Eicon VPN iPhone ymlaen: ydyw'n cynnwys pob ap neu'n gweithio'n unig?
Un bathodyn, tri honiad gwahanol. Gwahaniaethwch rhwng yr hyn y mae'r proffil yn ei gynnwys, yr hyn y mae rheolau ar-alw yn ei wneud, a pha deulu cyfeiriadau y gwnaethoch ei brofi mewn gwirionedd.
Mae'r bathodyn yn ymddangos, mae'r ap yn dal i ymddwyn fel pe bai gartref, a'r casgliad amlwg yw bod y twnnel wedi torri. Fel arfer nid oes unrhyw beth wedi torri. Mae'r bathodyn yn adrodd un cysylltiad, tra bod y cwestiwn y tu ôl iddo yn ymwneud â chynnwys, a honiadau gwahanol yw'r rhain.
Mae tri amod yn penderfynu pa honiad y gallwch ei wneud. Hyd nes y cânt eu datrys, mae unrhyw ganlyniad prawf yn ansicr.
Mae tri ateb yn cuddio y tu ôl i un eicon
Y cwestiwn cyntaf yw beth roeddech am i'r twnnel ei wneud. Cyrraedd wici mewnol, cuddio'ch cyfeiriad rhag gwasanaeth ffrydio, ac amddiffyn un ap a reolir yw tri gofyn gwahanol y mae tri phroffil gwahanol yn eu bodloni.
Yr ail yw pwy sy'n berchen ar y proffil. Mae ffurfweddiad a osodwyd yn bersonol yn ymddwyn yn wahanol i un a wthiwyd gan system reoli, a dim ond yr ail all gario rheolau fesul ap y mae iOS yn eu gorfodi. Ni all y bathodyn wahaniaethu rhwng y ddau.
Y trydydd yw'r teulu cyfeiriadau rydych yn sefyll arno. Mae twnnel sy'n cario IPv4 tra bod y rhwydwaith yn dosbarthu IPv6 yn gadael un llwybr y tu allan i'r twnnel. Ni fydd prawf sy'n cyrraedd safle IPv4 yn unig byth yn ei weld.
Mae proffiliau fesul ap yn cynnwys eu hapiau yn unig
Mae VPN fesul ap yn achos sy'n cynhyrchu'r mwyaf o alarau ffug. Mae'r proffil yn enwi'r apiau y mae eu traffig yn mynd i'r twnnel, ac mae popeth arall yn parhau ar y rhwydwaith lleol yn ôl y cynllun. Felly mae eich cyfeiriad cyhoeddus yn aros yr un fath mewn porwr yn ymddygiad disgwyliedig, nid yn dystiolaeth o fethiant. Nid oes unrhyw beth yn y bar statws yn gwrth-ddweud hyn.
Profwch yr ap y cafodd y proffil ei adeiladu ar ei gyfer, a'i brofi yn erbyn adnodd sy'n bodoli y tu mewn yn unig. Mae cais mewnol llwyddiannus o'r ap a enwyd yn disgrifio setup sy'n gweithio. Yna mae cyfeiriad cyhoeddus arferol yn Safari yn disgrifio proffil fesul ap sy'n gweithio'n union fel y'i ffurfweddwyd.
Mae rheolau ar-alw yn newid yr hyn a welwch
Mae ffurfweddiad ar-alw yn penderfynu pryd y sefydlir cysylltiad, nid a yw traffig yn cael ei gynnwys. Gall rheol godi'r twnnel pan ofynnir am barth penodol a'i dynnu i lawr pan fydd'r cais wedi gorffen, sy'n golygu bod y bathodyn yn ymddangos ac yn diflannu yn ystod defnydd arferol yn gynllun sy'n gweithio. Darllenwch y rheolau cyn dehongli'r bathodyn.
Mae'r ymddygiad hwn hefyd yn egluro canlyniadau sy'n edrych yn anghyson dros ddiwrnod. Gall yr un ap fod yn y twnnel am ddeg y bore ac yn uniongyrchol am hanner dydd, oherwydd bod yr amod sbarduno wedi newid, nid y polisi.
Nid yw un prawf yn brawf o gynnwys
Mae un gwiriad porwr yn profi bod un cais wedi mynd ar un llwybr, a dim mwy. Nid yw'n dweud dim am ail ap gyda'i stac rhwydwaith ei hun, cysoni cefndir a redodd cyn i'r twnnel godi, na chysylltiad a oroesodd newid rhwydwaith oherwydd na chafodd yr hen soced ei ail-sefydlu. Mae'r bwlch hwnnw'n broblem cwmpas, nid yn gollwng.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Y pedwerydd rhes yw'r unig un sy'n pwyntio at fai. Mae twnnel cysylltiedig â datrysiad enwau wedi torri, llwybr dychwelyd ar goll, neu wasanaeth sydd wedi'i gau i lawr i gyd yn edrych yr un fath o safbwynt yr ap.
Beth i'w gofnodi cyn uwchgyfeirio
Nodwch enw'r proffil, a ddaeth o system reoli, a oes rheolau fesul ap, ac union amser y cais a fethodd. Ychwanegwch y teulu cyfeiriadau a brofwyd gennych a'r ap y gwnaethoch brofi ohono. Nid oes unrhyw rif ar y sgrin yn disodli'r rhestr honno. Mae'r cofnod hwnnw'n gwahanu cwestiwn cynnwys oddi wrth doriad mewn un cyfnewid.
Cadwch y pethau sylfaenol diogelwch mewn golwg hefyd. Nid yw twnnel yn disodli dilysu tystysgrif, amddiffyn cyfrif na chaniatadau dyfais. Nid yw eicon yn ymddangos wrth ymyl statws y rhwydwaith yn dystiolaeth bod unrhyw un ohonynt wedi'i ffurfweddu, a thrwy ei drin felly y gwneir honiad preifatrwydd ar sail bathodyn.
Mae trosolwg defnyddio VPN gan Apple yn disgrifio'r mathau o broffil a'r ymddygiad ar-alw y tu ôl i'r gwahaniaethau hyn. Darllenwch ef cyn dadlau â system reoli ynghylch yr hyn y dylai proffil ei gynnwys.