iOS DNS profils pret VPN profilu: kuru īsti esat ierīkojuši

Kāds atsūta iPhone profilu ar nomierinošu nosaukumu, tas tiek ierīkots ar diviem pieskārieniem, un iekšējie nosaukumi sāk izšķirties. Vai datplūsma arī iet caur tuneli, ir atsevišķs jautājums, un parādītais nosaukums uz to neatbild. Vienā profilā var būt vairākas slodzes, tāpēc vienīgā uzticamā rīcība ir to atvērt un izlasīt, ko katra slodze konfigurē. Saraksts ir īss, slodžu nosaukumi ir blāvi, un atbilde parasti kļūst acīmredzama, tiklīdz tās ir apskatītas. Minēšana pēc virsraksta ir iemesls, kāpēc cilvēki notic, ka viņu datplūsma iet caur tuneli, lai gan caur tuneli iet tikai viņu vaicājumi.

Atveriet slodžu sarakstu, nevis virsrakstu

iOS profilu saraksts atrodas sadaļā Iestatījumi, Vispārīgi, VPN un Ierīces pārvaldība, un katrs ieraksts atver slodžu sarakstu, nevis vienu slēdzi. Izlasiet šo sarakstu: DNS iestatījumu slodze, VPN slodze, starpniekservera slodze, sertifikāti, Wi-Fi. Profils, kurā ir tikai DNS iestatījumi, nav tunelis, lai ko arī nosaukums liktu domāt, bet profils ar abiem vienlaikus veic divus dažādus darbus. Saraksts ir tehniskais apgalvojums, un virsraksts ir mārketings.

Trīs jautājumi pārvērš sarakstu lēmumā. Vai mainās nosaukumu izšķiršana, vai mainās publiskā avota adrese un kuras lietotnes katrs efekts aptver? DNS slodze atbild uz pirmo, VPN slodze parasti atbild uz otro un trešo, un tam, kas pretendē uz abiem, vajadzētu uzrādīt divas slodzes vai dokumentētu paplašinājumu.

Ko DNS slodze patiešām maina

DNS slodze maina, kā nosaukumi tiek izšķirti tās konfigurētajā tvērumā, un tas var nozīmēt konkrētu risinātāju, šifrētu transportu, piemēram, DNS over HTTPS, vai ierobežotu domēnu kopu. Ko tā parasti nemaina, ir jūsu savienojumu publiskā avota adrese, tāpēc tīmekļa vietnes joprojām redz tīklu, kurā atrodaties. Izšķiršana un maršrutēšana ir atsevišķi mehānismi, un ir pārvietojies tikai viens no tiem. Tāpēc iekšējais nosaukums var tikt izšķirts pareizi, kamēr lapa aiz tā atsakās ielādēties.

DNS slodze arī ievieš pusi, kas saņem jūsu vaicājumus, un, ja risinātāja operators nav tīkla operators, tas ir jauns dalībnieks ceļā. Pierakstiet to, jo tas maina, kas var redzēt, kādus nosaukumus jūs jautājat. Taču pati par sevi tā neslēpj mērķa adreses, uz kurām jūs vēlāk pieslēdzaties.

Ko VPN slodze patiešām maina

VPN slodze izveido tuneli un maršrutu politiku, un atkarībā no konfigurācijas tā var pārņemt visu datplūsmu, tikai uzskaitītos galamērķus vai tikai uzskaitītās lietotnes. Izslēgšanas ir tikpat svarīgas kā iekļaušanas, jo pilna tuneļa profils ar diviem izslēgtiem domēniem uzvedas pavisam citādi, nekā liecina nosaukums. Lietotņu līmeņa VPN var atstāt pārlūku pilnīgi ārpus tuneļa, kamēr statusa joslas indikators rāda “savienots”. Pirms uzticaties jebkuram no šiem vārdiem, izlasiet iekļauto un izslēgto elementu sarakstus.

Šeit avota adrese patiešām mainās, vismaz tai datplūsmai, ko tunelis pārņem, un tieši tas ir praktiskā atšķirība, par ko lielākā daļa cilvēku īsti jautā. Viss pārējais ir sīkumi par to, kāda datplūsma.

Kur Network Extension lietotnes izplūdina apzīmējumu

Lietotne var ierīkot savu Network Extension, kura uzvedību profila saraksts nav skaidri aprakstījis, tāpēc mārketinga nosaukums un statusa joslas indikators nav saraksts. Atveriet pašas lietotnes konfigurācijas ekrānu blakus profila slodzēm un salīdziniet abus. Slēdzis ar apzīmējumu “aizsardzība” var pārslēgt tikai izšķiršanu, un slēdzis ar apzīmējumu “privātais DNS” var mainīt tikai risinātāju. Kur abi avoti nesakrīt, ticiet slodžu sarakstam un pierakstiet atšķirību.

Tāpēc lietotne var izturēt ātru pārbaudi vienā tīklā un neizturēt pieslēgšanās portāla vidē, kur izšķiršana darbojas, bet maršrutēšana ne. Šie divi mehānismi nekad nav bijuši viens un tas pats.

Noņemt īsto objektu un pēc tam pārbaudīt nosaukumus

Noņemiet konfigurāciju ar lietotni vai pārvaldības pakalpojumu, kas to ierīkoja, un rīkojieties pēc Apple dokumentētajiem noņemšanas soļiem, nevis dzēsiet failus, kurus atradāt. Profila dzēšana var paņemt līdzi saistītos iestatījumus un datus, un pārvaldīts profils var atteikties aiziet, līdz pārvaldības puse to atbrīvo. Vienas DNS slodzes noņemšanai nekad nevajadzētu prasīt iznīcināt nesaistītu VPN identitāti, no kuras ierīce joprojām ir atkarīga. Atdaliet objektus pirms kaut ko dzēšat, un pēc tam noņemiet tikai to, kam pieder uzvedība, ko vēlaties apturēt.

Pēc tam pārbaudiet privātos nosaukumus, no kuriem atkarīgs jūsu darbs. Organizācijas lietotne var būt atkarīga no risinātāja, par kuru publiskais DNS nekad nav dzirdējis. Šāda kļūda parasti izpaužas kā lietotnes, nevis DNS kļūda, tāpēc tā bieži tiek diagnosticēta nepareizi, un viena iekšējā un viena publiskā nosaukuma pārbaude tajā pašā lietotnē pateiks, kuru objektu jūs patiešām noņēmāt.