iOS DNS profil nasuprot VPN profilu: koji imate

Netko pošalje iPhone profil s umirujućim nazivom, on se instalira u dva dodira i unutarnja imena počnu se razrješavati. Putuje li promet i kroz tunel zasebno je pitanje, a prikazani naziv ne odgovara na njega. Jedan profil može nositi nekoliko korisnih opterećenja, pa je jedini pouzdan potez otvoriti ga i pročitati što svako opterećenje konfigurira. Popis je kratak, nazivi opterećenja su dosadni, a odgovor je obično očit kad ih jednom vidite. Nagađanje iz naslova je način na koji ljudi završe vjerujući da im promet ide kroz tunel kad kroz njega idu samo njihovi upiti.

Otvorite popis opterećenja, ne zaglavlje

Na iOS-u popis profila nalazi se pod Settings, General, VPN and Device Management, i svaki unos otvara popis opterećenja, a ne jedan prekidač. Pročitajte taj popis: opterećenje DNS postavki, opterećenje VPN-a, opterećenje proxyja, certifikati, Wi-Fi. Profil koji nosi samo DNS postavke nije tunel, što god njegov naziv sugerirao, a onaj koji nosi oboje radi dva različita posla istodobno. Popis je tehnička tvrdnja, a zaglavlje je marketing.

Tri pitanja pretvaraju popis u odluku. Mijenja li se razrješavanje imena, mijenja li se javna izvorna adresa i koje aplikacije pokriva svaki učinak? Opterećenje DNS-a odgovara na prvo, opterećenje VPN-a obično na drugo i treće, a sve što tvrdi oboje trebalo bi pokazati dva opterećenja ili dokumentirano proširenje.

Što opterećenje DNS-a doista mijenja

Opterećenje DNS-a mijenja kako se imena razrješavaju unutar njegovog konfiguriranog opsega, što može značiti određeni razrješivač, šifrirani prijenos poput DNS-a preko HTTPS-a ili ograničen skup domena. Ono što obično ne mijenja jest javna izvorna adresa vaših veza, pa web-mjesta i dalje vide mrežu na kojoj ste. Razrješavanje i usmjeravanje odvojeni su mehanizmi i pomaknuo se samo jedan od njih. Zato se unutarnje ime može ispravno razriješiti dok se stranica iza njega odbija učitati.

Opterećenje DNS-a uvodi i stranu koja prima vaše upite, a ako operater razrješivača nije operater mreže, to je novi sudionik na putu. Zabilježite to, jer mijenja tko može vidjeti koja imena tražite. Samo po sebi ne skriva odredišne adrese s kojima se kasnije povezujete.

Što opterećenje VPN-a doista mijenja

Opterećenje VPN-a uspostavlja tunel i politiku ruta, a ovisno o tome kako je konfigurirano može zahvatiti sav promet, samo navedena odredišta ili samo navedene aplikacije. Iznimke su jednako važne kao uključenja, jer se profil punog tunela s dvije izuzete domene ne ponaša nimalo kako naziv sugerira. VPN po aplikaciji može ostaviti preglednik potpuno izvan tunela dok značka u statusnoj traci kaže povezano. Pročitajte popise uključenja i izuzetaka prije nego povjerujete bilo kojoj riječi.

Ovdje se izvorna adresa doista mijenja, barem za promet koji tunel zahvaća, i to je praktična razlika koju većina ljudi zapravo pita. Sve ostalo je detalj o tome koji promet.

Gdje aplikacije Network Extension zamućuju oznaku

Aplikacija može instalirati vlastiti Network Extension čije ponašanje popis profila ne opisuje očito, pa marketinški naziv i pokazatelj u statusnoj traci nisu popis. Otvorite zaslon konfiguracije same aplikacije uz opterećenja profila i usporedite to dvoje. Prekidač s oznakom zaštita može mijenjati samo razrješavanje, a prekidač s oznakom privatni DNS može mijenjati samo razrješivač. Kad se dva izvora ne slažu, vjerujte popisu opterećenja i zabilježite razliku.

Zato i aplikacija može proći brzi test na jednoj mreži i pasti na captive portalu, gdje razrješavanje radi a usmjeravanje ne. Dva mehanizma nikada nisu bila isto.

Uklanjanje pravog objekta i provjera imena nakon toga

Uklonite konfiguraciju putem aplikacije ili upravljačke usluge koja ju je instalirala, koristeći Appleove dokumentirane korake uklanjanja umjesto brisanja datoteka koje ste pronašli. Brisanje profila može sa sobom odnijeti povezane postavke i podatke, a upravljani profil može odbiti otići dok ga upravljačka strana ne oslobodi. Uklanjanje jednog opterećenja DNS-a nikada ne bi smjelo zahtijevati uništenje nepovezanog VPN identiteta o kojem uređaj još ovisi. Razdvojite objekte prije nego išta izbrišete, zatim uklonite samo onaj koji posjeduje ponašanje koje pokušavate zaustaviti.

Nakon toga provjerite privatna imena o kojima vaš rad ovisi, jer organizacijska aplikacija može ovisiti o razrješivaču za koji javni DNS nikada nije čuo. Ta se greška obično pojavljuje kao greška aplikacije, a ne kao DNS greška, i zato se pogrešno dijagnosticira. Testirajte jedno unutarnje ime i jedno javno ime iz iste aplikacije, i odgovor će vam reći koji ste objekt stvarno uklonili.