Wêrom Private DNS op in telefoan VPN-namikesykjen brekt

Apps slagje der net yn in namme op te lossen, wylst de tunnel ferbûn bliuwt en alle oare oanwizers sûn lykje. Op in telefoan is de gewoane oarsaak in oplosser dy't troch it apparaat keazen wurdt en net troch it VPN-profyl. Twa ynstellings kinne elk bewearje foech te hawwen oer deselde syktocht. Utfine hokker fan 'e twa wint, en oft dy de fraach wol beantwurdzje kin, is flugger as oan 'e tunnel komme.

Twa ynstellings beslisse oer deselde namme

De Private DNS-ynstelling fan in telefoan kiest in oplosser foar it apparaat, mei modi fan automatyske seleksje oant in neamd hostnamme. In VPN-profyl kin tagelyk syn eigen oplosser opkringe, en de beide wurde op ferskate skermen en troch ferskate eigners konfigurearre. Gjin fan beide oerhearsket needsaaklik de oare foar elke app. Dêrom kinne in wurkjende tunnel en in mislearre syktocht sûnder tsjinstelling njonkeninoar bestean.

In browser kin in tredde laach tafoegje, om't feilige DNS yn 'e browser syn eigen leveransier kieze kin. De app dy't de flater makke hat, is de ienige betroubere oanwizing wa fan 'e trije antwurde. De oplosser moat ek antwurdzje kinne. In namme dy't allinnich yn it bedriuw bestiet, stiet net yn 'e gegevens fan in iepenbiere oplosser, dus mislearret de syktocht op ynhâld en net op ferbining.

Kies de modus neffens de nammen dy't jo nedich hawwe

As it apparaat ynterne nammen oplosse moat, moat de oplosser ien wêze dy't dy sônes hat, wat meast de oplosser fan 'e tunnel betsjut of in splitst-DNS-regeling dy't de organisaasje dokumintearret. As allinnich iepenbiere nammen fan belang binne, is in strang fersiferne oplosser in ferdigenber keuze dy't ek platte-tekstsyktochten fuorthellet. It beslút folget út 'e nammen, net út in foarkar oer fersifering.

It gedrach by mislearring ferskilt ek per modus. In strang keuze dy't syn oplosser net berikke kin, jout flaters foar elke namme, wylst in modus mei tastiene weromfal iepenbiere nammen oan 'e gong hâlde kin en ynterne nammen stikken. Dat ferskil fertelt jo yn hokker modus jo binne foardat jo in ynstellingsskerm iepenje. Op in beheard apparaat beslút it goedkarde belied, en de brûker kin it net feilich negearje. Op in persoanlike opset is ien dokumintearre ferliking genôch om it konflikt te finen, en de bedoelde privacy-ynstelling moat dêrnei werombrocht wurde yn stee fan útskeakele te bliuwen.

Kontrolearje hokker app freget

Reprodusearje de flater yn 'e app dy't it melde, en skriuw op oft de flater in namme- of in ferbiningsflater is. In namme-flater út ien app en in suksesfolle side yn in oare is it skaaimerk fan twa oplossers, net fan in brutsen tunnel.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Dy opdrachten lêze de hjoeddeistige konfiguraasje fan it apparaat, en fabrikaazjes fan produsinten kinne de ûnderlizzende wearden omneame of beperkje, dus behannelje de útfier as in oanwizing en net as in spesifikaasje. De Android-dokumintaasje oer Private DNS beskriuwt de modi en de hostnamme-foarm dy't in apparaat ferwachtet.

Fergelykje dat antwurd mei de oplosser dy't it VPN-profyl opkringt. As se it net iens binne, hawwe jo it konflikt fûn, en de oerbleaune fraach is hokker fan beide de organisaasje winne litte wol.

Bring de bedoelde ynstelling werom nei ien ferliking

Feroarje ien ynstelling, test de twa nammen opnij, en set de ynstelling werom. In apparaat dat yn in tastien modus efterlitten wurdt, lost ynterne nammen op en stjoert stilwei elke iepenbiere syktocht nei wa't earst antwurdet, wat in privacyferoaring is dy't nimmen fêstlein hat.

Skriuw de útkomst as in regel: ynterne nammen wurde troch dizze oplosser oplost, iepenbiere troch dy oare, en de browser folget it apparaat of folget it net. In regel dy't de oplosser neamt is te testen, wylst in notysje dat it VPN reparearre is dat net is. Kontrolearje dan oft eat oars op it apparaat fan 'e oplosser ôfhinget dy't jo feroare hawwe. Fernijingskontrôles, it finen fan captive-portalen en mailklanten meitsje allegear har eigen fersiken, en se mislearje op manieren dy't brûkers as net-relatearre problemen melde.