və ekranda görünən ad buna cavab vermir. Bir profil bir neçə yük daşıya bilər, ona görə də yeganə etibarlı addım onu açıb hər yükün nəyi konfiqurasiya etdiyini oxumaqdır. Siyahı qısadır, yük adları solğundur və cavab adətən onları görən kimi aydın olur. Başlıqdan təxmin etmək insanların trafikinin tuneldən keçdiyinə inanmasına səbəb olur, halbuki yalnız sorğuları tuneldən keçir.

Başlığı yox, yük siyahısını açın

iOS-da profil siyahısı Ayarlar, Ümumi, VPN və Cihaz İdarəetməsi altındadır və hər giriş tək açar əvəzinə yük inventarına açılır. Həmin inventarı oxuyun: DNS ayarları yükü, VPN yükü, proksi yükü, sertifikatlar, Wi-Fi. Yalnız DNS ayarları daşıyan profil tunel deyil, adı nə vəd edirsə etsin, ikisini də daşıyan isə eyni anda iki fərqli iş görür. İnventar texniki iddiadır, başlıq isə marketinqdir.

Üç sual inventarı qərara çevirir. Ad həlli dəyişirmi, ictimai mənbə ünvanı dəyişirmi və hər təsir hansı tətbiqləri əhatə edir? DNS yükü birinciyə cavab verir, VPN yükü adətən ikinci və üçüncüyə cavab verir, ikisini də iddia edən hər şey iki yük və ya sənədləşdirilmiş genişlənmə göstərməlidir.

DNS yükü əslində nəyi dəyişir

DNS yükü adların konfiqurasiya edilmiş əhatə dairəsi daxilində necə həll olunduğunu dəyişir, bu da konkret həlledici, DNS over HTTPS kimi şifrəli nəql və ya məhdud domenlər dəsti demək ola bilər. Adətən dəyişmədiyi şey bağlantılarınızın ictimai mənbə ünvanıdır, ona görə də saytlar hələ də hansı şəbəkədə olduğunuzu görür. Həll və marşrutlaşdırma ayrı mexanizmlərdir və onlardan yalnız biri dəyişdi. Buna görə daxili ad düzgün həll oluna bilər, arxasındakı səhifə isə yüklənməkdən imtina edir.

DNS yükü həm də sorğularınızı qəbul edən bir tərəf gətirir və əgər həlledici operatoru şəbəkə operatoru deyilsə, bu, yolda yeni bir iştirakçıdır. Bunu qeyd edin, çünki hansı adları soruşduğunuzu kimin görə biləcəyini dəyişir. Özü-özlüyündə sonradan qoşulduğunuz təyinat ünvanlarını gizlətmir.

VPN yükü əslində nəyi dəyişir

VPN yükü tunel və marşrut siyasəti qurur və konfiqurasiyadan asılı olaraq bütün trafiki, yalnız siyahıdakı təyinatları və ya yalnız siyahıdakı tətbiqləri tuta bilər. İstisnalar daxiletmələr qədər vacibdir, çünki iki istisna domeni olan tam tunel profili adının vəd etdiyi kimi heç davranmır. Tətbiq başına VPN brauzeri tamamilə tuneldən kənarda qoya bilər, halbuki status zolağındakı nişan qoşulduğunu deyir. Hər iki sözə güvənməzdən əvvəl daxil edilmiş və xaric edilmiş siyahıları oxuyun.

Mənbə ünvanı burada həqiqətən dəyişir, heç olmasa tunelin tutduğu trafik üçün və bu, çoxlarının əslində soruşduğu praktik fərqdir. Qalan hər şey hansı trafik olduğuna dair təfərrüatdır.

Network Extension tətbiqləri etiketi harada bulanıqlaşdırır

Tətbiq öz Network Extension-ını quraşdıra bilər, onun davranışını profil siyahısı aydın təsvir etmir, ona görə marketinq adı və status zolağı göstəricisi inventar deyil. Tətbiqin öz konfiqurasiya ekranını profil yüklərinin yanında açın və ikisini müqayisə edin. Qoruma adlı açar yalnız həlli dəyişə bilər, private DNS adlı açar isə yalnız həlledicini dəyişə bilər. İki mənbə ziddiyyət təşkil edəndə yük siyahısına inanın və fərqi qeyd edin.

Buna görə də tətbiq bir şəbəkədə sürətli testdən keçib qonaq portalında uğursuz ola bilər, orada həll işləyir, marşrutlaşdırma isə işləmir. İki mexanizm heç vaxt eyni şey olmayıb.

Düzgün obyekti silmək və sonra adları yoxlamaq

Konfiqurasiyanı onu quraşdıran tətbiq və ya idarəetmə xidməti vasitəsilə silin, tapdığınız faylları silmək əvəzinə Apple-ın sənədləşdirilmiş silmə addımlarından istifadə edin. Profili silmək əlaqəli ayarları və məlumatları da apara bilər və idarə olunan profil, idarəetmə tərəfi onu buraxana qədər getməkdən imtina edə bilər. Bir DNS yükünü silmək heç vaxt cihazın hələ asılı olduğu əlaqəsiz VPN kimliyini məhv etməyi tələb etməməlidir. Nəyisə silməzdən əvvəl obyektləri ayırın, sonra yalnız dayandırmağa çalışdığınız davranışa sahib olanı silin.

Sonra işinizin asılı olduğu özəl adları yoxlayın, çünki təşkilati tətbiq ictimai DNS-in heç eşitmədiyi həllediciyə arxalana bilər. Bu nasazlıq adətən DNS xətası kimi deyil, tətbiq xətası kimi üzə çıxır, buna görə də səhv diaqnoz qoyulur. Eyni tətbiqdən bir daxili və bir ictimai adı yoxlayın və cavab sizə hansı obyekti həqiqətən sildiyinizi deyəcək.