कोई व्यक्ति भरोसेमंद नाम वाली iPhone प्रोफ़ाइल भेजता है, वह दो टैप में इंस्टॉल हो जाती है, और आंतरिक नाम हल होने लगते हैं। ट्रैफ़िक भी सुरंग से जाता है या नहीं, यह अलग प्रश्न है, और दिखने वाला नाम उसका उत्तर नहीं देता। एक प्रोफ़ाइल में कई पेलोड हो सकते हैं, इसलिए एकमात्र भरोसेमंद कदम है उसे खोलकर पढ़ना कि हर पेलोड क्या कॉन्फ़िगर करता है। सूची छोटी है, पेलोड के नाम नीरस हैं, और एक बार देख लेने पर उत्तर आमतौर पर स्पष्ट होता है। शीर्षक से अनुमान लगाना वह तरीका है जिससे लोग यह मानने लगते हैं कि उनका ट्रैफ़िक सुरंग में है, जबकि केवल उनकी क्वेरी हैं।

पेलोड सूची खोलें, हेडर नहीं

iOS पर प्रोफ़ाइल सूची Settings, General, VPN and Device Management के अंतर्गत है, और हर प्रविष्टि एकल स्विच के बजाय पेलोड की सूची खोलती है। वह सूची पढ़ें: DNS सेटिंग्स पेलोड, VPN पेलोड, प्रॉक्सी पेलोड, प्रमाणपत्र, Wi-Fi. केवल DNS सेटिंग्स वाली प्रोफ़ाइल सुरंग नहीं है, उसका नाम चाहे जो सुझाए, और दोनों वाली प्रोफ़ाइल एक साथ दो अलग काम करती है। सूची तकनीकी दावा है, और हेडर मार्केटिंग है।

तीन प्रश्न सूची को निर्णय में बदलते हैं। क्या नाम विभेदन बदलता है, क्या सार्वजनिक स्रोत पता बदलता है, और हर प्रभाव किन अनुप्रयोगों को कवर करता है? DNS पेलोड पहले का उत्तर देता है, VPN पेलोड आमतौर पर दूसरे और तीसरे का उत्तर देता है, और जो भी दोनों का दावा करता है उसे दो पेलोड या प्रलेखित विस्तार दिखाना चाहिए।

DNS पेलोड वास्तव में क्या बदलता है

DNS पेलोड बदलता है कि उसके कॉन्फ़िगर किए गए दायरे में नाम कैसे हल होते हैं, जिसका अर्थ कोई विशिष्ट रिज़ॉल्वर, DNS over HTTPS जैसा एन्क्रिप्टेड ट्रांसपोर्ट, या डोमेन का सीमित समूह हो सकता है। जो आमतौर पर नहीं बदलता वह आपके कनेक्शन का सार्वजनिक स्रोत पता है, इसलिए वेबसाइटें अब भी वही नेटवर्क देखती हैं जिस पर आप हैं। रिज़ॉल्यूशन और रूटिंग अलग तंत्र हैं, और उनमें से केवल एक ही हिला। इसीलिए कोई आंतरिक नाम ठीक से हल हो सकता है जबकि उसके पीछे का पृष्ठ लोड होने से इनकार कर दे।

DNS पेलोड एक ऐसा पक्ष भी जोड़ता है जो आपकी क्वेरी प्राप्त करता है, और यदि रिज़ॉल्वर ऑपरेटर नेटवर्क ऑपरेटर नहीं है, तो यह पथ में नया सहभागी है। इसे नोट करें, क्योंकि यह बदलता है कि आप कौन-से नाम माँगते हैं यह कौन देख सकता है। यह अपने आप उन गंतव्य पतों को नहीं छिपाता जिनसे आप बाद में जुड़ते हैं।

