რატომ ამტვრევს ტელეფონის Private DNS VPN-ის სახელის ძიებას

აპლიკაციები ვერ ხსნიან სახელს, მაშინ როცა გვირაბი დაკავშირებული რჩება და ყველა სხვა მაჩვენებელი ჯანმრთელად გამოიყურება. ტელეფონში ჩვეულებრივი მიზეზია რეზოლვერი, რომელსაც მოწყობილობა ირჩევს და არა VPN პროფილი. ორმა პარამეტრმა შეიძლება თითოეულმა ერთი და იმავე მოთხოვნაზე უფლებამოსილება მოითხოვოს. იმის გარკვევა, რომელი იმარჯვებს და შეუძლია თუ არა მას საერთოდ პასუხის გაცემა, გვირაბზე ხელის დადებაზე სწრაფია.

ორი პარამეტრი ერთსა და იმავე სახელს წყვეტს

ტელეფონის Private DNS პარამეტრი ირჩევს რეზოლვერს მოწყობილობისთვის, რეჟიმებით ავტომატური არჩევიდან დასახელებულ ჰოსტის სახელამდე. VPN პროფილს შეუძლია ერთდროულად თავისი რეზოლვერის დაძალება, და ორივე სხვადასხვა ეკრანზე და სხვადასხვა მფლობელის მიერ კონფიგურირდება. არც ერთი აუცილებლად არ გადაფარავს მეორეს ყველა აპლიკაციისთვის. ამიტომ მომუშავე გვირაბი და წარუმატებელი მოთხოვნა შეიძლება ერთდროულად არსებობდეს წინააღმდეგობის გარეშე.

ბრაუზერს შეუძლია მესამე ფენის დამატება, რადგან ბრაუზერის შიგნით უსაფრთხო DNS-მა შეიძლება თავისი მომწოდებელი აირჩიოს. აპლიკაცია, რომელმაც შეცდომა წარმოშვა, სამიდან რომელმა უპასუხა, ერთადერთი საიმედო მაჩვენებელია. რეზოლვერსაც პასუხის გაცემა უნდა შეეძლოს. მხოლოდ კომპანიის შიგნით არსებული სახელი საჯარო რეზოლვერის მონაცემებში არ არის, ამიტომ მოთხოვნა შიგთავსის გამო ვარდება, არა კავშირის.

აირჩიეთ რეჟიმი საჭირო სახელების მიხედვით

თუ მოწყობილობამ შიდა სახელები უნდა ამოხსნას, რეზოლვერი უნდა იყოს ის, რომელიც ამ ზონებს ფლობს, რაც ჩვეულებრივ ნიშნავს გვირაბის რეზოლვერს ან ორგანიზაციის მიერ დოკუმენტირებულ გაყოფილ DNS სქემას. თუ მხოლოდ საჯარო სახელებია მნიშვნელოვანი, მკაცრი დაშიფრული რეზოლვერი დასაცავი არჩევანია, რომელიც ღია ტექსტის მოთხოვნებსაც აშორებს. გადაწყვეტილება სახელებიდან მოდის და არა დაშიფვრის პრეფერენციიდან.

მარცხის ქცევაც რეჟიმის მიხედვით განსხვავდება. მკაცრი არჩევანი, რომელიც თავის რეზოლვერამდე ვერ აღწევს, ყველა სახელისთვის მარცხს წარმოშობს, ხოლო დაშვებული უკან დაბრუნების რეჟიმმა შეიძლება საჯარო სახელები მუშაობაში და შიდა სახელები დამტვრეულ მდგომარეობაში შეინარჩუნოს. ეს განსხვავება გეუბნებათ, რომელ რეჟიმში ხართ პარამეტრების ეკრანის გახსნამდე. მართულ მოწყობილობაზე დამტკიცებული პოლიტიკა წყვეტს და მომხმარებელი ვერ ახერხებს უსაფრთხოდ მის გვერდის ავლას. პირად გამართვაში ერთი დოკუმენტირებული შედარება საკმარისია კონფლიქტის დასადგენად, და განზრახული კონფიდენციალურობის პარამეტრი შემდეგ უნდა აღდგეს და არ დარჩეს გამორთული.

შეამოწმეთ რომელი აპლიკაცია იკითხავს

გაიმეორეთ მარცხი იმ აპლიკაციაში, რომელმაც განაცხადა, და აღნიშნეთ, სახელის შეცდომაა თუ კავშირის. სახელის შეცდომა ერთ აპლიკაციაში და წარმატებული გვერდი მეორეში ორი რეზოლვერის ნიშანია, არა დამტვრეული გვირაბის.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

ეს ბრძანებები კითხულობს მოწყობილობის მიმდინარე კონფიგურაციას, და მწარმოებლების ვერსიებმა შეიძლება საფუძვლიანი მნიშვნელობები გადაარქვან ან შეზღუდონ, ამიტომ გამოსავალს მინიშნებად მოეპყარით და არა სპეციფიკაციად. Android-ის Private DNS დოკუმენტაცია აღწერს რეჟიმებს და ჰოსტის სახელის ფორმას, რომელსაც მოწყობილობა ელოდება.

შეადარეთ ეს პასუხი VPN პროფილის მიერ დაძალებულ რეზოლვერს. თუ არ ემთხვევა, კონფლიქტი იპოვეთ, და დარჩენილი კითხვაა, რომელს სურს ორგანიზაციას გამარჯვება.

აღადგინეთ განზრახული პარამეტრი ერთი შედარების შემდეგ

შეცვალეთ ერთი პარამეტრი, ხელახლა შეამოწმეთ ორივე სახელი და დააბრუნეთ პარამეტრი. დაშვებულ რეჟიმში დარჩენილი მოწყობილობა შიდა სახელებს ხსნის და ყოველ საჯარო მოთხოვნას ჩუმად პირველად პასუხისმგებელს უგზავნის, რაც კონფიდენციალურობის ცვლილებაა, რომელიც არავის დაუფიქსირებია.

ჩაწერეთ შედეგი წესად: შიდა სახელები ამ რეზოლვერით იხსნება, საჯაროები იმით, და ბრაუზერი მოწყობილობას მიჰყვება ან არ მიჰყვება. წესი, რომელიც რეზოლვერს ასახელებს, შემოწმებადია, მაშინ როცა ჩანაწერი, რომ VPN შეკეთდა, არ არის. შემდეგ შეამოწმეთ, დამოკიდებულია თუ არა მოწყობილობაში სხვა რამ თქვენ მიერ შეცვლილ რეზოლვერზე. განახლების შემოწმებები, captive პორტალების ამოცნობა და ფოსტის კლიენტები საკუთარ მოთხოვნებს აკეთებენ, და ისინი ისე ვარდებიან, როგორც მომხმარებლები დაუკავშირებელ პრობლემებად აცხადებენ.