به یک شبکه هتل وصل شوید، یک تماس از برنامه Phone برقرار کنید، سپس یک مرورگر باز کنید و ببینید که نشانی خروجی VPN را به جای نشانی هتل گزارش می‌کند: سه مشاهده که متناقض به نظر می‌رسند و معمولاً نیستند. Wi-Fi Calling اپراتور روی خط شما توسط اپراتور تلفن همراه‌تان تأمین می‌شود، در حالی که VPN فقط یک لایه مسیریابی برای داده‌هایی است که دستگاه شما می‌فرستد. خواندن یک صفحه IP عمومی به عنوان مدرک درباره یک تماس تلفنی سریع‌ترین راه برای گذراندن یک بعدازظهر با تنظیم اشتباه است. هیچ‌یک از این دو سرویس را نمی‌توان از روی نشانه دیگری داوری کرد، و ترتیبی که آن‌ها را بررسی می‌کنید پاسخ را تغییر می‌دهد.

این افسانه که یک تونل همه تماس‌ها را حمل می‌کند

پس از اتصال VPN، شهود می‌گوید هر چیزی که تلفن می‌فرستد اکنون از سرور ارائه‌دهنده خارج می‌شود، از جمله صدا. داده‌ها واقعاً از مسیرهایی که تونل نصب می‌کند پیروی می‌کنند، اما سرویس صوتی اپراتور به‌طور پیش‌فرض یکی از آن مسیرها نیست: شبکه هسته اپراتور آن را تحویل می‌دهد و تونل هرگز آن هسته را جایگزین نمی‌کند. حالت Wi-Fi Calling در برنامه Phone پیشنهادی است که به خط مشترک شما گره خورده است. نمایه VPN مصرف‌کننده نمی‌تواند آن را تأمین کند و نمی‌تواند آن را لغو کند.

تماس‌هایی که درون یک برنامه پیام‌رسان یا تجاری انجام می‌شوند محصول دیگری هستند. چنین برنامه‌ای حساب خود، سرورهای خود و مسیر رسانه خود را دارد، بنابراین آن تماس‌ها معمولاً درون تونل سفر می‌کنند و می‌توانند وقتی تونل خراب می‌شود خراب شوند. دسته‌بندی یک تماس ناموفق به عنوان سرویس سطح خط یا حساب سطح برنامه پیش از دست زدن به هر تنظیمی بیشتر حدس‌ها را حذف می‌کند.

آیا Wi-Fi Calling واقعاً روی این خط تأمین شده است؟

پیش از هر پرسشی درباره VPN، تأیید کنید که اپراتور و گوشی شما از این ویژگی پشتیبانی می‌کنند و برای همان خط مشخصی که آزمایش می‌کنید روشن است. راهنمای Apple برای راه‌اندازی Wi-Fi Calling مسیر فعال‌سازی مخصوص هر اپراتور و وضعیتی را که تلفن پس از فعال شدن خط نشان می‌دهد توضیح می‌دهد. وقتی آن وضعیت وجود ندارد، یا اپراتور شما هرگز در فهرست ظاهر نمی‌شود، VPN چیزی نیست که باید بررسی شود.

پس از آن یک تماس معمولی به شماره‌ای که کنترل می‌کنید برقرار کنید و هنگام اتصال تماس، نشانگر وضعیت را ببینید. تلفنی که اتصال Wi-Fi را نشان می‌دهد فقط ثابت کرده است که پیوند داده برقرار است؛ ثابت نکرده است که کدام شبکه صدا را حمل کرده است. هرگز برای دیدن مسیریابی صدا تماس اضطراری برقرار نکنید و هرگز یک تماس صوتی درون برنامه پیام‌رسان را مدرکی درباره ویژگی اپراتور ندانید. این‌ها سرویس‌های جداگانه با حالت‌های خرابی جداگانه هستند و یکی درباره دیگری چیزی نمی‌گوید.

اگر نشانه فقط هنگام فعال بودن VPN ظاهر می‌شود، خط، شبکه Wi-Fi و مقصد تماس را ثابت نگه دارید و در هر اجرا یک متغیر را تغییر دهید. در تلفن مدیریت‌شده، اجرای مقایسه‌ای با حذف نمایه تنها زمانی موجه است که مدیر از پیش با آن موافقت کرده باشد.