VPN पेलोड वास्तव में क्या बदलता है

VPN पेलोड एक सुरंग और रूट नीति स्थापित करता है, और इस बात पर निर्भर करता है कि यह कैसे कॉन्फ़िगर है, यह पूरा ट्रैफ़िक, केवल सूचीबद्ध गंतव्य, या केवल सूचीबद्ध अनुप्रयोग पकड़ सकता है। अपवर्जन भी समावेश जितने ही महत्वपूर्ण हैं, क्योंकि दो अपवर्जित डोमेन वाली पूर्ण-सुरंग प्रोफ़ाइल नाम के सुझाव जैसा बिल्कुल व्यवहार नहीं करती। प्रति-ऐप VPN ब्राउज़र को पूरी तरह सुरंग से बाहर छोड़ सकता है जबकि स्टेटस बार का बैज कनेक्टेड कहता है। किसी भी शब्द पर भरोसा करने से पहले समावेश और अपवर्जन सूचियाँ पढ़ें।

यहाँ स्रोत पता बदलता है, कम से कम उस ट्रैफ़िक के लिए जिसे सुरंग पकड़ती है, और यही वह व्यावहारिक अंतर है जिसके बारे में अधिकांश लोग वास्तव में पूछते हैं। बाकी सब इस बात का विवरण है कि कौन-सा ट्रैफ़िक।

Network Extension ऐप्स लेबल को कहाँ धुँधला करते हैं

कोई ऐप अपना Network Extension इंस्टॉल कर सकता है जिसका व्यवहार प्रोफ़ाइल सूची स्पष्ट रूप से नहीं बताती, इसलिए मार्केटिंग नाम और स्टेटस बार संकेतक सूची नहीं हैं। ऐप की अपनी कॉन्फ़िगरेशन स्क्रीन प्रोफ़ाइल पेलोड के साथ खोलें और दोनों की तुलना करें। सुरक्षा नामक टॉगल केवल रिज़ॉल्यूशन बदल सकता है, और निजी DNS नामक टॉगल केवल रिज़ॉल्वर बदल सकता है। जहाँ दोनों स्रोत असहमत हों, पेलोड सूची पर भरोसा करें और अंतर नोट करें।

इसीलिए कोई ऐप एक नेटवर्क पर त्वरित परीक्षण पास कर सकता है और कैप्टिव पोर्टल पर विफल हो सकता है, जहाँ रिज़ॉल्यूशन काम करता है और रूटिंग नहीं। दोनों तंत्र कभी एक जैसे नहीं थे।

सही ऑब्जेक्ट हटाना, और बाद में नाम जाँचना

कॉन्फ़िगरेशन को उस ऐप या प्रबंधन सेवा के माध्यम से हटाएँ जिसने इसे इंस्टॉल किया, इसका उपयोग करते हुए: Apple के प्रलेखित हटाने के चरण बजाय उन फ़ाइलों को हटाने के जो आपको मिलीं। प्रोफ़ाइल हटाने से संबंधित सेटिंग्स और डेटा साथ जा सकते हैं, और प्रबंधित प्रोफ़ाइल तब तक जाने से इनकार कर सकती है जब तक प्रबंधन पक्ष उसे छोड़ न दे. एक DNS पेलोड हटाने के लिए कभी भी किसी असंबंधित VPN पहचान को नष्ट करने की आवश्यकता नहीं होनी चाहिए जिस पर डिवाइस अब भी निर्भर है। कुछ भी हटाने से पहले ऑब्जेक्ट अलग करें, फिर केवल वही हटाएँ जो उस व्यवहार का स्वामी है जिसे आप रोकना चाहते हैं।

इसके बाद, उन निजी नामों की जाँच करें जिन पर आपका काम निर्भर है, क्योंकि कोई संगठनात्मक ऐप ऐसे रिज़ॉल्वर पर निर्भर हो सकता है जिसके बारे में सार्वजनिक DNS ने कभी सुना नहीं। वह विफलता आमतौर पर DNS त्रुटि के बजाय अनुप्रयोग त्रुटि के रूप में सामने आती है, इसीलिए उसका गलत निदान होता है। एक ही ऐप से एक आंतरिक नाम और एक सार्वजनिक नाम जाँचें, और उत्तर आपको बताएगा कि आपने वास्तव में कौन-सा ऑब्जेक्ट हटाया।

संबंधित लेख