iOS DNS profilis ir VPN profilis: kurį iš tiesų turite įrenginyje

Kažkas atsiunčia iPhone profilį su raminamuoju pavadinimu, jis įsidiegu per du prisilietimus ir vidiniai vardai pradeda skirtingis. Ar srautas taip pat eina tuneliu — tai atskiras klausimas, o rodomas pavadinimas į jį neatsako. Viename profilyje gali būti keli turinio paketai, tad vienintelis patikimas veiksmas — atidaryti jį ir perskaityti, ką kiekvienas paketas sukonfigūruoja. Sąrašas trumpas, paketų pavadinimai blankūs, o atsakymas paprastai tampa akivaizdus juos pamačius. Spėliojimas pagal pavadinimą ir yra priežastis, kodėl žmonės tiki, kad jų srautas eina tuneliu, nors tuneliu eina tik vardų užklausos.

Atidarykite paketų sąrašą, o ne antraštę

iOS sistemoje profilių sąrašas yra skiltyje Nustatymai, Bendra, VPN ir įrenginio valdymas, o kiekvienas įrašas atidaro paketų sąrašą, o ne vieną jungiklį. Perskaitykite tą sąrašą: DNS nustatymų paketas, VPN paketas, tarpinio serverio paketas, sertifikatai, Wi-Fi. Profilis, kuriame yra tik DNS nustatymai, nėra tunelis, kad ir ką siūlytų pavadinimas, o profilis su abiem vienu metu atlieka du skirtingus darbus. Sąrašas yra techninis teiginys, o antraštė — rinkodara.

Trys klausimai sąrašą paverčia sprendimu. Ar keičiasi vardų skyrimas, ar keičiasi viešasis šaltinio adresas ir kokias programas apima kiekvienas poveikis? DNS paketas atsako į pirmąjį, VPN paketas paprastai atsako į antrąjį ir trečiąjį, o tai, kas teigia esąs abu, turėtų rodyti du paketus arba dokumentuotą plėtinį.

Ką DNS paketas iš tiesų keičia

DNS paketas keičia, kaip vardai skiriami jo sukonfigūruotoje apimtyje, o tai gali reikšti konkretų resolverį, šifruotą transportą, pavyzdžiui, DNS over HTTPS, arba apribotą domenų rinkinį. Ko jis paprastai nekeičia, tai viešasis jūsų ryšių šaltinio adresas, todėl svetainės vis dar mato tinklą, kuriame esate. Skyrimas ir maršrutizavimas yra atskiri mechanizmai, ir pajudėjo tik vienas jų. Štai kodėl vidinis vardas gali būti teisingai išskirtas, o puslapis už jo atsisakyti krautis.

DNS paketas taip pat įtraukia šalį, kuri gauna jūsų užklausas, o jei resolverio operatorius nėra tinklo operatorius, tai naujas dalyvis kelyje. Užsirašykite tai, nes keičiasi, kas gali matyti, kokių vardų klausiate. Tačiau pats savaime jis neslepia tikslinių adresų, prie kurių prisijungiate vėliau.

Ką VPN paketas iš tiesų keičia

VPN paketas sukuria tunelį ir maršrutų politiką, o priklausomai nuo konfigūracijos jis gali užimti visą srautą, tik išvardytus tikslus arba tik išvardytas programas. Išimtys svarbios tiek pat, kiek įtrauktys, nes viso tunelio profilis su dviem išbrauktais domenais elgiasi visai ne taip, kaip siūlo pavadinimas. Programos lygio VPN gali palikti naršyklę visiškai už tunelio, nors būsenos juostoje rodoma „prijungta“. Prieš pasitikėdami bet kuriuo žodžiu, perskaitykite įtrauktų ir išbrauktų elementų sąrašus.

Čia šaltinio adresas tikrai keičiasi, bent jau tam srautui, kurį užima tunelis, ir būtent tai yra praktinis skirtumas, kurio dauguma žmonių iš tiesų klausia. Visa kita — tik detalės apie tai, kokį srautą.

Kur Network Extension programos išblaško žymą

Programa gali įdiegti savo Network Extension, kurio elgesio profilių sąrašas aiškiai neaprašo, tad rinkodaros pavadinimas ir būsenos juostos indikatorius nėra sąrašas. Atidarykite pačios programos konfigūracijos ekraną šalia profilio paketų ir palyginkite abu. Jungiklis, pažymėtas „apsauga“, gali perjungti tik skyrimą, o jungiklis, pažymėtas „privatus DNS“, gali keisti tik resolverį. Kai šie du šaltiniai nesutaria, tikėkite paketų sąrašu ir užsirašykite skirtumą.

Štai kodėl programa gali praeiti greitą testą viename tinkle ir nepraeiti prisijungimo portalo aplinkoje, kur skyrimas veikia, o maršrutizavimas ne. Šie du mechanizmai niekada nebuvo tas pats dalykas.

Pašalinti tinkamą objektą ir po to patikrinti vardus

Pašalinkite konfigūraciją per programą ar valdymo tarnybą, kuri ją įdiegė, naudodami Apple dokumentuotus šalinimo veiksmus, o ne trindami rastus failus. Profilio trynimas gali kartu paimti susijusius nustatymus ir duomenis, o valdomas profilis gali atsisakyti išeiti, kol valdymo pusė jo neatleis. Vieno DNS paketo šalinimas niekada neturėtų reikalauti sunaikinti nesusijusios VPN tapatybės, nuo kurios įrenginys dar priklauso. Atskirkite objektus prieš ką nors trindami, o tada pašalinkite tik tą, kuriam priklauso elgesys, kurį norite sustabdyti.

Po to patikrinkite privačius vardus, nuo kurių priklauso jūsų darbas. Organizacijos programa gali priklausyti nuo resolverio, apie kurį viešasis DNS niekada negirdėjo. Tokia klaida paprastai pasirodo kaip programos, o ne DNS klaida, todėl ji dažnai diagnozuojama neteisingai, o vieno vidinio ir vieno viešo vardo testas toje pačioje programoje pasakys, kurį objektą iš tiesų pašalinote.