DNS профил срещу VPN профил в iOS: кой от двата имате?

Някой ви изпраща профил за iPhone с успокоително име, той се инсталира с две докосвания и вътрешните имена започват да се разрешават. Дали трафикът също минава през тунел, е отделен въпрос, а показваното име не отговаря на него. Един профил може да носи няколко товара, затова единственият надежден ход е да го отворите и да прочетете какво настройва всеки товар. Списъкът е кратък, имената на товарите са скучни, а отговорът обикновено е очевиден, щом ги видите. Точно отгатването по заглавието кара хората да вярват, че трафикът им минава през тунел, докато през него минават само техните заявки.

Отворете списъка с товари, а не заглавието

В iOS списъкът с профили се намира под Настройки, Основни, VPN и Управление на устройството и всеки запис се отваря към опис на товарите, а не към един превключвател. Прочетете този опис: товар с настройки за DNS, товар за VPN, товар за прокси, сертификати, Wi-Fi. Профил, който носи само настройки за DNS, не е тунел, каквото и да подсказва името му, а такъв, който носи и двете, върши две различни задачи наведнъж. Описът е техническото твърдение, а заглавието е маркетинг.

Три въпроса превръщат описа в решение. Променя ли се разрешаването на имена, променя ли се публичният адрес на източника и кои приложения покрива всеки ефект? Товар за DNS отговаря на първия, товар за VPN обикновено отговаря на втория и третия, а всичко, което твърди и двете, трябва да показва два товара или документирано разширение.

Какво всъщност променя товарът за DNS

Товарът за DNS променя начина, по който се разрешават имена в рамките на зададения му обхват, което може да означава конкретен резолвер, криптиран транспорт като DNS over HTTPS или ограничен набор от домейни. Онова, което обикновено не променя, е публичният адрес на източника на връзките ви, така че сайтовете все още виждат мрежата, в която сте. Разрешаването и маршрутизацията са отделни механизми и само един от тях се е преместил. Затова вътрешно име може да се разреши правилно, а страницата зад него да откаже да се зареди.

Товарът за DNS въвежда и страна, която получава заявките ви, и ако операторът на резолвера не е операторът на мрежата, това е нов участник по пътя. Отбележете го, защото той променя кой може да вижда кои имена питате. Сам по себе си той не скрива адресите на местоназначението, към които се свързвате след това.

Какво всъщност променя товарът за VPN

Товарът за VPN установява тунел и политика за маршрутизиране и в зависимост от настройката може да прихване целия трафик, само изброените местоназначения или само изброените приложения. Изключванията са също толкова важни, колкото включванията, защото профил с пълен тунел и два изключени домейна се държи съвсем различно от името си. VPN за отделни приложения може да остави браузъра напълно извън тунела, докато значката в лентата на състоянието казва, че е свързано. Прочетете списъците с включени и изключени, преди да повярвате на която и да е от двете думи.

Адресът на източника тук наистина се променя, поне за трафика, който тунелът прихваща, и това е практическата разлика, за която повечето хора всъщност питат. Всичко останало е подробност за това кой трафик.

Къде приложенията с Network Extension размиват етикета

Приложение може да инсталира собствен Network Extension, чието поведение списъкът с профили не описва ясно, затова маркетинговото име и индикаторът в лентата на състоянието не са опис. Отворете екрана с настройки на самото приложение до товарите на профила и сравнете двете. Превключвател с надпис защита може да сменя само разрешаването, а превключвател с надпис private DNS може да сменя само резолвера. Където двата източника се разминават, вярвайте на списъка с товари и отбележете разликата.

Затова и приложение може да мине бърз тест в една мрежа и да се провали на портал за гости, където разрешаването работи, а маршрутизацията не. Двата механизма никога не са били едно и също.

Премахване на правилния обект и проверка на имената след това

Премахнете конфигурация през приложението или услугата за управление, която я е инсталирала, като използвате описаните от Apple стъпки за премахване, вместо да триете файлове, които сте намерили. Изтриването на профил може да отнесе със себе си свързани настройки и данни, а управляван профил може да откаже да си тръгне, докато страната за управление не го освободи. Премахването на един товар за DNS никога не бива да изисква унищожаването на несвързана самоличност за VPN, от която устройството все още зависи. Разделете обектите, преди да изтриете каквото и да е, след което премахнете само онзи, който притежава поведението, което се опитвате да спрете.

След това проверете частните имена, от които зависи работата ви, защото организационно приложение може да разчита на резолвер, за който публичният DNS никога не е чувал. Такава повреда обикновено се проявява като грешка в приложението, а не като грешка в DNS, и затова се диагностицира погрешно. Тествайте едно вътрешно име и едно публично име от едно и също приложение и отговорът ще ви каже кой обект всъщност сте премахнали.