Perfil DNS o perfil VPN a iOS: quin teniu?

Algú us envia un perfil d'iPhone amb un nom tranquil·litzador, s'instal·la amb dos tocs i els noms interns comencen a resoldre's. Si el trànsit també viatja per un túnel és una qüestió a part, i el nom que es mostra no la respon. Un perfil pot portar diverses càrregues, així que l'única acció fiable és obrir-lo i llegir què configura cada càrrega. La llista és curta, els noms de les càrregues són avorrits i la resposta sol ser òbvia un cop les heu vistes. Endevinar-ho pel títol és com la gent acaba creient que el seu trànsit va per un túnel quan només ho fan les seves consultes.

Obriu la llista de càrregues, no la capçalera

A iOS la llista de perfils és a Configuració, General, VPN i Gestió de dispositius, i cada entrada s'obre en un inventari de càrregues, no en un sol interruptor. Llegiu aquest inventari: una càrrega de paràmetres DNS, una càrrega VPN, una càrrega de servidor intermediari, certificats, Wi-Fi. Un perfil que només porta paràmetres DNS no és un túnel, digui el que digui el seu nom, i un que en porta tots dos fa dues feines diferents alhora. L'inventari és l'afirmació tècnica, i la capçalera és màrqueting.

Tres preguntes converteixen l'inventari en una decisió. Canvia la resolució de noms, canvia l'adreça d'origen pública i quines aplicacions cobreix cada efecte? Una càrrega DNS respon la primera, una càrrega VPN sol respondre la segona i la tercera, i qualsevol cosa que afirmi totes dues ha de mostrar dues càrregues o una extensió documentada.

Què canvia realment una càrrega DNS

Una càrrega DNS canvia com es resolen els noms dins del seu àmbit configurat, cosa que pot significar un resolutor concret, un transport xifrat com DNS over HTTPS o un conjunt restringit de dominis. El que normalment no canvia és l'adreça d'origen pública de les vostres connexions, així que els llocs web encara veuen la xarxa on sou. La resolució i l'encaminament són mecanismes separats, i només se n'ha mogut un. Per això un nom intern es pot resoldre correctament mentre la pàgina que hi ha darrere es nega a carregar.

Una càrrega DNS també introdueix una part que rep les vostres consultes, i si l'operador del resolutor no és l'operador de la xarxa, és un participant nou al camí. Anoteu-ho, perquè canvia qui pot veure quins noms demaneu. Per si sola no amaga les adreces de destinació a què us connecteu després.

Què canvia realment una càrrega VPN

Una càrrega VPN estableix un túnel i una política d'encaminament, i segons com estigui configurada pot capturar tot el trànsit, només les destinacions llistades o només les aplicacions llistades. Les exclusions importen tant com les inclusions, perquè un perfil de túnel complet amb dos dominis exclosos no es comporta gens com el nom suggereix. Una VPN per aplicació pot deixar el navegador completament fora del túnel mentre la insígnia de la barra d'estat diu que esteu connectat. Llegiu les llistes d'inclosos i exclosos abans de confiar en cap de les dues paraules.

L'adreça d'origen sí que canvia aquí, almenys per al trànsit que el túnel captura, i aquesta és la distinció pràctica que la majoria de la gent pregunta de debò. Tota la resta és detall sobre quin trànsit.

On les aplicacions amb Network Extension difuminen l'etiqueta

Una aplicació pot instal·lar la seva pròpia Network Extension, el comportament de la qual la llista de perfils no descriu clarament, així que el nom comercial i l'indicador de la barra d'estat no són un inventari. Obriu la pantalla de configuració de la mateixa aplicació al costat de les càrregues del perfil i compareu-les. Un interruptor etiquetat com a protecció potser només canvia la resolució, i un interruptor etiquetat com a private DNS potser només canvia el resolutor. On les dues fonts discrepen, creieu la llista de càrregues i anoteu la diferència.

Per això també una aplicació pot passar una prova ràpida en una xarxa i fallar en un portal captiu, on la resolució funciona i l'encaminament no. Els dos mecanismes mai no han estat la mateixa cosa.

Treure l'objecte correcte i comprovar els noms després

Traieu una configuració mitjançant l'aplicació o el servei de gestió que la va instal·lar, fent servir els passos de supressió documentats per Apple en lloc d'esborrar fitxers que hàgiu trobat. Esborrar un perfil pot endur-se paràmetres i dades associats, i un perfil gestionat pot negar-se a marxar fins que el costat de gestió l'alliberi. Treure una sola càrrega DNS no hauria de requerir mai destruir una identitat VPN no relacionada de la qual el dispositiu encara depèn. Separeu els objectes abans d'esborrar res, i després traieu només el que posseeix el comportament que intenteu aturar.

Després, comproveu els noms privats dels quals depèn la vostra feina, perquè una aplicació organitzativa pot dependre d'un resolutor que el DNS públic no ha sentit mai. Aquesta fallada sol aparèixer com a error de l'aplicació i no com a error de DNS, i per això es diagnostica malament. Proveu un nom intern i un nom públic des de la mateixa aplicació, i la resposta us dirà quin objecte heu tret realment.