DNS profil naspram VPN profila na iOS-u: koji imate?

Neko vam pošalje profil za iPhone s umirujućim nazivom, on se instalira u dva dodira i interna imena počnu da se razrješavaju. Da li i saobraćaj putuje kroz tunel, zasebno je pitanje, a prikazani naziv na njega ne odgovara. Jedan profil može nositi nekoliko tereta, pa je jedini pouzdan potez otvoriti ga i pročitati šta svaki teret konfiguriše. Spisak je kratak, nazivi tereta su dosadni, a odgovor je obično očigledan čim ih vidite. Nagađanje na osnovu naslova dovodi do toga da ljudi vjeruju da im saobraćaj ide kroz tunel, dok kroz njega idu samo njihovi upiti.

Otvorite spisak tereta, a ne zaglavlje

Na iOS-u se spisak profila nalazi pod Postavke, Općenito, VPN i Upravljanje uređajem, a svaki unos se otvara na popis tereta, a ne na jedan prekidač. Pročitajte taj popis: teret DNS postavki, teret VPN-a, teret proxyja, certifikati, Wi-Fi. Profil koji nosi samo DNS postavke nije tunel, kako god se zvao, a onaj koji nosi oboje obavlja dva različita posla istovremeno. Popis je tehnička tvrdnja, a zaglavlje je marketing.

Tri pitanja pretvaraju popis u odluku. Mijenja li se razrješavanje imena, mijenja li se javna izvorna adresa i koje aplikacije pokriva svaki efekat? Teret DNS-a odgovara na prvo, teret VPN-a obično na drugo i treće, a sve što tvrdi oboje mora pokazati dva tereta ili dokumentovano proširenje.

Šta DNS teret zapravo mijenja

Teret DNS-a mijenja način na koji se imena razrješavaju unutar njegovog konfigurisanog obuhvata, što može značiti određeni razrješivač, šifrovani transport poput DNS over HTTPS ili ograničen skup domena. Ono što obično ne mijenja jest javna izvorna adresa vaših veza, pa sajtovi i dalje vide mrežu na kojoj ste. Razrješavanje i usmjeravanje su odvojeni mehanizmi i pomjerio se samo jedan od njih. Zato se interno ime može ispravno razriješiti dok stranica iza njega odbija da se učita.

Teret DNS-a uvodi i stranu koja prima vaše upite, a ako operater razrješivača nije operater mreže, to je novi učesnik na putu. Zabilježite to, jer mijenja ko može vidjeti koja imena tražite. On sam po sebi ne skriva odredišne adrese s kojima se kasnije povezujete.

Šta VPN teret zapravo mijenja

Teret VPN-a uspostavlja tunel i politiku usmjeravanja, a zavisno od konfiguracije može zahvatiti sav saobraćaj, samo navedena odredišta ili samo navedene aplikacije. Izuzeci su jednako važni kao uključenja, jer profil punog tunela s dva izuzeta domena ne ponaša se nimalo kako naziv sugerira. VPN po aplikaciji može ostaviti preglednik potpuno izvan tunela dok značka u statusnoj traci kaže da je veza uspostavljena. Pročitajte spiskove uključenih i izuzetih prije nego što povjerujete bilo kojoj od te dvije riječi.

Izvorna adresa se ovdje zaista mijenja, barem za saobraćaj koji tunel zahvata, i to je praktična razlika o kojoj većina ljudi zapravo pita. Sve ostalo je detalj o tome koji saobraćaj.

Gdje aplikacije s Network Extension zamućuju oznaku

Aplikacija može instalirati vlastiti Network Extension čije ponašanje spisak profila očigledno ne opisuje, pa marketinški naziv i indikator u statusnoj traci nisu popis. Otvorite vlastiti ekran konfiguracije aplikacije uz terete profila i uporedite ih. Prekidač označen kao zaštita može mijenjati samo razrješavanje, a prekidač označen kao private DNS samo razrješivač. Gdje se dva izvora razilaze, vjerujte spisku tereta i zabilježite razliku.

Zato aplikacija može proći brzi test na jednoj mreži i pasti na portalu za goste, gdje razrješavanje radi, a usmjeravanje ne. Ta dva mehanizma nikada nisu bila ista stvar.

Uklanjanje pravog objekta i provjera imena nakon toga

Uklonite konfiguraciju kroz aplikaciju ili servis za upravljanje koji ju je instalirao, koristeći Appleove dokumentovane korake uklanjanja umjesto brisanja datoteka koje ste pronašli. Brisanje profila može sa sobom odnijeti povezane postavke i podatke, a upravljani profil može odbiti da ode dok ga upravljačka strana ne oslobodi. Uklanjanje jednog DNS tereta nikada ne bi trebalo zahtijevati uništavanje nepovezanog VPN identiteta od kojeg uređaj još zavisi. Razdvojite objekte prije nego što bilo šta izbrišete, a zatim uklonite samo onaj koji posjeduje ponašanje koje pokušavate zaustaviti.

Nakon toga provjerite privatna imena od kojih zavisi vaš rad, jer organizacijska aplikacija može zavisiti od razrješivača za koji javni DNS nikada nije čuo. Takav kvar obično se pojavljuje kao greška aplikacije, a ne kao DNS greška, i zato se pogrešno dijagnostikuje. Testirajte jedno interno i jedno javno ime iz iste aplikacije, i odgovor će vam reći koji ste objekat zapravo uklonili.