Неліктен телефондағы Private DNS VPN атауын іздеуді бұзады

Туннель қосылып тұрса және басқа көрсеткіштер сау көрінсе де, қолданбалар атауды шеше алмайды. Телефонда әдеттегі себеп — VPN профилі емес, құрылғы таңдаған шешуші. Екі параметрдің әрқайсысы бір сұранысқа билік талап ете алады. Қайсысы жеңетінін және оның сұраққа жауап бере алатынын анықтау туннельге тиюден жылдамырақ.

Екі параметр бір атауды шешеді

Телефонның Private DNS параметрі құрылғыға шешуші таңдайды, режимдері автоматты таңдаудан аталған хост атауына дейін. VPN профилі сол уақытта өз шешушісін таңдай алады, және екеуі әртүрлі экрандарда, әртүрлі иелермен конфигурацияланады. Ешқайсысы әр қолданба үшін міндетті түрде екіншісін басып кетпейді. Сондықтан жұмыс істеп тұрған туннель мен сәтсіз сұраныс қайшылықсыз қатар өмір сүре алады.

Браузер үшінші қабат қосуы мүмкін, өйткені браузер ішіндегі қауіпсіз DNS өз провайдерін таңдай алады. Қатені тудырған қолданба үшеуінің қайсысы жауап бергені туралы жалғыз сенімді бағдар. Шешуші де жауап бере алуы керек. Тек компания ішіндегі атау ашық шешушінің деректерінде жоқ, сондықтан сұраныс байланысқа емес, мазмұнға байланысты сәтсіз болады.

Режимді қажет атауларға қарай таңдаңыз

Егер құрылғы ішкі атауларды шешуге тиіс болса, шешуші сол аймақтарды ұстайтын болуы керек, бұл әдетте туннельдің шешушісін немесе ұйым құжаттайтын бөлінген DNS схемасын білдіреді. Егер тек ашық атаулар маңызды болса, қатаң шифрланған шешуші қорғауға болатын таңдау және ол ашық мәтінді сұраныстарды да жояды. Шешім атаулардан туындайды, шифрлау туралы қалаудан емес.

Сәтсіздік кезіндегі мінез-құлық та режимге байланысты өзгереді. Өз шешушісіне жете алмайтын қатаң таңдау әр атау үшін сәтсіздік тудырады, ал рұқсат етілген қайта оралуы бар режим ашық атауларды жұмыс істеп, ішкі атауларды бұзылған күйде ұстай алады. Бұл айырмашылық параметрлер экранын ашпас бұрын қай режимде екеніңізді айтады. Басқарылатын құрылғыда бекітілген саясат шешеді және пайдаланушы оны қауіпсіз түрде айналып өте алмайды. Жеке баптауда қақтығысты анықтау үшін бір құжатталған салыстыру жеткілікті, ал көзделген құпиялылық параметрі кейін қалпына келтірілуі керек, өшірулі қалдырылмауы керек.

Қай қолданба сұрайтынын тексеріңіз

Сәтсіздікті ол туралы хабарлаған қолданбада қайталаңыз және қате атау қатесі ме, әлде байланыс қатесі ме, соны белгілеңіз. Бір қолданбадағы атау қатесі және екіншісіндегі сәтті парақ екі шешушінің белгісі, бұзылған туннельдің емес.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Бұл командалар құрылғының ағымдағы конфигурациясын оқиды, ал өндіруші жинақтары негізгі мәндерді қайта атауы немесе шектеуі мүмкін, сондықтан шығысты спецификация емес, белгі ретінде қараңыз. Android-тағы Private DNS құжаттамасы режимдерді және құрылғы күтетін хост атауының пішімін сипаттайды.

Бұл жауапты VPN профилі таңдайтын шешушімен салыстырыңыз. Егер олар сәйкес келмесе, қақтығысты таптыңыз, ал қалған сұрақ — ұйым қайсысының жеңгенін қалайды.

Бір салыстырудан кейін көзделген параметрді қалпына келтіріңіз

Бір параметрді өзгертіңіз, екі атауды қайта тексеріңіз және параметрді орнына қайтарыңыз. Рұқсат етілген режимде қалдырылған құрылғы ішкі атауларды шешеді және әр ашық сұранысты бірінші жауап бергенге үнсіз жібереді, бұл ешкім тіркемеген құпиялылық өзгерісі.

Нәтижені ереже ретінде жазыңыз: ішкі атаулар осы шешуші арқылы, ашық атаулар ол арқылы шешіледі, ал браузер құрылғыға бағынады немесе бағынбайды. Шешушіні атайтын ереже тексеруге болады, ал VPN түзетілді деген жазба олай емес. Содан кейін құрылғыдағы басқа нәрсенің өзгерткен шешушіге тәуелді екенін тексеріңіз. Жаңарту тексерулері, captive порталдарды анықтау және пошта клиенттері өз сұраныстарын жасайды, және олар пайдаланушылар байланысы жоқ мәселелер деп хабарлайтын түрде сәтсіз болады.