Mail иска да зареди отдалечено съдържание през VPN: трябва ли?
Тунелът не разваля избора за поверителност, а го променя. Решавайте за всяко съобщение дали отдалечено изображение си струва заявката, и намерете превключвателя.
Mail спира пред зареждането на изображенията на съобщението и вместо това поставя избор пред вас. Нищо не се е повредило: защитата, която обикновено отделя зареждането от четенето ви, не можа да работи по текущия път, затова клиентът чака. Истинският въпрос на банера е дали един подател ще разбере, че това съобщение е отворено, и кога. Отговаряйте за всяко съобщение, защото общ отговор издава повече, отколкото повечето хора предполагат.
Защо банерът се появява вместо изображенията
Отдалеченото съдържание е всичко, което съобщението изтегля от сървър, докато се визуализира: изображения, пиксели за проследяване, уеб шрифтове и понякога таблица със стилове. Всяка заявка носи факта на отварянето и приблизително време обратно до този, който предоставя файла. Именно тази отчетност функцията за поверителност съществува, за да разбие. Тя зарежда във фонов режим чрез посредническа схема, така че изтеглянето не е вързано с момента, в който сте щракнали.
Apple посочва VPN сред условията, които могат да блокират частното зареждане, и в този случай Mail пита преди зареждане, вместо да предполага. Банерът е резервен вариант, а не дефект, и никоя настройка не е счупена. Появява се само при съобщения, които сочат отдалечени файлове, затова обикновена текстова бележка никога не го предизвиква. Ако се показва при всяко съобщение, търсете условие за цялото устройство, като тунела или профил за управление, а не проблем с един подател.
Предупреждението води до бележката на Apple за поведението на iOS, която си струва да се прочете веднъж: Бележката на Apple за предупреждението на iOS. Тя описва резервния вариант и изключението Load Content, без да обещава, че всяка платформа показва същия панел. Приемайте текста като договор, а оформлението на бутоните като подробност, която се променя между версиите.
Какво всъщност разкрива всеки отговор
Оставянето на съдържанието незаредено възпрепятства заявката да напусне устройството изобщо, което е най-силната позиция и обикновено ви струва лого в горната част на бюлетин. Изборът Load Content извършва зареждането без защитата, така че подателят може да свърже адрес и време с вашето четене. Това не прави връзката нешифрована и не заобикаля тунела: заявката следва нормалния път на устройството.
Ако тунелът е включен, зареждането излиза през доставчика и подателят вижда този адрес вместо домашния ви. Това е различно излагане, а не липса на излагане, и си струва да се назове ясно.
Разменката е лесна за изказване и трудна за обобщаване. Поверителността на времето е първа, защото зареждането вече съвпада с отварянето, докато поверителността на адреса зависи от пътя, а удобството е това, което купувате.
| What the sender can observe | Content left unloaded | Content loaded |
|---|---|---|
| That the message was opened | No signal from this message | Yes, once the fetch runs |
| When it was opened | Nothing | Roughly, at fetch time |
| The network address behind the fetch | Nothing | The tunnel exit, or the home address without one |
| Whether a tracking pixel rendered | No | Yes |
Първите два реда са тези, които функцията за поверителност е създадена да замъглява. Последните два обясняват защо тунелът има значение, но не решават въпроса. Ако подателят вече има адреса ви от друг източник, реално се променя само колоната с времето.
Защо тунелът прекъсва защитата
Защитата разчита на фонова схема за изтегляне, която клиентът може да установи сам. Тунелът може да пречи на тази схема и когато тя не може да бъде установена, клиентът се връща към питане. Apple представя това като ограничение на пътя, а не дефект в софтуера на доставчика. Това също обяснява защо едно и също съобщение може да показва банера по един мрежов път и да се зарежда тихо по друг.
Това е условие на пътя, а не на акаунта или на съобщението. Прекъсването на тунела възстановява автоматичното поведение и премахва банера, но с цената да напуснете тунела. Повторното свързване връща разменката. На управлявано устройство, където тунелът е задължителен, единственият останал избор е този за всяко съобщение и наричането му грешна конфигурация насочва хората на грешното място.
Платформата и версията имат значение по краищата и панелът с превключвателя не е еднакъв на macOS и iOS. Когато съобщавате за разлика, запишете версията на ОС, версията на Mail и дали тунелът е бил свързан по това време.
Къде се намира контролът, платформа по платформа
На Mac превключвателят Protect Mail Activity се намира в собствените настройки на Mail, под Поверителност, до кратко обяснение какво прави. На iPhone или iPad същата идея е в системните настройки за Mail, а не в съобщение. Нито едно от двете места не отговаря на банера за всяко съобщение вместо вас. Превключвателят задава поведението по подразбиране за нови съобщения; той не отговаря на банер, който вече е на екрана.
Ако контролът липсва или е сив, обичайната причина е профил за управление, а не разлика в ОС. Прочетете обяснителния текст в този панел, преди да сравнявате снимки на екрана с колега, защото текстът назовава поведението, което превключвателят управлява. На работно устройство човекът, който притежава профила, е този, който може да го промени. Вашият собствен превключвател няма да отмени ограничение.
Кратко преминаване е достатъчно, за да потвърдите какво гледате. Отворете настройките на Mail, намерете раздела за поверителност и прочетете изречението под превключвателя, преди да го докоснете. Изключването на превключвателя спира частното фоново зареждане и позволява на съобщенията да зареждат отдалечено съдържание директно; включването иска от клиента да възобнови частния път, когато може. След това си изпратете съобщение с отдалечено изображение и наблюдавайте дали банерът се връща, докато тунелът е свързан.
Какво банерът не покрива
Предупреждението е за съдържание в съобщението и нищо друго. То не казва нищо за влизането в акаунта, синхронизацията или пътя на изпращане, които са отделни обмени с отделни откази. Пощенска кутия, която се синхронизира нормално и показва този банер, работи както е проектирана. Пощенска кутия, която не може да изпраща, има друг проблем, който банерът няма да опише.
То също не казва нищо за намерението на подателя. Много законна маркетингова поща вгражда изображения с параметри за проследяване и някои податели измерват ангажираност по причини, които може да приемете. Решението е за това какво сте готови да разкриете, а не дали подателят заслужава доверие изобщо.
Практическата рутина е малка. Оставяйте непознатата поща незаредена, разрешавайте на малцината податели, които наистина четете, и преразглеждайте избора, когато банерът се появи отново. Ако се появява на всичко, проверете първо тунела, после превключвателя, после профила на устройството. Тези три проверки покриват почти всеки случай и всяка отнема по-малко време от заявка до поддръжката.