DNS-profiil vs VPN-profiil iOS-is: kumb teil on?

Keegi saadab teile rahustava nimega iPhone'i profiili, see paigaldub kahe puudutusega ja sisemised nimed hakkavad lahenduma. Kas liiklus liigub ka tunnelist läbi, on eraldi küsimus, ja kuvatav nimi ei vasta sellele. Üks profiil võib kanda mitut kasulasti, seega ainus usaldusväärne samm on see avada ja lugeda, mida iga last seadistab. Nimekiri on lühike, laste nimed on igavad ja vastus on tavaliselt ilmne niipea, kui olete neid näinud. Just pealkirja järgi oletamine paneb inimesed uskuma, et nende liiklus käib tunnelist läbi, samal ajal kui seda teevad ainult nende päringud.

Avage kasulastide nimekiri, mitte päis

iOS-is asub profiilide nimekiri jaotises Seaded, Üldine, VPN ja Seadmehaldus, ja iga kirje avab kasulastide loendi, mitte ühe lüliti. Lugege seda loendit: DNS-i seadete last, VPN-i last, puhverserveri last, sertifikaadid, Wi-Fi. Profiil, mis kannab ainult DNS-i seadeid, ei ole tunnel, mida iganes selle nimi vihjab, ja mõlemat kandev profiil teeb korraga kahte erinevat tööd. Loend on tehniline väide ja päis on turundus.

Kolm küsimust muudavad loendi otsuseks. Kas nimede lahendamine muutub, kas avalik lähteaadress muutub ja milliseid rakendusi iga mõju katab? DNS-i last vastab esimesele, VPN-i last tavaliselt teisele ja kolmandale, ja mis iganes väidab mõlemat, peab näitama kahte lasti või dokumenteeritud laiendust.

Mida DNS-i last tegelikult muudab

DNS-i last muudab seda, kuidas nimesid lahendatakse selle seadistatud ulatuses, mis võib tähendada konkreetset lahendajat, krüpteeritud transporti nagu DNS over HTTPS või piiratud domeenide kogumit. Mida see tavaliselt ei muuda, on teie ühenduste avalik lähteaadress, seega näevad veebisaidid endiselt võrku, milles olete. Lahendamine ja marsruutimine on eraldi mehhanismid ja liikus ainult üks neist. Seetõttu võib sisemine nimi lahenduda õigesti, samal ajal kui selle taga olev leht keeldub laadimast.

DNS-i last toob sisse ka osapoole, kes saab teie päringuid, ja kui lahendaja operaator ei ole võrgu operaator, on see uus osaleja teekonnal. Pange see kirja, sest see muudab, kes näeb, milliseid nimesid te küsite. Iseenesest ei varja see sihtkoha aadresse, millega te hiljem ühendute.

Mida VPN-i last tegelikult muudab

VPN-i last loob tunneli ja marsruutimispoliitika ning olenevalt seadistusest võib see haarata kogu liikluse, ainult loetletud sihtkohad või ainult loetletud rakendused. Erandid on sama tähtsad kui kaasamised, sest kahe erandiga domeeniga täistunneli profiil ei käitu sugugi nii, nagu nimi vihjab. Rakendusepõhine VPN võib jätta brauseri täielikult tunnelist välja, samal ajal kui olekuriba märk näitab ühendust. Lugege kaasatud ja erandite nimekirju enne, kui usaldate kumbagi sõna.

Lähteaadress siin tõepoolest muutub, vähemalt selle liikluse puhul, mille tunnel haarab, ja see on praktiline erinevus, mille kohta enamik inimesi tegelikult küsib. Kõik muu on detail selle kohta, milline liiklus.

Kus Network Extensioniga rakendused silti hägustavad

Rakendus võib paigaldada oma Network Extensioni, mille käitumist profiilide nimekiri ilmekalt ei kirjelda, seega turundusnimi ja olekuriba indikaator ei ole loend. Avage rakenduse enda seadistusekraan profiili kasulastide kõrval ja võrrelge neid kahte. Kaitsena märgistatud lüliti võib muuta ainult lahendamist ja private DNS-ina märgistatud lüliti ainult lahendajat. Kus kaks allikat lahknevad, usaldage kasulastide nimekirja ja pange erinevus kirja.

Seetõttu võib rakendus ühes võrgus kiirtesti läbida ja kukkuda läbi külalisteportaalis, kus lahendamine töötab ja marsruutimine mitte. Need kaks mehhanismi ei ole kunagi olnud sama asi.

Õige objekti eemaldamine ja nimede kontrollimine pärast seda

Eemaldage konfiguratsioon rakenduse või haldusteenuse kaudu, mis selle paigaldas, kasutades Apple'i dokumenteeritud eemaldamissamme, mitte kustutades faile, mille leidsite. Profiili kustutamine võib kaasa võtta seotud seaded ja andmed, ja hallatud profiil võib keelduda lahkumast, kuni halduspool selle vabastab. Ühe DNS-i lasti eemaldamine ei tohiks kunagi nõuda seadmest veel sõltuva mitteseotud VPN-i identiteedi hävitamist. Eraldage objektid enne millegi kustutamist ja seejärel eemaldage ainult see, millele kuulub käitumine, mida proovite peatada.

Pärast seda kontrollige privaatseid nimesid, millest teie töö sõltub, sest organisatsiooni rakendus võib toetuda lahendajale, millest avalik DNS pole kunagi kuulnud. Selline tõrge ilmneb tavaliselt rakenduse veana, mitte DNS-i veana, ja seetõttu diagnoositakse see valesti. Testige ühte sisemist ja ühte avalikku nime samast rakendusest, ja vastus ütleb teile, millise objekti te tegelikult eemaldasite.