DNS-profil of VPN-profil op iOS: hokker hawwe jo?

Immen stjoert jo in iPhone-profyl mei in gerêststellende namme, it ynstallearret yn twa tikken, en ynterne nammen begjinne te oplossen. Oft it ferkear ek troch in tunnel giet, is in aparte fraach, en de toande namme antwurdet dat net. Ien profyl kin ferskate payloads drage, dus de iennichste betroubere stap is it iepenje en lêze wat elke payload konfigurearret. De list is koart, de nammen fan 'e payloads binne ferfeelsum, en it antwurd is meastentiids fanselssprekkend sadree't jo se sjoen hawwe. Krekt it rieden op 'e titel makket dat minsken leauwe dat har ferkear troch in tunnel giet, wylst allinne har opfregen dat dogge.

Iepenje de payloadlist, net de kop

Op iOS sit de profylist ûnder Ynstellingen, Algemien, VPN en Apparaatbehear, en elk item iepenet nei in ynventaris fan payloads yn stee fan ien skakelder. Lês dy ynventaris: in payload mei DNS-ynstellingen, in VPN-payload, in proxy-payload, sertifikaten, Wi-Fi. In profyl dat allinne DNS-ynstellingen draacht is gjin tunnel, wat syn namme ek suggerearret, en ien dat beide draacht docht twa ferskillende taken tagelyk. De ynventaris is de technyske bewearing, en de kop is marketing.

Trije fragen meitsje fan 'e ynventaris in beslút. Feroaret namme-oplossing, feroaret it iepenbiere boarneradres, en hokker applikaasjes dekt elk effekt? In DNS-payload beantwurdet de earste, in VPN-payload meastentiids de twadde en tredde, en alles wat beide beweart moat twa payloads of in dokumintearre útwreiding sjen litte.

Wat in DNS-payload echt feroaret

In DNS-payload feroaret hoe't nammen binnen syn konfigurearre berik oplost wurde, wat in spesifike resolver, in fersifere ferfier lykas DNS over HTTPS of in beheinde set domeinen betsjutte kin. Wat it meastentiids net feroaret is it iepenbiere boarneradres fan jo ferbiningen, dus websiden sjogge noch it netwurk dêr't jo op binne. Oplossing en routing binne aparte meganismen, en mar ien fan beide is beweegt. Dêrom kin in ynterne namme korrekt oplost wurde wylst de side dêrefter wegeret te laden.

In DNS-payload yntrodusearret ek in partij dy't jo opfregen ûntfangt, en as de resolveroperator net de netwurkoperator is, is dat in nije dielnimmer op it paad. Notearje dat, want it feroaret wa't sjen kin hokker nammen jo freegje. Ut himsels ferberget it de bestimmingsadressen net dêr't jo jo letter mei ferbine.

Wat in VPN-payload echt feroaret

In VPN-payload set in tunnel en in routingbelied op, en ôfhinklik fan 'e konfiguraasje kin it al it ferkear, allinnich de liste bestimmingen of allinnich de liste applikaasjes fange. Utslutings telle like swier as ynslutings, want in foltunnelprofyl mei twa útsletten domeinen gedraacht him hielendal net sa't de namme suggerearret. VPN per applikaasje kin de browser hielendal bûten de tunnel litte wylst de badge yn 'e statusbalke seit ferbûn. Lês de listen fan ynsluten en útsletten foardat jo ien fan 'e beide wurden fertrouwe.

It boarneradres feroaret hjir wol, teminsten foar it ferkear dat de tunnel fangt, en dat is it praktyske ûnderskie dêr't de measte minsken eins om freegje. Al it oare is detail oer hokker ferkear.

Wêr't apps mei Network Extension it label fertsjusterje

In app kin syn eigen Network Extension ynstallearje, waans gedrach de profylist net dúdlik beskriuwt, dus de marketingnamme en de yndikator yn 'e statusbalke binne gjin ynventaris. Iepenje it eigen konfiguraasjeskerm fan 'e app njonken de payloads fan it profyl en fergelykje beide. In skakelder mei it label beskerming feroaret miskien allinnich de oplossing, en ien mei it label private DNS miskien allinnich de resolver. Wêr't de twa boarnen ferskille, leau de payloadlist en notearje it ferskil.

Dêrom kin in app in flugge test op ien netwurk helje en op in gastportaal mislearje, wêr't oplossing wurket en routing net. De twa meganismen binne nea itselde ding west.

It juste objekt fuorthelje, en de nammen dêrnei kontrolearje

Helje in konfiguraasje fuort fia de app of de beheardienst dy't it ynstallearre hat, mei de dokumintearre fuorthelstappen fan Apple yn stee fan bestannen te wiskjen dy't jo fûn hawwe. It wiskjen fan in profyl kin byhearrende ynstellingen en gegevens meinimme, en in beheard profyl kin wegerje fuort te gean oant de behearkant it frijlitten hat. It fuortheljen fan ien DNS-payload soe nea fereaskje moatte dat in net-relatearre VPN-identiteit ferneatige wurdt dêr't it apparaat noch fan ôfhinklik is. Skied de objekten foardat jo wat dan ek wiskje, en helje dan allinnich dy iene fuort dy't it gedrach besit dat jo besykje te stopjen.

Kontrolearje dêrnei de private nammen dêr't jo wurk fan ôfhinklik is, want in organisaasje-app kin fertrouwe op in resolver dêr't iepenbiere DNS nea fan heard hat. Sa'n flater docht him meastentiids foar as in appflater en net as in DNS-flater, en dêrom wurdt er ferkeard diagnoaze. Test ien ynterne en ien iepenbiere namme fan deselde app, en it antwurd sil jo fertelle hokker objekt jo eins fuorthelle hawwe.