Profil DNS iOS vs Profil VPN: Mana yang Anda Punya

Seseorang mengirim profil iPhone dengan nama yang meyakinkan, profil itu terpasang dalam dua ketukan, dan nama internal mulai ter-resolve. Apakah lalu lintas juga melewati terowongan adalah pertanyaan terpisah, dan nama tampilan tidak menjawabnya. Satu profil dapat membawa beberapa payload, jadi satu-satunya langkah yang dapat diandalkan adalah membukanya dan membaca apa yang dikonfigurasi setiap payload. Daftarnya pendek, nama payload-nya membosankan, dan jawabannya biasanya jelas begitu Anda melihatnya. Menduga dari judul adalah cara orang sampai percaya lalu lintasnya diterowongkan padahal hanya pencarian namanya yang diterowongkan.

Buka daftar payload, bukan judulnya

Di iOS, daftar profil berada di Pengaturan, Umum, VPN dan Manajemen Perangkat, dan setiap entri terbuka ke inventaris payload, bukan ke satu sakelar. Bacalah inventaris itu: payload pengaturan DNS, payload VPN, payload proksi, sertifikat, Wi-Fi. Profil yang hanya membawa pengaturan DNS bukan terowongan, apa pun yang disiratkan namanya, dan yang membawa keduanya melakukan dua pekerjaan berbeda sekaligus. Inventaris adalah klaim teknisnya, sedangkan judul adalah pemasaran.

Tiga pertanyaan mengubah inventaris menjadi keputusan. Apakah resolusi nama berubah, apakah alamat sumber publik berubah, dan aplikasi mana yang dicakup setiap efek? Payload DNS menjawab yang pertama, payload VPN biasanya menjawab yang kedua dan ketiga, dan apa pun yang mengklaim keduanya harus menunjukkan dua payload atau ekstensi yang terdokumentasi.

Apa yang sebenarnya diubah payload DNS

Payload DNS mengubah cara nama di-resolve di dalam cakupan yang dikonfigurasi, yang bisa berarti resolver tertentu, transport terenkripsi seperti DNS over HTTPS, atau kumpulan domain yang dibatasi. Yang biasanya tidak diubahnya adalah alamat sumber publik koneksi Anda, sehingga situs web tetap melihat jaringan tempat Anda berada. Resolusi dan perutean adalah mekanisme terpisah, dan hanya satu di antaranya yang berpindah. Itulah sebabnya nama internal dapat ter-resolve dengan benar sementara halaman di baliknya menolak dimuat.

Payload DNS juga menghadirkan pihak yang menerima kueri Anda, dan jika operator resolver bukan operator jaringan, itu adalah peserta baru dalam jalur. Catat itu, karena mengubah siapa yang dapat melihat nama mana yang Anda tanyakan. Itu sendiri tidak menyembunyikan alamat tujuan yang Anda hubungi sesudahnya.

Apa yang sebenarnya diubah payload VPN

Payload VPN membangun terowongan dan kebijakan rute, dan tergantung konfigurasinya, ia dapat menangkap semua lalu lintas, hanya tujuan yang terdaftar, atau hanya aplikasi yang terdaftar. Pengecualian sama pentingnya dengan penyertaan, karena profil terowongan penuh dengan dua domain yang dikecualikan berperilaku tidak seperti yang disiratkan namanya. VPN per aplikasi dapat membiarkan peramban sepenuhnya di luar terowongan sementara lencana di bilah status menyatakan tersambung. Baca daftar yang disertakan dan dikecualikan sebelum Anda mempercayai salah satu kata itu.

Alamat sumber memang berubah di sini, setidaknya untuk lalu lintas yang ditangkap terowongan, dan itulah perbedaan praktis yang sebenarnya ditanyakan kebanyakan orang. Selebihnya adalah rincian tentang lalu lintas mana.

Di mana aplikasi Network Extension mengaburkan label

Sebuah aplikasi dapat memasang Network Extension miliknya sendiri yang perilakunya tidak dijelaskan secara jelas oleh daftar profil, sehingga nama pemasaran dan indikator bilah status bukanlah inventaris. Buka layar konfigurasi aplikasi itu sendiri di samping payload profil dan bandingkan keduanya. Sakelar berlabel perlindungan mungkin hanya mengalihkan resolusi, dan sakelar berlabel DNS privat mungkin hanya mengubah resolver. Bila kedua sumber berbeda, percayai daftar payload dan catat perbedaannya.

Ini juga sebabnya aplikasi dapat lulus uji cepat di satu jaringan dan gagal di portal captive, tempat resolusi bekerja dan perutean tidak. Kedua mekanisme itu tidak pernah sama.

Menghapus objek yang tepat, dan memeriksa nama sesudahnya

Hapus konfigurasi melalui aplikasi atau layanan manajemen yang memasangnya, dengan menggunakan langkah penghapusan terdokumentasi Apple alih-alih menghapus berkas yang Anda temukan. Menghapus profil dapat membawa serta pengaturan dan data terkait, dan profil terkelola dapat menolak pergi sampai pihak manajemen melepaskannya. Menghapus satu payload DNS tidak boleh menuntut penghancuran identitas VPN tak terkait yang masih diandalkan perangkat. Pisahkan objeknya sebelum Anda menghapus apa pun, lalu hapus hanya objek yang memiliki perilaku yang ingin Anda hentikan.

Setelah itu, periksa nama privat yang menjadi sandaran pekerjaan Anda, karena aplikasi organisasi dapat bergantung pada resolver yang belum pernah didengar DNS publik. Kegagalan itu biasanya muncul sebagai kesalahan aplikasi, bukan kesalahan DNS, sehingga salah didiagnosis. Uji satu nama internal dan satu nama publik dari aplikasi yang sama, dan jawabannya akan memberi tahu objek mana yang benar-benar Anda hapus.