Mengapa Private DNS di ponsel merusak pencarian nama VPN

Aplikasi gagal me-resolve nama sementara terowongan tetap tersambung dan semua indikator lain tampak sehat. Di ponsel, penyebab umumnya adalah resolver yang dipilih perangkat, bukan profil VPN. Dua pengaturan dapat sama-sama mengklaim wewenang atas pencarian yang sama. Mencari tahu mana yang menang, dan apakah ia bahkan dapat menjawab pertanyaan itu, lebih cepat daripada menyentuh terowongan.

Dua pengaturan memutuskan nama yang sama

Pengaturan Private DNS di ponsel memilih resolver untuk perangkat, dengan mode mulai dari pemilihan otomatis hingga nama host tertentu. Profil VPN dapat mendorong resolver-nya sendiri pada saat yang sama, dan keduanya dikonfigurasi di layar berbeda dan oleh pemilik berbeda. Tidak ada yang harus menimpa yang lain untuk setiap aplikasi. Karena itu terowongan yang bekerja dan pencarian yang gagal dapat hidup berdampingan tanpa kontradiksi.

Browser dapat menambah lapisan ketiga, karena DNS aman di dalam browser dapat memilih penyedianya sendiri. Aplikasi yang menghasilkan galat adalah satu-satunya petunjuk andal tentang siapa dari ketiganya yang menjawab. Resolver juga harus mampu menjawab. Nama khusus perusahaan tidak ada dalam data resolver publik, jadi pencarian gagal karena isi, bukan karena konektivitas.

Pilih mode berdasarkan nama yang Anda butuhkan

Jika perangkat harus me-resolve nama internal, resolver harus yang memegang zona tersebut, yang biasanya berarti resolver terowongan atau pengaturan DNS terpisah yang didokumentasikan organisasi. Jika hanya nama publik yang penting, resolver terenkripsi ketat adalah pilihan yang dapat dipertahankan dan juga menghapus pencarian teks biasa. Keputusan mengikuti nama, bukan preferensi soal enkripsi.

Perilaku saat gagal juga berbeda menurut mode. Pilihan ketat yang tidak dapat mencapai resolver-nya menghasilkan kegagalan untuk setiap nama, sedangkan mode dengan fallback yang diizinkan dapat membuat nama publik tetap bekerja dan nama internal rusak. Perbedaan itu memberi tahu Anda mode mana yang Anda pakai sebelum membuka layar pengaturan. Pada perangkat terkelola, kebijakan yang disetujui yang menentukan dan pengguna tidak dapat melewatinya dengan aman. Pada pengaturan pribadi, satu perbandingan terdokumentasi cukup untuk menemukan konflik, dan pengaturan privasi yang dimaksud harus dipulihkan setelahnya, bukan dibiarkan nonaktif.

Periksa aplikasi mana yang bertanya

Reproduksi kegagalan di aplikasi yang melaporkannya, dan catat apakah galatnya galat nama atau galat koneksi. Galat nama dari satu aplikasi dan halaman berhasil di aplikasi lain adalah tanda dua resolver, bukan terowongan rusak.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Perintah itu membaca konfigurasi perangkat saat ini, dan build pabrikan dapat mengganti nama atau membatasi nilai yang mendasarinya, jadi perlakukan keluaran sebagai petunjuk, bukan spesifikasi. Dokumentasi Android tentang Private DNS menjelaskan mode dan bentuk nama host yang diharapkan perangkat.

Bandingkan jawaban itu dengan resolver yang didorong profil VPN. Jika keduanya tidak cocok, Anda telah menemukan konflik, dan pertanyaan yang tersisa adalah mana yang dimaksudkan organisasi untuk menang.

Pulihkan pengaturan yang dimaksud setelah satu perbandingan

Ubah satu pengaturan, uji ulang kedua nama, dan kembalikan pengaturannya. Perangkat yang dibiarkan dalam mode permisif me-resolve nama internal dan diam-diam mengirim setiap pencarian publik kepada siapa pun yang menjawab lebih dulu, yang merupakan perubahan privasi yang tidak dicatat siapa pun.

Tulis hasilnya sebagai aturan: nama internal di-resolve melalui resolver ini, nama publik melalui yang itu, dan browser mengikuti atau tidak mengikuti perangkat. Aturan yang menyebut resolver dapat diuji, sedangkan catatan yang menyatakan VPN telah diperbaiki tidak. Lalu periksa apakah hal lain di perangkat bergantung pada resolver yang Anda ubah. Pemeriksaan pembaruan, deteksi captive portal, dan klien email semuanya membuat permintaan sendiri, dan gagal dengan cara yang dilaporkan pengguna sebagai masalah tak terkait.