A icona de VPN do iPhone está activa: cobre todas as apps ou só funciona?
Unha insignia, tres afirmacións distintas. Separa que cobre o perfil, que fan as regras baixo demanda e que familia de enderezos probaches realmente.
A insignia aparece, a app segue comportándose como se estivese na casa e a conclusión obvia é que o túnel está roto. Normalmente non hai nada roto. A insignia informa dunha conexión, mentres que a pregunta que hai detrás trata da cobertura, e son afirmacións distintas.
Tres condicións deciden que afirmación podes facer. Ata que estean resoltas, calquera resultado de proba é ambiguo.
Tres respostas agóchanse detrás dunha icona
A primeira pregunta é que querías que fixese o túnel. Chegar a un wiki interno, ocultar o teu enderezo dun servizo de streaming e protexer unha única app xestionada son tres requisitos distintos que satisfán tres perfís distintos.
A segunda é quen é dono do perfil. Unha configuración instalada persoalmente compórtase de forma distinta a unha que envía un sistema de xestión, e só a segunda pode levar regras por app que iOS aplica. A insignia non pode distinguir as dúas.
A terceira é a familia de enderezos na que estás. Un túnel que transporta IPv4 mentres a rede reparte IPv6 deixa un camiño fóra do túnel. Unha proba que só chega a un sitio IPv4 nunca o verá.
Os perfís por app só cobren as súas propias apps
Un VPN por app é o caso que produce máis falsas alarmas. O perfil nomea as apps cuxo tráfico entra no túnel, e todo o demais continúa pola rede local por deseño. Que o teu enderezo público non cambie no navegador é, por tanto, un comportamento esperado e non unha proba de fallo. Nada na barra de estado o contradí.
Proba a app para a que se creou o perfil e próbaa contra un recurso que só exista dentro. Unha petición interna correcta desde a app nomeada describe unha configuración que funciona. Un enderezo público normal en Safari describe entón un perfil por app que fai exactamente o configurado.
As regras baixo demanda cambian o que observas
A configuración baixo demanda decide cando se establece unha conexión, non se o tráfico está cuberto. Unha regra pode levantar o túnel cando se solicita un dominio concreto e baixalo cando a petición remata, o que significa que a insignia que aparece e desaparece durante o uso normal é o deseño funcionando. Le as regras antes de interpretar a insignia.
Ese comportamento tamén explica resultados que parecen incoherentes ao longo do día. A mesma app pode ir polo túnel ás dez da mañá e directa ao mediodía, porque cambiou a condición do disparador e non a política.
Unha sonda non é unha proba de cobertura
Unha soa comprobación no navegador demostra que unha petición seguiu un camiño, e nada máis. Non di nada sobre unha segunda app coa súa propia pila de rede, unha sincronización en segundo plano que se executou antes de que o túnel subise, ou unha conexión que sobreviviu a un cambio de rede porque o vello socket nunca se restableceu. Ese oco é un problema de alcance, non unha fuga.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
A cuarta fila é a única que sinala un fallo. Un túnel conectado con resolución de nomes rota, unha ruta de retorno ausente ou un servizo que simplemente está caído ven se iguais desde o punto de vista da app.
Que rexistrar antes de escalar
Anota o nome do perfil, se veu dun sistema de xestión, se hai regras por app e a hora exacta da petición fallida. Engade a familia de enderezos que probaches e a app desde a que probaches. Ningún número na pantalla substitúe esa lista. Ese rexistro separa unha cuestión de cobertura dunha caída nun só intercambio.
Ten tamén presentes os fundamentos de seguridade. Un túnel non substitúe a validación de certificados, a protección da conta nin os permisos do dispositivo. Unha icona xunto ao estado da rede non é proba de que ningún deles estea configurado, e tratala así é como se fai unha afirmación de privacidade a partir dunha insignia.
A descrición xeral de despregamento de VPN de Apple describe os tipos de perfil e o comportamento baixo demanda que hai detrás destas diferenzas. Léaa antes de discutir cun sistema de xestión sobre que debería cubrir un perfil.