Filtrare gli annunci su iPhone senza VPN: perimetro Safari o DNS

Si consigliano due approcci per ridurre gli annunci su un iPhone, e non sono versioni concorrenti della stessa cosa. Uno blocca il contenuto all’interno delle pagine web che Safari visualizza. L’altro rifiuta di risolvere determinati nomi host per l’intero dispositivo. Nessuno dei due inietta codice in un’altra app, e nessuno dei due rimuoverà ogni annuncio che vedete sul telefono.

Scegliete la superficie che vi interessa davvero, poi verificate che le app su cui contate funzionino ancora. Partire dalla superficie sbagliata fa perdere un pomeriggio in impostazioni che non hanno mai coperto gli annunci che volevate togliere.

Due superfici con portata diversa

Le estensioni di Safari che bloccano il contenuto dei siti agiscono all’interno della pagina del browser. Vedono il documento che Safari visualizza e possono impedire il caricamento di elementi, in base all’accesso richiesto dall’editore e ai profili in cui le avete abilitate.

Un resolver filtrante lavora un livello più in basso, nella risoluzione dei nomi. Risponde ad alcune richieste di nomi host con nulla, il che rimuove le richieste verso domini pubblicitari o di tracciamento noti prima che si tenti una connessione. Non vede mai la pagina stessa.

Questa differenza decide quali lamentele può risolvere ciascun approccio. Un browser che sembra pulito può convivere con un gioco pieno di banner pubblicitari. Nessuno dei due metodi è rotto; a uno dei due non è mai stato puntato il dito verso l’app in questione. L’errore è scegliere un meccanismo prima di scegliere una superficie.

Prima Safari, perché il controllo è locale

In una versione attuale di iOS, le estensioni si installano tramite Safari o l’App Store e poi si attivano in Impostazioni, poi App, poi Safari, poi Estensioni. Le etichette esatte cambiano tra le versioni, quindi leggete la schermata che avete e non uno screenshot di un articolo.

Scegliete un editore che riuscite a identificare, leggete l’accesso che l’estensione chiede e attivatela solo per i profili e i siti in cui la volete. Tenete pronta un’eccezione per un sito il cui contenuto necessario viene rotto dal filtro, perché disattivare un interruttore per sito è molto più facile da spiegare dopo che spegnere insieme diverse funzioni di privacy.

Un annuncio dentro un gioco o un’app social separata resta fuori dal lavoro di filtraggio pagine di questo browser, qualunque cosa prometta l’estensione nella sua pagina di presentazione.

Il filtraggio DNS copre i nomi, non le pagine

Un resolver filtrante rifiuta di rispondere alle richieste di nomi host presenti nella sua lista di blocco. Il supporto per la configurazione DNS di Apple trasporta DNS over HTTPS e DNS over TLS senza trasformare il dispositivo in un tunnel completo, quindi è una vera opzione senza VPN.

La portata resta alla risoluzione. Un filtro basato sul nome host non può rimuovere un elemento da una pagina già caricata, né può separare un annuncio dal contenuto utile servito dallo stesso nome host consentito.

Il DNS cifrato protegge il percorso tra il telefono e il resolver; la politica di blocco è una funzione separata di quel resolver. Scegliere solo un endpoint cifrato non stabilisce alcuna lista di blocco, e non nasconde l’indirizzo pubblico del dispositivo ai servizi che raggiunge. Sono tre affermazioni diverse che le pagine di marketing tendono a fondere.

Leggete cosa installa davvero un profilo

Un profilo di configurazione commercializzato per il filtraggio pubblicitario può portare impostazioni che vanno ben oltre il DNS. Alcuni di quei campi sono stati scritti per un sistema operativo più vecchio e non si applicano più, e pochi altri cambiano il modo in cui il dispositivo gestisce i nomi, in modi che la pagina di presentazione non menziona mai. Leggete il payload prima di fidarvi dell’etichetta.

Ispezionate ciò che il profilo contiene prima di fidarvi, e preferite una configurazione pubblicata dall’operatore del resolver che avete scelto. Su un telefono gestito dal lavoro, lasciate i requisiti sui nomi privati e sulla gestione all’amministratore invece di impilare sopra un profilo personale.

Un’app che usa il proprio percorso di risoluzione, o che ha memorizzato un indirizzo in cache, può comportarsi diversamente da una che segue il resolver scelto dal sistema. Non è un difetto del filtro; è un limite del filtraggio a livello dei nomi.

Provate nelle app che usate davvero

Iniziate con una pagina o un’attività innocua, poi verificate la funzionalità che vi serve ancora. I portali captive di hotel e aeroporti sono un buon caso di prova, perché un resolver che filtra in modo aggressivo può impedirvi di raggiungere la pagina di accesso. Quel guasto arriva proprio quando non avete un’altra rete su cui ripiegare. Tenete un modo documentato per disattivare la configurazione prima di viaggiare.

Valutate Safari e un’app separata in modo indipendente invece di prendere un test pulito del browser come copertura dell’intero dispositivo. Se un prodotto realizza il filtraggio tramite un tunnel di pacchetti locale, è un meccanismo diverso da entrambe le opzioni sopra, e merita una lettura prima di stare accanto a un profilo VPN su cui contate. Il risultato che volete è un confine noto, pagine del browser o nomi coperti, con le app che vi servono ancora funzionanti.