iOS-DNS-Profil oder VPN-Profil: wéi een erkennt, wat een installéiert huet

Iergendeen schéckt en iPhone-Profil mat engem berouegenden Numm, et installéiert sech mat zwou Tippen, an intern Nimm fänken un sech opzeléisen. Ob den Traffic och duerch en Tunnel geet, ass eng aner Fro, an den ugezeigten Numm äntwert net drop. E Profil kann e puer Payloaden droen, dofir ass dat eenzegt verléisslecht Vorgehen, en opzemaachen an ze liesen, wat all Payload konfiguréiert. D'Lëscht ass kuerz, d'Payload-Nimm si langweileg, an d'Äntwert ass meeschtens kloer, wann een se eemol gesinn huet. Aus dem Titel roden ass de Wee, wéi d'Leit gleewen, hire Traffic géif duerch en Tunnel lafen, wärend just hir Namensopléisung dat mécht.

Maacht d'Payload-Lëscht op, net de Kapp

Op iOS fënnt een d'Profilslëscht ënner Astellungen, Allgemeng, VPN an Apparateverwaltung, an all Andrag geet op eng Payload-Lëscht op amplaz op eng eenzeg Schaltfläch. Liest déi Lëscht: eng Payload fir DNS-Astellungen, eng VPN-Payload, eng Proxy-Payload, Zertifikater, Wi-Fi. E Profil, dee just DNS-Astellungen huet, ass keen Tunnel, wat och ëmmer den Numm verléisst, an ee mat béiden mécht zwee verschidden Aufgabe gläichzäiteg. D'Lëscht ass déi technesch Behauptung, an de Kapp ass Marketing.

Dräi Froen maachen aus der Lëscht eng Entscheidung. Ännert sech d'Namen-Opléisung, ännert sech déi ëffentlech Quelladress, a wéi eng Applikatiounen deckt all Effekt of? Eng DNS-Payload beäntwert déi éischt, eng VPN-Payload meeschtens déi zweet an déi drëtt, an alles, wat sech als béides ausgëtt, sollt zwou Payloaden oder eng dokumentéiert Erweiderung weisen.

Wat eng DNS-Payload wierklech ännert

Eng DNS-Payload ännert, wéi Nimm bannent hirem konfiguréierte Beräich opgeléist ginn, wat e spezifesche Resolver, en verschlësselten Transport wéi DNS over HTTPS oder eng limitéiert Rei vun Domainen heesche kann. Wat se normalerweis net ännert, ass déi ëffentlech Quelladress vun Ären Verbindungen, dofir gesi Webopzeechnungen nach ëmmer dat Netzwierk, op deem Dir sidd. Opléisung a Routing sinn getrennte Mechanismen, an nëmmen een dovun huet sech beweegt. Dofir kann en internen Numm richteg opgeléist ginn, wärend d'Säit hannendrun sech refuséiert ze lueden.

Eng DNS-Payload bréngt och eng Partei an d'Spill, déi Är Ufroen entgéeth, an wann den Operateur vum Resolver net deen vum Netzwierk ass, ass dat en neien Teilnehmer um Wee. Notéiert et, well et ännert, wien gesäit, wéi eng Nimm Dir freet. Et verstoppt awer net vun sech aus d'Ziladressen, mat deenen Dir duerno verbënnt.

Wat eng VPN-Payload wierklech ännert

Eng VPN-Payload baut en Tunnel an eng Routuspolitik op, an jee no Konfiguratioun kann se den ganze Traffic, just opgezielt Ziler oder just opgezielt Applikatiounen erfaassen. Ausnamen si grad esou wichteg wéi dat, wat agezunn gëtt, well e Volltunnel-Profil mat zwou ausgeschlossenen Domainen sech komplett anescht verhält wéi den Numm et wëll. Per-App VPN kann de Browser komplett ausserhalb vum Tunnel loossen, wärend de Badge an der Statuszeil „verbonnen“ weist. Liest d'Lëschten vun den agezogenen an ausgeschlossenen Elementer, ier Dir engem vun deenen zwee Wierder vertraut.

Déi ëffentlech Quelladress ännert sech hei wierklech, op d'mannst fir den Traffic, deen den Tunnel erfaasst, an dat ass den Ënnerscheed, deen déi meescht Leit wierklech interesséiert. Alles anescht ass Detail iwwer wéi en Traffic et geet.

Wou Network Extension-Appen de Label verschwannen

Eng App kann hir eegen Network Extension installéieren, där hire Verhalen d'Profilslëscht net kloer beschreift, dofir sinn den Marketing-Numm an de Statusindikator keng Lëscht. Maacht dem App seng eege Konfiguratiounssäit niewent de Profil-Payloaden op a vergläicht déi zwee. Eng Schaltfläch mat der Bezeechnung Schutz kann just d'Opléisung ëmschalten, an eng mat „privat DNS“ just de Resolver. Wou déi zwou Quellen sech widerspriechen, gleeft der Payload-Lëscht a notéiert den Ënnerscheed.

Dofir kann eng App och en haut séieren Test an engem Netzwierk bestoen an an engem Captive Portal versoen, wou d'Opléisung funktionéiert an d'Routing net. Déi zwee Mechanismen waren ni déi selwecht Saach.

Dat richtegt Objet läschen, an duerno d'Nimm kontrolléieren

Läscht eng Konfiguratioun iwwer d'App oder de Verwaltungsdéngscht, deen se installéiert huet, a benotzt Apples dokumentéiert Läschschrëtt amplaz Dateien ze läschen, déi Dir fonnt hutt. D'Läschen vun engem Profil kann associéiert Astellungen an Daten mat sech huelen, an e verwaltete Profil kann sech refuséiere fortzegoen, bis d'Verwaltungssäit en freigëtt. Eent eenzegt DNS-Payload ze läschen, sollt ni verlaangen, eng onverbonne VPN-Identitéit ze zerstéieren, op déi dat Gerät nach ëmmer ugewise ass. Trennt d'Objete vunenee, ier Dir eppes läscht, an läscht dann just datjen, deem säi Verhalen Dir wëllt stoppen.

Duerno kontrolléiert d'privat Nimm, op déi Är Aarbecht ugewise ass. Eng organisatoresch App kann op e Resolver ugewise sinn, vun deem ëffentlecht DNS nach ni héieren huet. Esou e Feeler weist sech meeschtens als App-Fehler, net als DNS-Fehler, dofir gëtt en dacks falsch diagnostizéiert, an en Test mat engem internen an engem ëffentlechen Numm aus der selwechter App seet Iech, wéi en Objet Dir tatsächlech geläscht hutt.