Ikon VPN iPhone Menyala: Adakah Ia Meliputi Setiap Apl atau Hanya Berfungsi?
Satu lencana, tiga dakwaan berbeza. Pisahkan apa yang diliputi profil, apa yang dilakukan peraturan atas permintaan, dan keluarga alamat mana yang benar-benar anda uji.
Lencana muncul, apl masih berkelakuan seolah-olah berada di rumah, dan kesimpulan yang jelas ialah terowong itu rosak. Biasanya tiada apa yang rosak. Lencana melaporkan satu sambungan, manakala soalan di sebaliknya ialah tentang liputan, dan ini dakwaan yang berbeza.
Tiga syarat menentukan dakwaan yang boleh anda buat. Sehingga semuanya jelas, apa-apa hasil ujian adalah kabur.
Tiga jawapan tersembunyi di sebalik satu ikon
Soalan pertama ialah apa yang anda mahu terowong lakukan. Mencapai wiki dalaman, menyembunyikan alamat anda daripada perkhidmatan penstriman dan melindungi satu apl terurus ialah tiga keperluan berbeza yang dipenuhi tiga profil berbeza.
Yang kedua ialah siapa pemilik profil. Konfigurasi yang dipasang sendiri berkelakuan berbeza daripada yang ditolak sistem pengurusan, dan hanya yang kedua boleh membawa peraturan setiap apl yang dikuatkuasakan iOS. Lencana tidak dapat membezakan kedua-duanya.
Yang ketiga ialah keluarga alamat tempat anda berdiri. Terowong yang membawa IPv4 sementara rangkaian mengagihkan IPv6 meninggalkan satu laluan di luar terowong. Ujian yang hanya mencapai tapak IPv4 tidak akan pernah melihatnya.
Profil setiap apl hanya meliputi apl mereka sendiri
VPN setiap apl ialah kes yang menghasilkan paling banyak penggera palsu. Profil menamakan apl yang trafiknya masuk ke dalam terowong, dan semua yang lain terus di rangkaian tempatan mengikut reka bentuk. Oleh itu, alamat awam anda kekal sama dalam pelayar ialah tingkah laku yang dijangka, bukan bukti kegagalan. Tiada apa pun dalam bar status yang bercanggah dengannya.
Uji apl yang profil itu dibina untuknya, dan uji terhadap sumber yang hanya wujud di dalam. Permintaan dalaman yang berjaya daripada apl yang dinamakan menggambarkan persediaan yang berfungsi. Alamat awam biasa dalam Safari kemudian menggambarkan profil setiap apl yang berfungsi tepat seperti dikonfigurasikan.
Peraturan atas permintaan mengubah apa yang anda perhatikan
Konfigurasi atas permintaan menentukan bila sambungan diwujudkan, bukan sama ada trafik diliputi. Peraturan boleh menaikkan terowong apabila domain tertentu diminta dan menurunkannya apabila permintaan tamat, yang bermaksud lencana yang muncul dan hilang semasa penggunaan biasa ialah reka bentuk yang berfungsi. Baca peraturan sebelum mentafsir lencana.
Tingkah laku itu juga menjelaskan keputusan yang kelihatan tidak konsisten sepanjang hari. Apl yang sama boleh melalui terowong pada pukul sepuluh pagi dan terus pada tengah hari, kerana syarat pencetus berubah, bukan dasar.
Satu pemeriksaan bukan bukti liputan
Satu pemeriksaan pelayar membuktikan satu permintaan mengambil satu laluan, dan tidak lebih. Ia tidak berkata apa-apa tentang apl kedua dengan tindanan rangkaiannya sendiri, penyegerakan latar yang berjalan sebelum terowong naik, atau sambungan yang bertahan daripada perubahan rangkaian kerana soket lama tidak pernah dibina semula. Jurang itu masalah skop, bukan kebocoran.
| Observation | Decide this first | Then test |
|---|---|---|
| Badge on, public address unchanged | Is the profile per-app? | The named internal app, not a browser |
| Badge flickers during the day | Are on-demand rules present? | Whether the flip follows a trigger domain |
| Internal app works, another fails | Is that app in the profile? | Its own settings and any proxy config |
| Nothing works while badge is on | Is this a path failure? | Name resolution and a known-good internal host |
Baris keempat ialah satu-satunya yang menunjukkan kerosakan. Terowong bersambung dengan penyelesaian nama yang rosak, laluan balik yang hilang atau perkhidmatan yang sekadar mati semuanya kelihatan sama dari sudut pandangan apl.
Apa yang perlu direkodkan sebelum dinaikkan
Catat nama profil, sama ada ia datang daripada sistem pengurusan, sama ada peraturan setiap apl hadir, dan masa tepat permintaan yang gagal. Tambah keluarga alamat yang anda uji dan apl tempat anda menguji. Tiada nombor pada skrin menggantikan senarai itu. Rekod itu memisahkan soalan liputan daripada gangguan dalam satu pusingan.
Ingat juga asas keselamatan. Terowong tidak menggantikan pengesahan sijil, perlindungan akaun atau kebenaran peranti. Ikon yang muncul di sebelah status rangkaian bukan bukti bahawa mana-mana daripadanya dikonfigurasikan, dan memperlakukannya begitu ialah cara dakwaan privasi dibuat atas kekuatan lencana.
Gambaran keseluruhan penggunaan VPN oleh Apple menerangkan jenis profil dan tingkah laku atas permintaan di sebalik perbezaan ini. Baca sebelum berhujah dengan sistem pengurusan tentang apa yang patut diliputi profil.