Filtratge d’anuncis a l’iPhone sense VPN: abast de Safari o DNS
Els bloquejadors de Safari i el DNS filtrant cobreixen parts diferents d’un iPhone. Trieu la superfície que necessiteu i després comproveu que les apps que feu servir de debò encara funcionen.
Es recomanen dos enfocaments per reduir els anuncis a l’iPhone, i no són versions rivals de la mateixa cosa. Un bloqueja el contingut dins de les pàgines web que Safari renderitza. L’altre es nega a resoldre determinats noms d’amfitrió per a tot el dispositiu. Cap dels dos injecta codi en una altra app, i cap dels dos eliminarà tots els anuncis que veieu al telèfon.
Trieu la superfície que realment us importa i després comproveu que les apps de les quals depeneu encara funcionen. Començar per la superfície equivocada malbarata una tarda en ajustos que mai no cobrien els anuncis que volíeu treure.
Dues superfícies amb abast diferent
Les extensions de Safari que bloquegen contingut de llocs web operen dins de la pàgina del navegador. Veuen el document que Safari renderitza i poden aturar la càrrega d’elements, segons l’accés que hagi demanat l’editor i els perfils on les hàgiu activat.
Un resolutor filtrant treballa un nivell més avall, en la resolució de noms. Respon a algunes consultes de noms d’amfitrió amb res, cosa que elimina les peticions a dominis publicitaris o de seguiment coneguts abans que es provi cap connexió. Mai no veu la pàgina.
Aquesta diferència decideix quines queixes pot arreglar cada enfocament. Un navegador que sembla net pot conviure amb un joc ple de bàners. Cap dels dos mètodes no està espatllat; un d’ells mai no es va adreçar a l’app en qüestió. L’error és triar un mecanisme abans de triar una superfície.
Safari primer, perquè el control és local
En una versió actual d’iOS, les extensions s’instal·len des de Safari o l’App Store i després s’activen a Configuració, després Apps, després Safari, després Extensions. Les etiquetes exactes canvien entre versions, així que llegiu la pantalla que teniu i no una captura d’un article.
Trieu un editor que pugueu identificar, llegiu l’accés que demana l’extensió i activeu-la només per als perfils i llocs on la voleu. Tingueu preparada una excepció per a un lloc el contingut necessari del qual el filtre trenca, perquè desactivar un commutador per lloc és molt més fàcil d’explicar després que apagar diverses funcions de privadesa alhora.
Un anunci dins d’un joc o d’una app social a part queda fora de la feina de filtratge de pàgines d’aquest navegador, digui el que digui l’extensió a la seva pàgina de presentació.
El filtratge DNS cobreix noms, no pàgines
Un resolutor filtrant es nega a respondre consultes de noms d’amfitrió de la seva llista de bloqueig. El suport de configuració DNS d’Apple porta DNS over HTTPS i DNS over TLS sense convertir el dispositiu en un túnel complet, així que és una opció real sense VPN.
L’abast es queda en la resolució. Un filtre basat en noms d’amfitrió no pot treure un element d’una pàgina que ja s’ha carregat, ni pot separar un anunci del contingut útil que serveix el mateix nom d’amfitrió permès.
El DNS xifrat protegeix el camí entre el telèfon i el resolutor; la política de bloqueig és una funció separada d’aquell resolutor. Triar només un punt final xifrat no estableix cap llista de bloqueig i no amaga l’adreça pública del dispositiu als serveis que visita. Són tres afirmacions diferents que les pàgines de màrqueting solen fusionar.
Llegiu què instal·la realment un perfil
Un perfil de configuració comercialitzat per filtrar anuncis pot portar ajustos que van molt més enllà del DNS. Alguns d’aquests camps es van escriure per a un sistema operatiu més antic i ja no s’apliquen, i uns quants canvien com el dispositiu tracta els noms de maneres que la pàgina de presentació no esmenta mai. Llegiu la càrrega abans de confiar en l’etiqueta.
Inspeccioneu què conté el perfil abans de confiar-hi, i preferiu una configuració publicada per l’operador de resolutor que hàgiu triat. En un telèfon gestionat per la feina, deixeu els requisits de noms privats i de gestió a l’administrador en lloc d’apilar-hi un perfil personal a sobre.
Una app que fa servir el seu propi camí de resolutor, o que ha desat una adreça a la memòria cau, es pot comportar de manera diferent d’una que segueix el resolutor seleccionat pel sistema. No és un error del filtre; és un límit del filtratge a la capa de noms.
Proveu-ho a les apps que feu servir de debò
Comenceu amb una pàgina o una tasca innòcua i després comproveu la funcionalitat que encara necessiteu. Els portals captius d’hotels i aeroports són un bon cas de prova, perquè un resolutor que filtra agressivament us pot deixar sense accés a la pàgina d’inici de sessió. Aquest fallo arriba just quan no teniu cap altra xarxa on recular. Tingueu una manera documentada de desactivar la configuració abans de viatjar.
Avalueu Safari i una app a part de manera independent en lloc de prendre una prova neta del navegador com a cobertura de tot el dispositiu. Si un producte implementa el seu filtratge mitjançant un túnel de paquets local, és un mecanisme diferent de les dues opcions anteriors i mereix una lectura abans de seure al costat d’un perfil de VPN en què confieu. El resultat que voleu és una frontera coneguda, pàgines del navegador o noms coberts, amb les apps que necessiteu encara funcionant.