iOS DNS профил наспроти VPN профил: кој всушност го имате на уредот

Некој испраќа iPhone профил со смирувачко име, тој се инсталира со два допира и внатрешните имиња почнуваат да се разрешуваат. Дали сообраќајот исто така поминува низ тунел е одделно прашање, а прикажаното име не одговара на него. Еден профил може да носи повеќе товари, затоа единствениот сигурен потег е да го отворите и да прочитате што конфигурира секој товар. Списокот е краток, имињата на товарите се здодевни, а одговорот обично станува очигледен штом ќе ги видите. Погодувањето од насловот е причината зошто луѓето веруваат дека сообраќајот им оди низ тунел, а всушност само нивните барања одат така.

Отворете го списокот со товари, не заглавјето

На iOS списокот со профили се наоѓа под Поставки, Општо, VPN и Управување со уредот, и секој запис се отвора на список со товари, а не на еден прекинувач. Прочитајте го тој список: товар со DNS поставки, VPN товар, товар за прокси, сертификати, Wi-Fi. Профил што носи само DNS поставки не е тунел, што и да сугерира името, а профил со двете истовремено врши две различни работи. Списокот е техничкото тврдење, а заглавјето е маркетинг.

Три прашања го претвораат списокот во одлука. Дали се менува разрешувањето на имињата, дали се менува јавната изворна адреса и кои апликации ги покрива секој ефект? DNS товарот одговара на првото, VPN товарот обично одговара на второто и третото, а она што тврди дека е и двете треба да покаже два товара или документирано проширување.

Што навистина менува DNS товарот

DNS товарот менува како се разрешуваат имињата во неговиот конфигуриран опсег, што може да значи конкретен резолвер, шифриран транспорт како DNS over HTTPS или ограничено множество домени. Она што обично не го менува е јавната изворна адреса на вашите врски, па веб-страниците сѐ уште ја гледаат мрежата во која сте. Разрешувањето и рутирањето се одделни механизми, и само еден од нив се премести. Затоа внатрешното име може правилно да се разреши, а страницата зад него да одбие да се вчита.

DNS товарот исто така воведува страна што ги прима вашите барања, и ако операторот на резолверот не е операторот на мрежата, тоа е нов учесник на патот. Забележете го тоа, бидејќи се менува кој може да види кои имиња ги барате. Сепак, сам по себе не ги крие одредишните адреси на кои се поврзувате потоа.

Што навистина менува VPN товарот

VPN товарот воспоставува тунел и политика на рути, и зависно од конфигурацијата може да го зафати целиот сообраќај, само наведените одредишта или само наведените апликации. Исклучувањата се важни колку и вклучувањата, бидејќи профил со целосен тунел и два исклучени домени се однесува сосема поинаку отколку што сугерира името. VPN по апликација може да го остави прелистувачот целосно надвор од тунелот, додека значката во статусната лента покажува поврзано. Прочитајте ги списоците со вклучени и исклучени пред да верувате на кој било од двата збора.

Овде изворната адреса навистина се менува, барем за сообраќајот што тунелот го зафаќа, и токму тоа е практичната разлика што повеќето луѓе навистина ја прашуваат. Сето друго е детал за тоа кој сообраќај.

Каде апликациите со Network Extension ја заматуваат ознаката

Апликацијата може да инсталира свој Network Extension чие однесување списокот со профили не го опишува јасно, па маркетиншкото име и показателот во статусната лента не се список. Отворете го екранот за конфигурација на самата апликација до товарите на профилот и споредете ги двата. Прекинувач означен како заштита може да менува само разрешување, а прекинувач означен како приватен DNS може да менува само резолвер. Каде двата извора не се согласуваат, верувајте му на списокот со товари и забележете ја разликата.

Затоа апликацијата може да помине брз тест на една мрежа и да не помине во средина со портал за пријавување, каде разрешувањето работи, а рутирањето не. Двата механизми никогаш не биле иста работа.

Отстранување на вистинскиот објект и проверка на имињата потоа

Отстранете конфигурација преку апликацијата или службата за управување што ја инсталирала, користејќи документираните чекори на Apple за отстранување наместо бришење на датотеки што сте ги нашле. Бришењето профил може да ги однесе поврзаните поставки и податоци со себе, и управуван профил може да одбие да замине додека страната за управување не го ослободи. Отстранувањето на еден DNS товар никогаш не треба да бара уништување на неврзана VPN идентификација од која уредот сѐ уште зависи. Одделете ги објектите пред да избришете нешто, потоа отстранете го само оној што го поседува однесувањето што сакате да го запрете.

Потоа проверете ги приватните имиња од кои зависи вашата работа. Организациска апликација може да зависи од резолвер за кој јавниот DNS никогаш не слушнал. Таквата грешка обично се појавува како грешка во апликацијата, а не во DNS, затоа често се дијагностицира погрешно, а тестот со едно внатрешно и едно јавно име во истата апликација ќе ви каже кој објект всушност сте го отстраниле.