IncludeAllNetworks و ExcludeCellularServices کجا قرار می‌گیرند

بار IKEv2 درون یک نمایه مدیریت دستگاه دو کلید دارد که این تفکیک را تعیین می‌کنند. IncludeAllNetworks سوئیچی است که تمام ترافیک دستگاه را به تونل می‌فرستد، نه فقط آنچه برنامه VPN به‌طور اتفاقی می‌گیرد. پس از تنظیم آن، ExcludeCellularServices می‌تواند ترافیک سرویس‌های قابل مسیریابی در اینترنت را از تونل بیرون ببرد، و Wi-Fi Calling یکی از سرویس‌هایی است که این استثنا نام می‌برد. ترافیکی که اپراتور مستقیماً به هسته خودش مسیریابی می‌کند، هرگز از اینترنت عمومی، بیرون از تونل می‌ماند، هر چه آن دو کلید بگویند.

کلیدها توصیف می‌کنند که یک نمایه چه چیزی می‌تواند بیان کند، نه آنچه ارائه‌دهنده شما واقعاً تحویل داده است. نمایه‌ای که ExcludeCellularServices را حذف می‌کند می‌تواند ویژگی را درون تونل نگه دارد، و ارائه‌دهنده‌ای که هیچ کلید قابل ویرایشی ارائه نمی‌کند می‌تواند شما را بدون هیچ کنترل قابل مشاهده برای کاربر رها کند. سندی که این را تعیین می‌کند همان باری است که نصب کرده‌اید، و مدیر شما می‌تواند آن را کلمه به کلمه برایتان بخواند.

چرا یک صفحه IP عمومی نمی‌تواند یک تماس را ردیابی کند

صفحه‌ای که نشانی خروجی VPN را گزارش می‌کند یک درخواست HTTP از یک برنامه در یک لحظه را اندازه گرفته است. درباره رابطی که یک تماس صوتی استفاده کرده چیزی نمی‌گوید، و تماسی که وصل می‌شود درباره سالم بودن تونل برای ترافیک دیگر چیزی نمی‌گوید. استفاده از یکی به عنوان جانشین دیگری نتیجه‌هایی می‌دهد که مطمئن به نظر می‌رسند و نادرست‌اند.

سمت حریم خصوصی را هم به همان اندازه مشخص نگه دارید: اپراتور هنوز سابقه مشترک شما را دارد و هنوز سرویس خط را تحویل می‌دهد، پس یک خروجی وب متفاوت شما را از آن حساب جدا نمی‌کند. VPN مسیرها را برای ترافیکی که می‌گیرد بازنویسی می‌کند؛ یک خط موبایل را به اپراتور دیگری منتقل نمی‌کند.

ترتیب تشخیصی که سیاست شما را دست‌نخورده نگه می‌دارد

با خط شروع کنید: ویژگی فعال، اپراتور در فهرست، نشانگر موجود، یک تماس معمولی برقرار شده. سپس نمایه را بررسی کنید و بپرسید آیا IncludeAllNetworks روشن است و ExcludeCellularServices روی چه چیزی تنظیم شده است. تنها وقتی هر دو پاک برگشتند، خود تونل شایسته توجه شماست.

نتیجه‌ای را که واقعاً می‌خواستید بنویسید: یک ویژگی مجاز تلفن که کار می‌کند، با دامنه‌ای شناخته‌شده برای تونل. آن پاسخ از به‌روزرسانی اپراتور، شبکه جدید یا نمایه بازنگری‌شده جان سالم به در می‌برد، در حالی که حدسی درباره بسته‌ها از هیچ چیز جان سالم به در نمی‌برد. اگر نمایه را مدیریت می‌کنید، استثناهای سرویس صوتی را در همان بار در کنار قواعد مسدودسازی ترافیک بخوانید، چون این دو بر هم اثر می‌گذارند. اگر کاربر هستید، کانال پشتیبانی اپراتور و رفتار مستند ارائه‌دهنده VPN شما دو منبعی هستند که ارزش نقل در یک تیکت را دارند.

مقالات مرتبط