Профіль DNS і профіль VPN на iOS: які з іх у вас?

Хтосьці дасылае профіль для iPhone з супакойлівай назвай, ён усталёўваецца двума дотыкамі, і ўнутраныя імёны пачынаюць развязвацца. Ці ідзе трафік таксама праз тунель — асобнае пытанне, і паказаная назва на яго не адказвае. Адзін профіль можа несці некалькі нагрузак, таму адзіны надзейны крок — адкрыць яго і прачытаць, што наладжвае кожная нагрузка. Спіс кароткі, назвы нагрузак сумныя, і адказ звычайна відавочны, як толькі вы іх убачылі. Менавіта здагадкі па загалоўку прыводзяць да таго, што людзі вераць, нібы іх трафік ідзе праз тунель, тады як праз яго ідуць толькі іх запыты.

Адкрыйце спіс нагрузак, а не загаловак

На iOS спіс профіляў знаходзіцца ў раздзеле Налады, Агульныя, VPN і Кіраванне прыладай, і кожны запіс адкрывае пералік нагрузак, а не адзін перамыкач. Прачытайце гэты пералік: нагрузка наладаў DNS, нагрузка VPN, нагрузка проксі, сертыфікаты, Wi-Fi. Профіль, які нясе толькі налады DNS, не з'яўляецца тунелем, як бы яго ні называлі, а той, што нясе і тое і другое, выконвае дзве розныя задачы адначасова. Пералік — гэта тэхнічнае сцвярджэнне, а загаловак — маркетынг.

Тры пытанні ператвараюць пералік у рашэнне. Ці змяняецца развязанне імён, ці змяняецца публічны адрас крыніцы і якія праграмы ахоплівае кожны эфект? Нагрузка DNS адказвае на першае, нагрузка VPN звычайна адказвае на другое і трэцяе, а ўсё, што заяўляе абодва, павінна паказваць дзве нагрузкі або дакументаванае пашырэнне.

Што нагрузка DNS змяняе насамрэч

Нагрузка DNS змяняе тое, як развязваюцца імёны ў межах яе наладжанага ахопу, што можа азначаць пэўны рэзалвер, шыфраваны транспарт накшталт DNS over HTTPS або абмежаваны набор даменаў. Звычайна яна не змяняе публічны адрас крыніцы вашых злучэнняў, таму сайты па-ранейшаму бачаць сетку, у якой вы знаходзіцеся. Развязанне і маршрутызацыя — асобныя механізмы, і зрушыўся толькі адзін з іх. Менавіта таму ўнутранае імя можа развязацца правільна, а старонка за ім адмаўляецца загружацца.

Нагрузка DNS таксама ўводзіць бок, які атрымлівае вашы запыты, і калі аператар рэзалвера не з'яўляецца аператарам сеткі, гэта новы ўдзельнік на шляху. Заўважце гэта, бо яно змяняе, хто можа бачыць, якія імёны вы запытваеце. Сама па сабе яна не хавае адрасы прызначэння, да якіх вы падключаецеся пазней.

Што нагрузка VPN змяняе насамрэч

Нагрузка VPN стварае тунель і палітыку маршрутызацыі, і ў залежнасці ад наладаў яна можа перахапіць увесь трафік, толькі пералічаныя прызначэнні або толькі пералічаныя праграмы. Выключэнні важныя не менш за ўключэнні, бо профіль поўнага тунеля з двума выключанымі даменамі паводзіць сябе зусім не так, як падказвае назва. VPN для асобных праграм можа пакінуць браўзер цалкам па-за тунелем, тады як значок у радку стану кажа, што злучэнне ёсць. Прачытайце спісы ўключаных і выключаных, перш чым давяраць любому з гэтых слоў.

Адрас крыніцы тут сапраўды змяняецца, прынамсі для трафіку, які перахапляе тунель, і гэта тая практычная розніца, пра якую большасць людзей і пытае. Усё астатняе — дэталі пра тое, які менавіта трафік.

Дзе праграмы Network Extension размываюць назву

Праграма можа ўсталяваць уласнае Network Extension, паводзіны якога спіс профіляў відавочна не апісвае, таму маркетынгавая назва і індыкатар у радку стану не з'яўляюцца пералікам. Адкрыйце ўласны экран наладаў праграмы побач з нагрузкамі профілю і параўнайце іх. Перамыкач з подпісам абарона можа змяняць толькі развязанне, а перамыкач з подпісам private DNS можа змяняць толькі рэзалвер. Там, дзе дзве крыніцы разыходзяцца, верце спісу нагрузак і адзначце розніцу.

Менавіта таму праграма можа прайсці хуткі тэст у адной сетцы і праваліцца на гострэчным партале, дзе развязанне працуе, а маршрутызацыя не. Гэтыя два механізмы ніколі не былі адным і тым жа.

Выдаленне патрэбнага аб'екта і праверка імён пасля

Выдаляйце канфігурацыю праз праграму або службу кіравання, якая яе ўсталявала, карыстаючыся апісанымі Apple крокамі выдалення, а не выдаляючы знойдзеныя файлы. Выдаленне профілю можа забраць з сабой звязаныя налады і даныя, а кіраваны профіль можа адмовіцца сыходзіць, пакуль бок кіравання не вызваліць яго. Выдаленне адной нагрузкі DNS ніколі не павінна патрабаваць знішчэння незвязанай ідэнтычнасці VPN, ад якой прылада ўсё яшчэ залежыць. Аддзяліце аб'екты, перш чым нешта выдаляць, затым выдаліце толькі той, які валодае паводзінамі, якія вы спрабуеце спыніць.

Пасля гэтага праверце прыватныя імёны, ад якіх залежыць ваша праца, бо арганізацыйная праграма можа спадзявацца на рэзалвер, пра які публічны DNS ніколі не чуў. Такі збой звычайна праяўляецца як памылка праграмы, а не як памылка DNS, таму яго і дыягнастуюць няправільна. Праверце адно ўнутранае імя і адно публічнае імя з адной і той жа праграмы, і адказ скажа вам, які аб'ект вы насамрэч выдалілі.