Mac VPN аркылуу iMessage жаңырбайт: текшерүү тартиби

Эгер Safari барактарды жүктөп жатканда Messages синхрондоону токтотсо, VPN ыктымал себеп, бирок далилденген себеп эмес. iMessage Apple Push Notification service жана Apple'дын идентификация кызматтарына көз каранды, ал эми туннель веб-трафикке тийбестен эле маршрутту, resolver'ди же ошол байланыштарга колдонулуучу текшерүүнү өзгөртүшү мүмкүн. Бир блоктолгон порт сейрек толук окуя болот, ошондуктан төмөнкү текшерүүлөр Mac'тен сыртка карай жүрөт. Ийгиликсиз болгон биринчи кадамда токтоп, башка нерсени өзгөртүүдөн мурун ошол кадамды оңдоңуз.

Алгач симптомду тактаңыз. Кирүү катасы, эч качан кетпеген билдирүү, эч качан келбеген билдирүү жана жүктөлбөгөн тиркеме — бир колдонмого таандык төрт башка маселе. Кайсынысы экенин, кайсы VPN профили активдүү болгонун жана кардар версиясын жазып алыңыз; бул жазуу кийин тармак ээсине да керек болот.

Текшерүү 1: туннель эмнени маршруттайт жана эмнени камтыйт

Профилди колдонмодон мурун караңыз. Толук туннель бардык трафикти VPN аркылуу жөнөтөт, бөлүнгөн туннель гана тизмеленген субнеттерди жөнөтөт, ал эми колдонмо боюнча туннель гана тандалган колдонмолорду камтыйт. Эгер Messages камтылган топтомдон тышкары болсо, ал физикалык интерфейсти колдонуп жатат жана VPN себеп боло албайт. scutil --nc list конфигурация менен башкарылуучу кызматтарды көрсөтөт, netstat -rn -f inet демейки маршруттун кайда багытталганын көрсөтөт, ал эми кардардын профиль көрүнүшү камтылыш колдонмого негизделгенин көрсөтөт.

Өтүү шарты: демейки маршрут же колдонмо боюнча кошуу чындыгында Messages'ти камтыйт жана сиз сынап жаткан профиль азыр колдонулуп жаткан профиль. Эгер андай болбосо, токтоп, тармакты эмес, кардарды же ОС'ту текшериңиз.

Текшерүү 2: resolver саясаты жана текшерүү

Push жана аккаунт кызматтары браузериңиз колдонгон аталыштардан көп учурда айырмаланган аталыштарды чечет, ал эми split DNS бул суроолорду күтүлбөгөн жерге жөнөтүшү мүмкүн. scutil --dns домен боюнча resolver'лерди тизмелейт; Apple домендери үчүн колдонулган resolver'ди күткөнүңүз менен салыштырыңыз. Ички дарек менен жооп берген же суроону такыр четке каккан resolver бир пакет Apple'га жетээрден мурун кызматты бузат.

Андан кийин туннель TLS'ти текшереби экенин караңыз. Apple'дын тармак талаптары тизмеленген кызматтар HTTPS'ти кармоо үчүн иштелип чыкпаганын айтат, ал эми ошол байланыштарды токтоткон түзмөк веб-сессияны бузбастан эле билдирүүнү үнсүз иштен чыгарышы мүмкүн. Эгер текшерүү баарын камтыса, текшерүүнү толугу менен өчүрүүнүн ордуна тиешелүү Apple кызмат категорияларын чыгарып, кайра сынаңыз.

Текшерүү 3: APNs транспорту, анын ичинде 443

Түзмөктөрдүн APNs'ке байланыштары TCP 5223 колдонот, ал эми TCP 443 колдоого алынган учурларда активдештирүү жана камдык жол үчүн колдонулат. Экөө тең түзмөк баштаган чыгуучу байланыштар. Маршрутизатордо кирүүчү порт керек эмес, ал эми аны Mac'те жарыялоо Apple'га жете албаган кардарга жардам бербестен кызматты ачат.

Өтүү шарты: Mac'тен жаңы билдирүү башка тармактагы алуучуга жетет жана анын жообу келет, ошол эле профиль дагы активдүү. Топтом эмес, бир сезимтал эмес билдирүү жөнөтүп, бир жооп күтүңүз, ошондо жарым-жартылай ийгилик кайсы багыт ийгиликсиз болгонун көрсөтөт. Жөнөтүү иштеп, тиркемелер токтоп калса, транспорт оң болушу ыктымал жана тарыраак жолду текшерүү керек.

Текшерүү 4: баштапкы абалга келтирүүдөн мурун аккаунттун абалы

Активдештирүү же кирүү катасы туннелге эмес, аккаунт катмарына таандык. Mac'тин күнү жана убактысы туура экенин, Apple ID'ге киргенин жана башка түзмөктө текшерүү сурамы күтүп турганын ырастаңыз. Күтүп турган эки факторлуу ырастоо Messages терезесинин ичинен байланыш бузулушуна так окшош көрүнөт.

Баштапкы абалга келтирүү импульсуна каршы тур. Чыгып кайра кирүү же аккаунтту баштапкы абалга келтирүү бузулуунун кайда экенин көрсөтө турган абалды таштайт, ал эми башкарылуучу Mac'те бул жалгыз өзүңүз кайтара албаган каттоо кадамдарын башташы мүмкүн. Бир жолу кайра аутентификациядан өтүңүз, аны да транспорт текшерүүлөрү өткөндөн жана аккаунт акыркы шектүү болуп калгандан кийин гана жасаңыз.

Тармак ээсине эмнени берүү керек

Эгер текшерүүлөр туннелди көрсөтсө, пайдалуу отчет кыска: Mac модели жана macOS версиясы, кардар аты жана версиясы, профиль аты, убакыт аралыгы, кайсы багыт ийгиликсиз болду жана айырмаланган маршрут же resolver байкоосу. Билдирүүнүн мазмунун жана сүйлөшүүлөрдүн скриншотторун кошпоңуз.

Саясатты чыныгы фильтрлөө чегинде колдонууну сураңыз. Apple'дын учурдагы ишканалык тармак талаптары кызмат боюнча хостторду жана транспорт шарттарын тизмелейт, ошондуктан ээси порт ачып үмүт кылуунун ордуна аларды эрежелер топтому менен салыштыра алат. Ар бир өзгөртүүдөн кийин бир билдирүү менен кайра сынаңыз; бир убакта эки өзгөрмө окулбаган жыйынтык берет.