Προφίλ DNS ή προφίλ VPN στο iOS: ποιο έχετε;

Κάποιος σας στέλνει ένα προφίλ iPhone με καθησυχαστικό όνομα, αυτό εγκαθίσταται με δύο αγγίγματα και τα εσωτερικά ονόματα αρχίζουν να επιλύονται. Το αν η κίνηση ταξιδεύει και μέσα από σήραγγα είναι ξεχωριστό ζήτημα, και το όνομα που εμφανίζεται δεν το απαντά. Ένα προφίλ μπορεί να μεταφέρει πολλά φορτία, οπότε η μόνη αξιόπιστη κίνηση είναι να το ανοίξετε και να διαβάσετε τι ρυθμίζει το καθένα. Η λίστα είναι σύντομη, τα ονόματα των φορτίων είναι βαρετά, και η απάντηση είναι συνήθως προφανής μόλις τα δείτε. Η εικασία από τον τίτλο είναι ο τρόπος με τον οποίο οι άνθρωποι καταλήγουν να πιστεύουν ότι η κίνησή τους περνά από σήραγγα, ενώ περνούν μόνο τα ερωτήματά τους.

Ανοίξτε τη λίστα φορτίων, όχι την κεφαλίδα

Στο iOS η λίστα προφίλ βρίσκεται στις Ρυθμίσεις, Γενικά, VPN και Διαχείριση Συσκευής, και κάθε καταχώριση ανοίγει σε απογραφή φορτίων και όχι σε έναν διακόπτη. Διαβάστε αυτή την απογραφή: φορτίο ρυθμίσεων DNS, φορτίο VPN, φορτίο διαμεσολαβητή, πιστοποιητικά, Wi-Fi. Ένα προφίλ που μεταφέρει μόνο ρυθμίσεις DNS δεν είναι σήραγγα, ό,τι κι αν υποδηλώνει το όνομά του, και ένα που μεταφέρει και τα δύο κάνει δύο διαφορετικές δουλειές ταυτόχρονα. Η απογραφή είναι ο τεχνικός ισχυρισμός, και η κεφαλίδα είναι μάρκετινγκ.

Τρεις ερωτήσεις μετατρέπουν την απογραφή σε απόφαση. Αλλάζει η επίλυση ονομάτων, αλλάζει η δημόσια διεύθυνση προέλευσης, και ποιες εφαρμογές καλύπτει κάθε επίδραση; Ένα φορτίο DNS απαντά στην πρώτη, ένα φορτίο VPN συνήθως στη δεύτερη και την τρίτη, και ό,τι ισχυρίζεται και τα δύο πρέπει να δείχνει δύο φορτία ή τεκμηριωμένη επέκταση.

Τι αλλάζει πραγματικά ένα φορτίο DNS

Ένα φορτίο DNS αλλάζει τον τρόπο με τον οποίο επιλύονται τα ονόματα εντός του ρυθμισμένου πεδίου του, που μπορεί να σημαίνει συγκεκριμένο επιλυτή, κρυπτογραφημένη μεταφορά όπως DNS over HTTPS ή περιορισμένο σύνολο τομέων. Αυτό που συνήθως δεν αλλάζει είναι η δημόσια διεύθυνση προέλευσης των συνδέσεών σας, οπότε οι ιστότοποι βλέπουν ακόμη το δίκτυο στο οποίο βρίσκεστε. Η επίλυση και η δρομολόγηση είναι ξεχωριστοί μηχανισμοί, και μόνο ένας από τους δύο μετακινήθηκε. Γι' αυτό ένα εσωτερικό όνομα μπορεί να επιλυθεί σωστά ενώ η σελίδα πίσω από αυτό αρνείται να φορτώσει.

Ένα φορτίο DNS εισάγει επίσης ένα μέρος που λαμβάνει τα ερωτήματά σας, και αν ο φορέας του επιλυτή δεν είναι ο φορέας του δικτύου, αυτός είναι νέος συμμετέχων στη διαδρομή. Σημειώστε το, γιατί αλλάζει το ποιος μπορεί να δει ποια ονόματα ζητάτε. Από μόνο του δεν κρύβει τις διευθύνσεις προορισμού με τις οποίες συνδέεστε στη συνέχεια.

