DNS-profiili vai VPN-profiili iOS:ssä: kumpi sinulla on?

Joku lähettää sinulle iPhone-profiilin rauhoittavalla nimellä, se asentuu kahdella napautuksella ja sisäiset nimet alkavat selvitytyä. Kulkeeko liikenne myös tunnelin läpi, on erillinen kysymys, eikä näytetty nimi vastaa siihen. Yksi profiili voi kantaa useita hyötykuormia, joten ainoa luotettava askel on avata se ja lukea, mitä kukin kuorma määrittää. Lista on lyhyt, kuormien nimet ovat tylsiä ja vastaus on yleensä ilmeinen heti kun olet nähnyt ne. Juuri otsikon perusteella arvaaminen saa ihmiset uskomaan, että heidän liikenteensä kulkee tunnelin läpi, vaikka vain heidän kyselynsä kulkevat.

Avaa kuormaluettelo, älä otsikkoa

iOS:ssä profiililuettelo on kohdassa Asetukset, Yleiset, VPN ja Laitteiden hallinta, ja jokainen merkintä avautuu kuormien luetteloon eikä yhteen kytkimeen. Lue se luettelo: DNS-asetusten kuorma, VPN-kuorma, välityspalvelinkuorma, varmenteet, Wi-Fi. Profiili, joka kantaa vain DNS-asetuksia, ei ole tunneli, mitä nimi sitten vihjaakin, ja molempia kantava tekee kahta eri työtä samalla kertaa. Luettelo on tekninen väite ja otsikko on markkinointia.

Kolme kysymystä muuttavat luettelon päätökseksi. Muuttuuko nimien selvitys, muuttuuko julkinen lähdeosoite ja mitkä sovellukset kukin vaikutus kattaa? DNS-kuorma vastaa ensimmäiseen, VPN-kuorma yleensä toiseen ja kolmanteen, ja minkä tahansa molempia väittävän on näytettävä kaksi kuormaa tai dokumentoitu laajennus.

Mitä DNS-kuorma todella muuttaa

DNS-kuorma muuttaa sitä, miten nimiä selvitetään sen määritetyn laajuuden sisällä, mikä voi tarkoittaa tiettyä selvittäjää, salattua siirtoa kuten DNS over HTTPS tai rajattua verkkotunnusjoukkoa. Sitä se ei yleensä muuta, että yhteyksiesi julkinen lähdeosoite pysyy samana, joten sivustot näkevät edelleen verkon, jolla olet. Selvitys ja reititys ovat erillisiä mekanismeja, ja vain toinen niistä liikkui. Siksi sisäinen nimi voi selvitytyä oikein, vaikka sen takana oleva sivu kieltäytyy latautumasta.

DNS-kuorma tuo myös osapuolen, joka vastaanottaa kyselysi, ja jos selvittäjän operaattori ei ole verkon operaattori, se on uusi osallistuja polulla. Merkitse se, koska se muuttaa sitä, kuka näkee, mitä nimiä kysyt. Itsessään se ei piilota kohdeosoitteita, joihin myöhemmin yhdistät.

Mitä VPN-kuorma todella muuttaa

VPN-kuorma perustaa tunnelin ja reitityskäytännön, ja määrityksestä riippuen se voi kaapata kaiken liikenteen, vain luetellut kohteet tai vain luetellut sovellukset. Poissulkemiset ovat yhtä tärkeitä kuin sisällytykset, koska täystunnelin profiili, jossa on kaksi poissuljettua verkkotunnusta, ei käyttäydy lainkaan nimensä ehdottamalla tavalla. Sovelluskohtainen VPN voi jättää selaimen kokonaan tunnelin ulkopuolelle, vaikka tilarivin merkki ilmoittaa yhteydestä. Lue sisällytettyjen ja poissuljettujen listat ennen kuin luotat kumpaankaan sanaan.

Lähdeosoite todella muuttuu tässä, ainakin siltä liikenteeltä, jonka tunneli kaappaa, ja se on se käytännön ero, jota useimmat oikeastaan kysyvät. Kaikki muu on yksityiskohta siitä, mikä liikenne.

Missä Network Extension -sovellukset hämärtävät merkinnän

Sovellus voi asentaa oman Network Extensioninsä, jonka käytöstä profiililuettelo ei selvästi kerro, joten markkinointinimi ja tilarivin ilmaisin eivät ole luettelo. Avaa sovelluksen oma määritysnäyttö profiilin kuormien vieressä ja vertaa niitä. Suojaukseksi merkitty kytkin voi vaihtaa vain selvityksen, ja private DNS -merkinnällä oleva kytkin vain selvittäjän. Missä kaksi lähdettä ovat eri mieltä, usko kuormaluetteloa ja merkitse ero.

Siksi sovellus voi läpäistä nopean testin yhdessä verkossa ja epäonnistua captive portalissa, jossa selvitys toimii ja reititys ei. Ne kaksi mekanismia eivät ole koskaan olleet sama asia.

Oikean objektin poistaminen ja nimien tarkistaminen sen jälkeen

Poista määritys sen asentaneen sovelluksen tai hallintapalvelun kautta käyttäen Applen dokumentoituja poistamisvaiheita sen sijaan, että poistaisit löytämäsi tiedostot. Profiilin poistaminen voi viedä mukanaan siihen liittyvät asetukset ja tiedot, ja hallittu profiili voi kieltäytyä lähtemästä, kunnes hallintapuoli vapauttaa sen. Yhden DNS-kuorman poistaminen ei pitäisi koskaan vaatia sellaisen liittymättömän VPN-identiteetin tuhoamista, josta laite on edelleen riippuvainen. Erottele objektit ennen kuin poistat mitään, ja poista sitten vain se, jolle kuuluu se käytös, jota yrität pysäyttää.

Tarkista sen jälkeen ne yksityiset nimet, joista työsi riippuu, koska organisaatiosovellus voi nojata selvittäjään, josta julkinen DNS ei ole koskaan kuullut. Tällainen vika ilmenee yleensä sovellusvirheenä eikä DNS-virheenä, ja siksi se diagnosoidaan väärin. Testaa yksi sisäinen ja yksi julkinen nimi samasta sovelluksesta, niin vastaus kertoo, minkä objektin todella poistit.