Advertinsjefiltering op iPhone sûnder VPN: berik fan Safari of DNS

Twa oanpakken wurde oanret om advertinsjes op in iPhone te ferminderjen, en it binne gjin konkurrearjende ferzjes fan itselde ding. De iene blokkearret ynhâld yn websiden dy’t Safari werjaan. De oare wegeret selekteare hostnammen foar it hiele apparaat op te lossen. Gjin fan beide ynjeksjeart koade yn in oare app, en gjin fan beide sil elke advertinsje fuorthelje dy’t jo op ’e tillefoan sjogge.

Kies it oerflak dat jo echt wichtich fine, en kontrolearje dan oft de apps dêr’t jo fan ôfhinklik binne noch wurkje. Begjinne mei it ferkearde oerflak smyt in middei fuort oan ynstellings dy’t de advertinsjes dy’t jo fuorthelje woene nea dekt hawwe.

Twa oerflakken mei ferskillend berik

Safari-útwreidings dy’t ynhâld fan websites blokkearje, wurkje binnen de side fan ’e browser. Se sjogge it dokumint dat Safari werjaan en kinne eleminten stopje mei laden, ôfhinklik fan ’e tagong dy’t de útjouwer frege hat en de profilen dêr’t jo se ynskeakele hawwe.

In filterende resolver wurket ien nivo leger, by nammeoplossing. Hy beantwurdet guon hostnamme-fragen mei neat, wat oanfragen nei bekende advertinsje- of trackingdomeinen fuorthellet foar’t in ferbining besocht wurdt. Hy sjocht de side sels nea.

Dat ferskil beslút hokker klachten elk oanpak ferbetterje kin. In browser dy’t skjin liket, kin njonken in spultsje fol banneradvertinsjes stean. Gjin fan beide metoaden is stikken; ien fan beide wie gewoan nea op ’e oanbelangjende app rjochte. De flater is in meganisme kieze foar’t jo in oerflak kieze.

Safari earst, want de kontrôle is lokaal

Op in aktuele iOS-ferzje wurde útwreidings fia Safari of de App Store ynstallearre en dan ynskeakele ûnder Ynstellings, dan Apps, dan Safari, dan Útwreidings. De krekte labels ferskowe tusken ferzjes, lês dus it skerm dat jo hawwe en net in skermôfdruk út in artikel.

Kies in útjouwer dy’t jo identifisearje kinne, lês de tagong dy’t de útwreiding freget, en skeakelje it allinnich yn foar de profilen en siden dêr’t jo it wolle. Hâld ien útsûndering klear foar in side wêrfan’t de needsaaklike ynhâld troch it filter brutsen wurdt, want in skeakel per side útsette is letter folle makliker út te lizzen as ferskate privacyfunksjes tagelyk útsette.

In advertinsje binnen in apart spultsje of in sosjale app stiet bûten dit sidefilterjen fan ’e browser, wat de útwreiding ek op har listige side belooft.

DNS-filtering dekt nammen, net siden

In filterende resolver wegeret te antwurdzjen op fragen foar hostnammen op syn blokkearlist. Apple’s DNS-konfiguraasjestipe draacht DNS over HTTPS en DNS over TLS sûnder it apparaat yn in folsleine tunnel te feroarjen, dus dit is in echte opsje sûnder VPN.

It berik bliuwt by de oplossing. In filter basearre op hostnamme kin in elemint net fuorthelje út in side dy’t al laden is, en it kin in advertinsje net skiede fan nuttige ynhâld levere troch deselde tastiene hostnamme.

Fersifere DNS beskermet it paad tusken de tillefoan en de resolver; it blokkearbelied is in aparte funksje fan dy resolver. Allinnich in fersifere einpunt kieze set hielendal gjin blokkearlist op, en it ferberget it iepenbiere adres fan it apparaat net foar de tsjinsten dy’t it berikt. Dat binne trije ferskillende bewearings dy’t marketing siden graach gearranne.

Lês wat in profyl eins ynstallearret

In konfiguraasjeprofyl dat foar advertinsjefiltering ferkocht wurdt, kin ynstellings drage dy’t fier foarby DNS geane. Guon fan dy fjilden waarden skreaun foar in âlder bestjoeringssysteem en jilde net mear, en in pear feroarje hoe’t it apparaat nammen behannelet op manieren dy’t de listige side nea neamt. Lês de lading foar’t jo it label fertrouwe.

Besjoch wat it profyl befettet foar’t jo it fertrouwe, en ferkies in konfiguraasje publisearre troch de resolver-operator dy’t jo keazen hawwe. Op in tillefoan dy’t troch it wurk beheard wurdt, hâld de easken foar priveenammen en behear by de administrateur ynstee fan in persoanlik profyl dêrop te steapeljen.

In app dy’t syn eigen resolverpaad brûkt, of in adres yn ’e cache hat, kin oars gedrage as ien dy’t de troch it systeem keazen resolver folget. Dat is gjin flater yn it filter; it is in grins fan filterjen op ’e namme-laach.

Test yn ’e apps dy’t jo echt brûke

Begjin mei in ûnskealike side of taak en kontrolearje dan de funksjonaliteit dy’t jo noch nedich hawwe. Captive-portalen yn hotels en lofthavens binne in goede stresstest, want in resolver dy’t agressyf filteret kin jo efterlitte sûnder tagong ta de oanmeldside. Dat falen komt krekt as jo gjin oar netwurk hawwe om op werom te fallen. Hâld in dokumintearre manier om de konfiguraasje út te skeakeljen foar’t jo reizgje.

Evaluearje Safari en in aparte app ûnôfhinklik ynstee fan ien skjinne browsertest as dekking fan it hiele apparaat te behanneljen. As in produkt syn filterjen troch in lokale pakkettunnel útfiert, is dat in oar meganisme as beide opsjes hjirboppe, en it fertsjinnet in lêzing foar’t it njonken in VPN-profyl sit dêr’t jo op fertrouwe. It resultaat dat jo wolle is in bekende grins, browsersiden of dekte nammen, wylst de apps dy’t jo nedich hawwe noch wurkje.