Τι αλλάζει πραγματικά ένα φορτίο VPN

Ένα φορτίο VPN εγκαθιστά σήραγγα και πολιτική δρομολόγησης, και ανάλογα με τη διαμόρφωση μπορεί να συλλάβει όλη την κίνηση, μόνο τους καταγεγραμμένους προορισμούς ή μόνο τις καταγεγραμμένες εφαρμογές. Οι εξαιρέσεις μετράνε όσο και οι συμπεριλήψεις, γιατί ένα προφίλ πλήρους σήραγγας με δύο εξαιρούμενους τομείς δεν συμπεριφέρεται καθόλου όπως υποδηλώνει το όνομα. Το VPN ανά εφαρμογή μπορεί να αφήσει το πρόγραμμα περιήγησης εντελώς έξω από τη σήραγγα, ενώ το σήμα στη γραμμή κατάστασης λέει συνδεδεμένο. Διαβάστε τις λίστες συμπεριλαμβανομένων και εξαιρούμενων πριν εμπιστευτείτε οποιαδήποτε από τις δύο λέξεις.

Η διεύθυνση προέλευσης αλλάζει πράγματι εδώ, τουλάχιστον για την κίνηση που συλλαμβάνει η σήραγγα, και αυτή είναι η πρακτική διάκριση για την οποία ρωτάνε πραγματικά οι περισσότεροι. Όλα τα υπόλοιπα είναι λεπτομέρειες για το ποια κίνηση.

Πού οι εφαρμογές με Network Extension θολώνουν την ετικέτα

Μια εφαρμογή μπορεί να εγκαταστήσει το δικό της Network Extension του οποίου τη συμπεριφορά η λίστα προφίλ δεν περιγράφει προφανώς, οπότε το όνομα μάρκετινγκ και η ένδειξη στη γραμμή κατάστασης δεν είναι απογραφή. Ανοίξτε τη δική της οθόνη διαμόρφωσης δίπλα στα φορτία του προφίλ και συγκρίνετε τα δύο. Ένας διακόπτης με ετικέτα προστασία μπορεί να αλλάζει μόνο την επίλυση, και ένας με ετικέτα private DNS μπορεί να αλλάζει μόνο τον επιλυτή. Όπου οι δύο πηγές διαφωνούν, πιστέψτε τη λίστα φορτίων και σημειώστε τη διαφορά.

Γι' αυτό μια εφαρμογή μπορεί να περάσει γρήγορη δοκιμή σε ένα δίκτυο και να αποτύχει σε πύλη υποδοχής, όπου η επίλυση δουλεύει και η δρομολόγηση όχι. Οι δύο μηχανισμοί δεν ήταν ποτέ το ίδιο πράγμα.

Αφαίρεση του σωστού αντικειμένου και έλεγχος των ονομάτων μετά

Αφαιρέστε μια διαμόρφωση μέσω της εφαρμογής ή της υπηρεσίας διαχείρισης που την εγκατέστησε, χρησιμοποιώντας τα τεκμηριωμένα βήματα αφαίρεσης της Apple αντί να διαγράφετε αρχεία που βρήκατε. Η διαγραφή ενός προφίλ μπορεί να πάρει μαζί της σχετικές ρυθμίσεις και δεδομένα, και ένα διαχειριζόμενο προφίλ μπορεί να αρνηθεί να φύγει μέχρι να το απελευθερώσει η πλευρά διαχείρισης. Η αφαίρεση ενός φορτίου DNS δεν θα έπρεπε ποτέ να απαιτεί την καταστροφή μιας άσχετης ταυτότητας VPN από την οποία η συσκευή εξαρτάται ακόμη. Διαχωρίστε τα αντικείμενα πριν διαγράψετε οτιδήποτε και μετά αφαιρέστε μόνο εκείνο που κατέχει τη συμπεριφορά που προσπαθείτε να σταματήσετε.

Στη συνέχεια ελέγξτε τα ιδιωτικά ονόματα από τα οποία εξαρτάται η εργασία σας, γιατί μια οργανωτική εφαρμογή μπορεί να βασίζεται σε επιλυτή που το δημόσιο DNS δεν έχει ακούσει ποτέ. Μια τέτοια αποτυχία εμφανίζεται συνήθως ως σφάλμα εφαρμογής και όχι ως σφάλμα DNS, γι' αυτό διαγιγνώσκεται λανθασμένα. Δοκιμάστε ένα εσωτερικό και ένα δημόσιο όνομα από την ίδια εφαρμογή, και η απάντηση θα σας πει ποιο αντικείμενο αφαιρέσατε στην πραγματικότητα.