VPN-táknið á iPhone kveikt: nær það yfir hverja app eða virkar það bara?
Eitt merki, þrjár mismunandi fullyrðingar. Aðgreindu hvað prófíllinn nær yfir, hvað reglur á beiðni gera og hvaða vistfangsflokk þú prófaðir í raun.
Merkið birtist, appið hagar sér enn eins og það sé heima, og augljós ályktunin er að göngin séu biluð. Venjulega er ekkert bilað. Merkið tilkynnir eina tengingu, en spurningin þar á bak við snýst um umfang, og þetta eru mismunandi fullyrðingar.
Þrjú skilyrði ráða því hvaða fullyrðingu þú getur sett fram. Þar til þau eru afgreidd er hver prófunarniðurstaða óskýr.
Þrjú svör leynast bak við eitt tákn
Fyrsta spurningin er hvað þú vildir að göngin gerðu. Að ná til innra wiki, fela vistfangið þitt fyrir streymisþjónustu og vernda eitt stýrt app eru þrjár mismunandi kröfur sem þrír mismunandi prófílar uppfylla.
Sú önnur er hver á prófílinn. Uppsetning sem er sett upp persónulega hegðar sér öðruvísi en sú sem stjórnkerfi ýtir út, og aðeins sú síðari getur borið reglur fyrir hvert app sem iOS framfylgir. Merkið getur ekki greint þær tvær.
Sú þriðja er vistfangsflokkurinn sem þú stendur á. Göng sem flytja IPv4 á meðan netið úthlutar IPv6 skilja eina leið eftir utan ganganna. Prófun sem nær aðeins á IPv4-svæði mun aldrei sjá það.
Prófílar fyrir hvert app ná aðeins yfir sín eigin öpp
VPN fyrir hvert app er tilfellið sem veldur flestum fölskum viðvörunum. Prófíllinn nefnir öppin sem umferð þeirra fer inn í göngin, og allt annað heldur áfram á staðarnetinu samkvæmt hönnun. Að opinbert vistfang þitt haldist óbreytt í vafranum er því væntanleg hegðun, ekki sönnun um bilun. Ekkert í stöðustikunni stangast á við það.
Prófaðu appið sem prófíllinn var byggður fyrir og prófaðu það gegn auðlind sem er aðeins til innandyra. Vel heppnuð innri beiðni frá tilgreindu appinu lýsir uppsetningu sem virkar. Venjulegt opinbert vistfang í Safari lýsir þá prófíl fyrir hvert app sem virkar nákvæmlega eins og stillt var.
Reglur á beiðni breyta því sem þú tekur eftir
Uppsetning á beiðni ákveður hvenær tenging er komið á, ekki hvort umferð sé þakin. Regla getur reist göngin þegar ákveðið lénið er beðið um og tekið þau niður þegar beiðninni lýkur, sem þýðir að birting og hvarf merkisins í venjulegri notkun er hönnunin að virka. Lestu reglurnar áður en þú túlkar merkið.
Þessi hegðun útskýrir líka niðurstöður sem virðast ósamkvæmar yfir daginn. Sama appið getur farið í gegnum göngin klukkan tíu að morgni og verið beint í hádeginu, vegna þess að kveikjuskilyrðið breyttist en ekki stefnan.
Ein prófun er ekki sönnun um umfang
Ein vafrakönnun sannar að ein beiðni fór eina leið, og ekkert meira. Hún segir ekkert um annað app með eigin netstöflum, bakgrunnssamstillingu sem rann áður en göngin risu, eða tengingu sem lifði af netbreytingu vegna þess að gamla sokkinn var aldrei endurreistur. Það bil er vandamál umfangs, ekki leki.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Fjórða röðin er eina röðin sem bendir á bilun. Tenging með göngum og biluðri nafnupplausn, vantaðri afturleið eða þjónustu sem er einfaldlega niðri lítur eins út frá sjónarhóli appsins.
Hvað á að skrá áður en málið er eskalerað
Skráðu nafn prófílsins, hvort hann kom frá stjórnkerfi, hvort reglur fyrir hvert app séu til staðar og nákvæman tíma misheppnuðu beiðninnar. Bættu við vistfangsflokknum sem þú prófaðir og appinu sem þú prófaðir frá. Ekkert númer á skjánum kemur í stað þess lista. Þessi skráning aðgreinir spurningu um umfang frá niðufalli í einni lotu.
Hafðu öryggisgrundvallaratriðin líka í huga. Göng koma ekki í stað vottorðasannprófunar, reikningsverndar eða heimilda tækisins. Tákn við hlið netstöðu er ekki sönnun þess að eitthvað af þessu sé stillt, og að meðhöndla það þannig er hvernig persónuverndarfullyrðing er byggð á styrk merkis.
Yfirlit Apple um uppsetningu VPN lýsir prófílgerðum og hegðun á beiðni sem liggur að baki þessum mun. Lestu það áður en þú deilir við stjórnkerfi um hvað prófíll eigi að ná yfir.