DNS-profilo aŭ VPN-profilo en iOS: kiun vi havas?

Iu sendas al vi iPhone-profilo kun trankviliga nomo, ĝi instaliĝas per du frapoj, kaj internaj nomoj komencas rezolviĝi. Ĉu la trafiko ankaŭ vojaĝas tra tunelo, estas aparta demando, kaj la montrata nomo ne respondas ĝin. Unu profilo povas porti plurajn ŝarĝojn, do la sola fidinda paŝo estas malfermi ĝin kaj legi, kion agordas ĉiu ŝarĝo. La listo estas mallonga, la nomoj de la ŝarĝoj estas enuaj, kaj la respondo kutime evidentiĝas tuj kiam vi vidis ilin. Ĝuste divenado laŭ la titolo igas homojn kredi, ke ilia trafiko iras tra tunelo, dum nur iliaj demandoj faras tion.

Malfermu la liston de ŝarĝoj, ne la kapon

En iOS la profillisto troviĝas sub Agordoj, Ĝeneralaj, VPN kaj Administrado de Aparatoj, kaj ĉiu ero malfermiĝas al inventaro de ŝarĝoj, ne al unu ŝaltilo. Legu tiun inventaron: ŝarĝo de DNS-agordoj, ŝarĝo VPN, ŝarĝo de prokurilo, atestiloj, Wi-Fi. Profilo portanta nur DNS-agordojn ne estas tunelo, kion ajn ĝia nomo sugestas, kaj unu portanta ambaŭ faras du malsamajn taskojn samtempe. La inventaro estas la teknika aserto, kaj la kapo estas marketado.

Tri demandoj transformas la inventaron en decidon. Ĉu ŝanĝiĝas la nomrezolvo, ĉu ŝanĝiĝas la publika fonta adreso, kaj kiujn aplikaĵojn kovras ĉiu efiko? DNS-ŝarĝo respondas la unuan, VPN-ŝarĝo kutime la duan kaj trian, kaj io ajn asertanta ambaŭ devas montri du ŝarĝojn aŭ dokumentitan etendon.

Kion DNS-ŝarĝo efektive ŝanĝas

DNS-ŝarĝo ŝanĝas kiel nomoj rezolviĝas ene de ĝia agordita amplekso, kio povas signifi specifan rezolvilon, ĉifritan transporton kiel DNS over HTTPS, aŭ limigitan aron da domajnoj. Kion ĝi kutime ne ŝanĝas, estas la publika fonta adreso de viaj konektoj, do retejoj ankoraŭ vidas la reton, en kiu vi estas. Rezolvo kaj vojigo estas apartaj mekanismoj, kaj nur unu el ili moviĝis. Tial interna nomo povas rezolviĝi ĝuste dum la paĝo malantaŭ ĝi rifuzas ŝargiĝi.

DNS-ŝarĝo ankaŭ enkondukas partion, kiu ricevas viajn demandojn, kaj se la funkciiganto de la rezolvilo ne estas la funkciiganto de la reto, tio estas nova partoprenanto sur la vojo. Notu tion, ĉar ĝi ŝanĝas, kiu povas vidi, pri kiuj nomoj vi demandas. Ĝi mem ne kaŝas la celadresojn, al kiuj vi poste konektiĝas.

Kion VPN-ŝarĝo efektive ŝanĝas

VPN-ŝarĝo starigas tunelon kaj vojigan politikon, kaj laŭ la agordo ĝi povas kapti la tutan trafikon, nur la listigitajn celojn, aŭ nur la listigitajn aplikaĵojn. Esceptoj same gravas kiel inkludoj, ĉar plentunela profilo kun du esceptitaj domajnoj kondutas tute ne kiel la nomo sugestas. VPN por unuopa aplikaĵo povas lasi la retumilon tute ekster la tunelo, dum la insigno en la stata breto diras konektita. Legu la listojn de inkluditaj kaj esceptitaj antaŭ ol fidi iun el la du vortoj.

La fonta adreso ja ŝanĝiĝas ĉi tie, almenaŭ por la trafiko, kiun la tunelo kaptas, kaj tio estas la praktika distingo, pri kiu plej multaj homoj vere demandas. Ĉio alia estas detalo pri tio, kiu trafiko.

Kie aplikaĵoj kun Network Extension malklarigas la etikedon

Aplikaĵo povas instali sian propran Network Extension, kies konduton la profillisto ne klare priskribas, do la merkatika nomo kaj la indikilo en la stata breto ne estas inventaro. Malfermu la propran agordan ekranon de la aplikaĵo apud la ŝarĝoj de la profilo kaj komparu la du. Ŝaltilo markita kiel protekto eble ŝanĝas nur la rezolvon, kaj ŝaltilo markita kiel private DNS eble ŝanĝas nur la rezolvilon. Kie la du fontoj malkonsentas, fidu la ŝarĝliston kaj notu la diferencon.

Tial ankaŭ aplikaĵo povas trapasi rapidan teston en unu reto kaj malsukcesi ĉe gastiganta portalo, kie rezolvo funkcias kaj vojigo ne. La du mekanismoj neniam estis la sama afero.

Forigi la ĝustan objekton kaj poste kontroli la nomojn

Forigu agordon per la aplikaĵo aŭ la administra servo, kiu instaligis ĝin, uzante la dokumentitajn forigajn paŝojn de Apple anstataŭ forigi dosierojn, kiujn vi trovis. Forigo de profilo povas kunpreni rilatajn agordojn kaj datumojn, kaj administrata profilo povas rifuzi foriri ĝis la administra flanko liberigos ĝin. Forigo de unu DNS-ŝarĝo neniam devus postuli detrui nerilatan VPN-identecon, de kiu la aparato ankoraŭ dependas. Apartigu la objektojn antaŭ ol forigi ion ajn, poste forigu nur tiun, kiu posedas la konduton, kiun vi provas haltigi.

Poste kontrolu la privatajn nomojn, de kiuj dependas via laboro, ĉar organiza aplikaĵo povas dependi de rezolvilo, pri kiu publika DNS neniam aŭdis. Tia fiasko kutime montriĝas kiel eraro de la aplikaĵo, ne kiel DNS-eraro, kaj tial ĝi estas misdiagnozita. Testu unu internan kaj unu publikan nomon el la sama aplikaĵo, kaj la respondo diros al vi, kiun objekton vi efektive forigis.