VPN DNS на iPhone: кој ја поседува поставката одлучува каде се применува

Внесете адреса на приватен резолвер во Wi-Fi поставките на iPhone и таа ќе работи додека телефонот не ја напушти таа мрежа, а тоа е токму моментот кога VPN треба да преземе. Ова е првата замка во мобилниот DNS: местото каде што ја внесовте поставката го дефинира нејзиниот опфат, а опфатот е потесен отколку што повеќето претпоставуваат. Пред да уредите нешто, одговорете на три прашања за распоредувањето, бидејќи одговорите одредуваат која контрола треба да ја допрете. Третирајте ја низата како преглед на дизајнот, а не како лов на поставки.

Три прашања пред да внесете адреса на резолвер

Прво, кои имиња навистина бараат посебен третман? Приватна зона како corp.example е именски простор, не еден домаќин, и одговорот треба да биде домен, а не еден запис. Второ, кој резолвер е авторитативен за неа и кој ја поседува таа услуга? Трето, кој пат го прави тој резолвер достапен од телефонот: тунелот, рутирана Wi-Fi мрежа или нешто сосема друго?

Ако некое од тие три нема сопственик, запрете. DNS промена направена без именски простор, авторитативен извор и достапен пат е претпоставка што ќе пропадне поинаку на мобилната мрежа отколку во канцеларијата.

DNS записот за Wi-Fi и припаѓа на таа Wi-Fi мрежа

Рачната DNS конфигурација на iOS се чува по мрежа. Таа се применува додека телефонот е поврзан со тој SSID и престанува да се применува кога не е, што значи дека не може да управува со мобилен сообраќај или да опише што прави VPN клиент. Нејзиното уредување за да се поправи апликација што пропаѓа на мобилна мрежа е промена на поставка што патеката што пропаѓа никогаш не ја чита.

Тоа не го прави DNS по мрежа бескорисен. За домашна лабораторија или еден канцелариски SSID тоа е наједноставниот начин да се стигне до внатрешен резолвер и е чесно за својата граница.

DNS механизмот на VPN го следи протоколот и клиентот

Давателот на пакетен тунел на iOS може да конфигурира DNS преку Apple API за DNS поставки, кој на тунелот што го поседува врската му ги изложува адресите на резолверот и совпаѓањето домени. Нативна IKEv2 конфигурација може да добие DNS преку IKE конфигурацискиот товар кога портата го турка, но дали даден клиент го применува добиеното е детал на имплементацијата што треба да го проверите. Клиент заснован на апликација може целосно да ја имплементира својата патека за разрешување.

Тоа се различни точки на интеграција и резултатот од една од нив не станува правило за сите iPhone. Поддржаниот механизам е она што профилот или давателот го документира за протоколот што се користи.

Одлучете по сопственост, не по удобност

Ако уредот е управуван, сопственикот на профилот треба да ја достави DNS поставката заедно со VPN конфигурацијата, така што повторното запишување ќе ја врати без корисникот да памти ништо. Ако апликација на давател го поседува тунелот, нејзиниот екран со поставки е местото каде да се погледне, а нејзината документација е авторитет за тоа што може да одвои. Ако телефонот е личен и потребата е едно внатрешно име на една мрежа, поставката по мрежа е сразмерна.

Правилото за одлука е кратко: поставката и припаѓа на онаа средина каде што врската се обезбедува. Насекаде друго тоа е локален исклучок што следната промена на мрежата ќе го избрише.

Проверете на патиштата што телефонот навистина ги користи

Тестирајте ново барање од апликацијата што го бара приватното име, на Wi-Fi во канцеларијата, на мобилна мрежа и при премин помеѓу нив. Апликација со сопствена интеграција на резолвер може да тргне поинаков пат од системот, затоа тестирајте ја вистинската апликација, а не језичек во прелистувач што работи случајно.

Кога приватното име пропаѓа, зачувајте ја точната грешка и состојбата на профилот. Јавен резолвер што одговара дека името не постои дава точен одговор на погрешното прашање, а неговото додавање до корпоративниот резолвер не е дизајн на именски простор.

Конечно, зачувајте ја проверената политика заедно со изворот на обезбедување. Следното повторно поврзување или запишување треба да го врати истиот сервис за имиња затоа што профилот така рече, а не затоа што некој се сети на уредување направено на еден хотспот пред две години.