Profil DNS tal-iOS kontra profil VPN: liema wieħed għandek

Xi ħadd jibgħat profil tal-iPhone b'isem li jserraħ il-qalb, jiġi installat f'żewġ messiet, u l-ismijiet interni jibdew jiġu riżolti. Jekk it-traffiku jgħaddix ukoll minn mina hija kwistjoni separata, u l-isem muri ma jwieġeb għaliha. Profil wieħed jista' jġorr diversi payloads, għalhekk l-unika pass affidabbli huwa li tiftaħ u taqra x'jikkonfigura kull payload. Il-lista hija qasira, l-ismijiet tal-payloads huma monotoni, u t-tweġiba normalment tkun ovvja ladarba tkun rajtom. L-istejjer mit-titlu huma kif in-nies jispiċċaw jemmnu li t-traffiku tagħhom huwa f'mina meta jkunu biss it-tfittxijiet tagħhom.

Iftaħ il-lista tal-payloads, mhux l-intestatura

Fuq l-iOS il-lista tal-profili tinsab taħt Settings, General, VPN u Device Management, u kull entrata tiftaħ għal inventarju tal-payloads minflok għal swiċċ wieħed. Aqra dak l-inventarju: payload tas-settings tad-DNS, payload tal-VPN, payload tal-proxy, ċertifikati, Wi-Fi. Profil li jġorr biss settings tad-DNS mhuwiex mina, x'ikun qed jissuġġerixxi ismu, u wieħed li jġorr it-tnejn qed jagħmel żewġ xogħlijiet differenti fl-istess ħin. L-inventarju huwa l-pretensjoni teknika, u l-intestatura hija marketing.

Tliet mistoqsijiet ibiddlu l-inventarju f'deċiżjoni. Jinbidel il-metodu tar-riżoluzzjoni tal-ismijiet, jinbidel l-indirizz sors pubbliku, u liema applikazzjonijiet ikopri kull effett? Payload tad-DNS iwieġeb l-ewwel, payload tal-VPN normalment iwieġeb it-tieni u t-tielet, u xi ħaġa li tallega t-tnejn għandha turi żewġ payloads jew estensjoni dokumentata.

X'inibidel tassew payload tad-DNS

Payload tad-DNS ibiddel kif l-ismijiet jiġu riżolti fi ħdan l-ambitu kkonfigurat tiegħu, li jista' jfisser resolver speċifiku, trasport encrypted bħal DNS over HTTPS, jew sett ristrett ta' dominji. Dak li normalment ma jibdilx huwa l-indirizz sors pubbliku tal-konnessjonijiet tiegħek, għalhekk is-siti xorta jaraw in-netwerk li qiegħed fuqu. Ir-riżoluzzjoni u r-rotta huma mekkaniżmi separati, u wieħed biss minnhom nbidel. Dik hija r-raġuni għaliex isem intern jista' jiġi riżolt b'mod korrett filwaqt li l-paġna warajh tirrifjuta li tgħabbi.

Payload tad-DNS jintroduċi wkoll parti li tirċievi l-mistoqsijiet tiegħek, u jekk l-operatur tar-resolver mhuwiex l-operatur tan-netwerk, dik hija parteċipant ġdid fil-passaġġ. Innotah, għax ibiddel min jista' jara liema ismijiet tistaqsi għalihom. Ma jaħbix waħdu l-indirizzi destinazzjoni li tikkonnettja magħhom wara.

X'inibidel tassew payload tal-VPN

Payload tal-VPN jistabbilixxi mina u politika tar-rotta, u skont kif ikun ikkonfigurat jista' jaqbad it-traffiku kollu, biss destinazzjonijiet elenkati, jew biss applikazzjonijiet elenkati. L-esklużjonijiet jgħoddu daqs l-inklużjonijiet, għax profil full-tunnel b'żewġ dominji esklużi jġib ruħu għal kollox b'mod differenti milli jissuġġerixxi ismu. VPN għal kull app jista' jħalli l-browser għal kollox barra mill-mina filwaqt li l-badge fil-bar tal-istat jgħid konness. Aqra l-listi inklużi u esklużi qabel ma temmen xi waħda miż-żewġ kelmiet.

L-indirizz sors jinbidel hawn, għall-inqas għat-traffiku li taqbad il-mina, u dik hija d-distinzjoni prattika li ħafna nies qed jistaqsu dwaru. Kull ħaġa oħra hija dettall dwar liema traffiku.

Fejn l-apps Network Extension ixejnu t-tikketta

App tista' tinstalla Network Extension tagħha li l-imġiba tagħha l-lista tal-profili ma tiddeskrivix b'mod ċar, għalhekk l-isem tal-marketing u l-indikatur tal-bar tal-istat mhumiex inventarju. Iftaħ l-iskrin tal-konfigurazzjoni tal-app stess ħdejn il-payloads tal-profil u qabbel it-tnejn. Toggle b'tikketta protezzjoni jista' jbiddel biss ir-riżoluzzjoni, u toggle b'tikketta private DNS jista' jbiddel biss ir-resolver. Fejn iż-żewġ sorsi ma jaqblux, emmen il-lista tal-payloads u nnota d-differenza.

Dan huwa wkoll għaliex app tista' tgħaddi test mgħaġġel fuq netwerk wieħed u tfalli fuq captive portal, fejn ir-riżoluzzjoni taħdem u r-rotta le. Iż-żewġ mekkaniżmi qatt ma kienu l-istess ħaġa.

Neħħi l-oġġett it-tajjeb, u ċċekkja l-ismijiet wara

Neħħi konfigurazzjoni permezz tal-app jew tas-servizz tal-ġestjoni li installaha, billi tuża il-passi tat-tneħħija dokumentati minn Apple minflok ma tħassar fajls li sibt. It-tħassir ta' profil jista' jieħu miegħu settings u data assoċjati, u profil ġestit jista' jirrifjuta li jitlaq sakemm in-naħa tal-ġestjoni tirrilaxxah. It-tneħħija ta' payload wieħed tad-DNS m'għandhiex qatt teħtieġ li tinqered identità VPN mhux relatata li l-apparat għadu jiddependi fuqha. Issepara l-oġġetti qabel ma tħassar xi ħaġa, imbagħad neħħi biss dak li jippossjedi l-imġiba li qed tipprova twaqqaf.

Wara, iċċekkja l-ismijiet privati li x-xogħol tiegħek jiddependi fuqhom, għax app organizzattiva tista' tiddependi fuq resolver li d-DNS pubbliku qatt ma sama'. Dak il-falliment normalment joħroġ bħala żball tal-applikazzjoni minflok żball tad-DNS, u għalhekk jiġi djanjostikat ħażin. Ipprova isem intern wieħed u isem pubbliku wieħed mill-istess app, u t-tweġiba tgħidlek liema oġġett tassew neħħejt.