Zašto Private DNS na telefonu kvari VPN pretragu imena

Aplikacije ne uspijevaju razriješiti ime dok tunel ostaje povezan i svi drugi pokazatelji izgledaju ispravno. Na telefonu je uobičajen uzrok rezolver koji bira uređaj, a ne VPN profil. Dvije postavke mogu svaka polagati pravo na vlast nad istom pretragom. Utvrditi koja pobjeđuje i može li uopće odgovoriti na pitanje brže je od diranja tunela.

Dvije postavke odlučuju o istom imenu

Postavka Private DNS na telefonu bira rezolver za uređaj, s načinima od automatskog odabira do navedenog imena hosta. VPN profil može istovremeno gurati vlastiti rezolver, a njih dvoje se postavljaju na različitim ekranima i od različitih vlasnika. Nijedan nužno ne nadjačava onaj drugi za svaku aplikaciju. Zato radni tunel i neuspjela pretraga supostoje bez proturječja.

Preglednik može dodati treći sloj, jer sigurni DNS u pregledniku može odabrati vlastitog pružatelja. Aplikacija koja je proizvela grešku jedini je pouzdan pokazatelj koji je od troje odgovorio. Rezolver također mora moći odgovoriti. Ime samo za tvrtku nije u podacima javnog rezolvera, pa pretraga ne uspijeva zbog sadržaja, a ne zbog povezanosti.

Odaberite način prema imenima koja su vam potrebna

Ako uređaj mora razriješiti unutarnja imena, rezolver mora biti onaj koji drži te zone, što obično znači rezolver tunela ili podijeljeni DNS koji organizacija dokumentira. Ako su važna samo javna imena, strogi šifrirani rezolver obranjiv je izbor koji uklanja i pretrage u otvorenom tekstu. Odluka slijedi iz imena, a ne iz sklonosti prema šifriranju.

Ponašanje pri kvaru također se razlikuje po načinu. Strogi izbor koji ne može doći do svog rezolvera stvara kvar za svako ime, dok način s dopuštenim povratkom može zadržati javna imena radnima, a unutarnja pokvarenima. Ta razlika govori u kojem ste načinu prije nego otvorite ekran postavki. Na upravljanom uređaju odlučuje odobrena politika i korisnik je ne može sigurno nadjačati. U osobnom postavu jedna dokumentirana usporedba dovoljna je da se utvrdi sukob, a željenu postavku privatnosti treba poslije vratiti, a ne ostaviti onemogućenom.

Provjerite koja aplikacija pita

Ponovite kvar u aplikaciji koja ga je prijavila i zabilježite je li greška u imenu ili u vezi. Greška u imenu iz jedne aplikacije i uspješna stranica u drugoj potpis je dvaju rezolvera, a ne pokvarenog tunela.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Te naredbe čitaju trenutnu konfiguraciju uređaja, a proizvođačke verzije mogu preimenovati ili ograničiti temeljne vrijednosti, pa izlaz shvatite kao nagovještaj, a ne specifikaciju. Android dokumentacija za Private DNS opisuje načine i oblik imena hosta koji uređaj očekuje.

Usporedite taj odgovor s rezolverom koji gura VPN profil. Ako se ne slažu, pronašli ste sukob i ostaje pitanje koje od njih organizacija namjerava pustiti da pobijedi.

Vratite željenu postavku nakon jedne usporedbe

Promijenite jednu postavku, ponovno testirajte oba imena i vratite postavku. Uređaj ostavljen u dopuštajućem načinu razrješava unutarnja imena i tiho šalje svaku javnu pretragu onome koji prvi odgovori, što je promjena privatnosti koju nitko nije zabilježio.

Zapišite ishod kao pravilo: unutarnja imena razrješava ovaj rezolver, javna onaj, a preglednik slijedi uređaj ili ne slijedi. Pravilo koje imenuje rezolver provjerljivo je, dok bilješka da je VPN popravljen nije. Zatim provjerite ovisi li još nešto na uređaju o rezolveru koji ste promijenili. Provjere ažuriranja, otkrivanje captive portala i poštanski klijenti šalju vlastite zahtjeve i padaju na načine koje korisnici prijavljuju kao nepovezane probleme.