Profil DNS versus profil VPN v iOS: který máte?

Někdo vám pošle profil pro iPhone s uklidňujícím názvem, nainstaluje se dvěma klepnutími a interní názvy se začnou překládat. Zda provoz putuje také tunelem, je samostatná otázka a zobrazovaný název na ni neodpovídá. Jeden profil může nést několik datových částí, takže jediný spolehlivý krok je otevřít ho a přečíst, co každá část nastavuje. Seznam je krátký, názvy částí jsou nudné a odpověď je obvykle zřejmá, jakmile je uvidíte. Právě hádání podle názvu vede k tomu, že lidé věří, že jim provoz jde tunelem, zatímco jím jdou jen jejich dotazy.

Otevřete seznam částí, ne záhlaví

V iOS je seznam profilů v Nastavení, Obecné, VPN a Správa zařízení a každá položka se otevře do soupisu částí, ne do jediného přepínače. Přečtěte si ten soupis: část s nastavením DNS, část VPN, část proxy, certifikáty, Wi-Fi. Profil, který nese jen nastavení DNS, není tunel, ať jeho název naznačuje cokoli, a ten, který nese obojí, dělá dvě různé věci najednou. Soupis je technické tvrzení a záhlaví je marketing.

Tři otázky promění soupis v rozhodnutí. Mění se překlad názvů, mění se veřejná zdrojová adresa a které aplikace každý účinek pokrývá? Část DNS odpovídá na první, část VPN obvykle na druhou a třetí, a cokoli tvrdí obojí, musí ukázat dvě části nebo zdokumentované rozšíření.

Co datová část DNS skutečně mění

Část DNS mění, jak se názvy překládají v rámci jejího nastaveného rozsahu, což může znamenat konkrétní resolver, šifrovaný přenos jako DNS over HTTPS nebo omezenou sadu domén. Co obvykle nemění, je veřejná zdrojová adresa vašich připojení, takže weby stále vidí síť, ve které jste. Překlad a směrování jsou oddělené mechanismy a posunul se jen jeden z nich. Proto se interní název může přeložit správně, zatímco stránka za ním odmítá načíst.

Část DNS také zavádí stranu, která přijímá vaše dotazy, a pokud operátor resolveru není operátor sítě, je to nový účastník na cestě. Poznamenejte si to, protože to mění, kdo může vidět, jaké názvy žádáte. Sama o sobě neskrývá cílové adresy, ke kterým se potom připojujete.

Co datová část VPN skutečně mění

Část VPN vytváří tunel a zásadu směrování a podle konfigurace může zachytit veškerý provoz, jen uvedené cíle nebo jen uvedené aplikace. Vyloučení jsou stejně důležitá jako zahrnutí, protože profil plného tunelu se dvěma vyloučenými doménami se nechová vůbec tak, jak název naznačuje. VPN pro jednotlivé aplikace může nechat prohlížeč zcela mimo tunel, zatímco odznak ve stavovém řádku hlásí připojení. Přečtěte si seznamy zahrnutých a vyloučených, než uvěříte kterémukoli z těch dvou slov.

Zdrojová adresa se zde skutečně mění, alespoň pro provoz, který tunel zachytí, a to je praktický rozdíl, na který se většina lidí vlastně ptá. Všechno ostatní je detail o tom, který provoz.

Kde aplikace s Network Extension rozmazávají označení

Aplikace může nainstalovat vlastní Network Extension, jehož chování seznam profilů zjevně nepopisuje, takže marketingový název a indikátor ve stavovém řádku nejsou soupis. Otevřete vlastní obrazovku nastavení aplikace vedle částí profilu a obě porovnejte. Přepínač označený jako ochrana může měnit jen překlad a přepínač označený jako private DNS může měnit jen resolver. Kde se oba zdroje rozcházejí, věřte seznamu částí a rozdíl si poznamenejte.

Proto také aplikace může projít rychlým testem v jedné síti a selhat na hostitelském portálu, kde překlad funguje a směrování ne. Ty dva mechanismy nikdy nebyly totéž.

Odstranění správného objektu a následná kontrola názvů

Konfiguraci odstraňte přes aplikaci nebo službu správy, která ji nainstalovala, pomocí Apple dokumentovaných kroků odstranění, místo mazání souborů, které jste našli. Smazání profilu s sebou může vzít související nastavení a data a spravovaný profil může odmítnout odejít, dokud ho strana správy neuvolní. Odstranění jedné části DNS by nikdy nemělo vyžadovat zničení nesouvisející identity VPN, na které zařízení stále závisí. Objekty oddělte, než cokoli smažete, a pak odstraňte jen ten, který vlastní chování, jež se snažíte zastavit.

Potom zkontrolujte privátní názvy, na kterých vaše práce závisí, protože organizační aplikace může spoléhat na resolver, o kterém veřejné DNS nikdy neslyšelo. Takové selhání se obvykle projeví jako chyba aplikace, ne jako chyba DNS, a proto bývá špatně diagnostikováno. Otestujte jeden interní a jeden veřejný název ze stejné aplikace a odpověď vám řekne, který objekt jste vlastně odstranili.