Af hverju Private DNS í síma brýtur VPN-nöfn

Forrit ná ekki að leysa nafn á meðan göngin eru enn tengd og allir aðrir vísar virðast heilbrigðir. Í síma er algengasta orsökin leysir sem tækið velur en ekki VPN-sniðið. Tvær stillingar geta hvor um sig gert tilkall til valds yfir sömu fyrirspurn. Að komast að því hvor vinnur, og hvort hann geti jafnvel svarað spurningunni, gengur hraðar en að snerta göngin.

Tvær stillingar ráða sama nafni

Private DNS-stilling síma velur leysi fyrir tækið, með stillingum frá sjálfvirkri vali til tiltekins hýsilnafns. VPN-snið getur ýtt undir sinn eigin leysi á sama tíma, og þau tvö eru stillt á mismunandi skjám og af mismunandi eigendum. Ekkert þeirra hnekkir endilega hinu fyrir hvert forrit. Þess vegna geta virk göng og misheppnuð fyrirspurn verið til saman án mótsagnar.

Vafri getur bætt við þriðja lagi, því öruggt DNS inni í vafranum getur valið sinn eigin þjónustuaðila. Forritið sem olli villunni er eina áreiðanlega vísbendingin um hver af þremur svaraði. Leysirinn verður líka að geta svarað. Nafn sem er aðeins innan fyrirtækisins er ekki í gögnum opinbers leysis, svo fyrirspurnin mistekst vegna efnis en ekki tengingar.

Veldu stillinguna út frá nöfnunum sem þú þarft

Ef tækið verður að leysa innri nöfn verður leysirinn að vera sá sem heldur þessum svæðum, sem þýðir venjulega leysi göngunnar eða skipt DNS-fyrirkomulag sem stofnunin skjalfestir. Ef aðeins opin nöfn skipta máli er strangur dulkóðaður leysir varnarhæfur kostur sem einnig fjarlægir fyrirspurnir í venjulegum texta. Ákvörðunin leiðir af nöfnunum, ekki af vali um dulkóðun.

Bilunarhegðun er líka mismunandi eftir stillingu. Strangt val sem kemst ekki í leysinn sinn framleiðir bilun fyrir hvert nafn, á meðan stilling með leyfilegu afturhvarfi getur haldið opinum nöfnum gangandi og innri nöfnum brotnum. Sá munur segir þér í hvaða stillingu þú ert áður en þú opnar stillingaskjá. Á stýrðu tæki ræður samþykkt stefna og notandinn getur ekki farið fram hjá henni á öruggan hátt. Í persónulegri uppsetningu nægir ein skjalfest samanburður til að greina áreksturinn, og ætluð friðhelgisstilling ætti að vera endurheimt eftir á í stað þess að vera látin vera óvirk.

Athugaðu hvaða forrit spyr

Endurtaktu bilunina í forritinu sem tilkynnti hana, og taktu fram hvort villan er nafnavilla eða tengingarvilla. Nafnavilla frá einu forriti og heppileg síða í öðru er fingrafar tveggja leysa, ekki brotinna ganga.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Þessar skipanir lesa núverandi uppsetningu tækisins, og útgáfur framleiðenda geta endurnefnt eða takmarkað undirliggjandi gildi, svo meðhöndlaðu úttakið sem vísbendingu en ekki forskrift. Android-skjöl um Private DNS lýsa stillingunum og því hýsilnafnsformi sem tæki býst við.

Berðu það svar saman við leysinn sem VPN-sniðið ýtir undir. Ef þau stangast á hefur þú fundið áreksturinn, og spurningin sem eftir er er hvort stofnunin vill að vinni.

Endurheimtu ætluðu stillinguna eftir einn samanburð

Breyttu einni stillingu, prófaðu nöfnin tvö aftur, og settu stillinguna til baka. Tæki sem er látið vera í leyfandi stillingu leysir innri nöfn og sendir hljóðlega hverja opinbera fyrirspurn til þess sem svarar fyrst, sem er friðhelgisbreyting sem enginn skrásetti.

Skrifaðu niðurstöðuna sem reglu: innri nöfn leysast í gegnum þennan leysi, opin í gegnum hinn, og vafrinn fylgir tækinu eða gerir það ekki. Regla sem nefnir leysinn er prófanleg, en athugasemd sem segir að VPN hafi verið lagað er það ekki. Athugaðu svo hvort eitthvað annað í tækinu ráðist af leysinum sem þú breyttir. Uppfærsluathuganir, greining á handtökugáttum og póstforrit gera sínar eigin beiðnir, og þau mistakast á þann hátt sem notendur tilkynna sem ótengd vandamál.