Filtrowanie reklam na iPhone bez VPN: zasięg Safari lub DNS

Zaleca się dwa podejścia do ograniczania reklam na iPhone, i nie są to konkurencyjne wersje tego samego. Jedno blokuje treści wewnątrz stron internetowych renderowanych przez Safari. Drugie odmawia rozwiązywania wybranych nazw hostów dla całego urządzenia. Żadne nie wstrzykuje kodu do innej aplikacji i żadne nie usunie każdej reklamy, którą widać na telefonie.

Wybierz powierzchnię, na której naprawdę ci zależy, a potem sprawdź, czy aplikacje, na których polegasz, nadal działają. Zaczynanie od niewłaściwej powierzchni marnuje pół dnia na ustawienia, które nigdy nie obejmowały reklam, które chciałeś usunąć.

Dwie powierzchnie o różnym zasięgu

Rozszerzenia Safari blokujące treści witryn działają wewnątrz strony przeglądarki. Widzą dokument renderowany przez Safari i mogą zatrzymać ładowanie elementów, zależnie od dostępu, o który poprosił wydawca, oraz profili, w których je włączono.

Filtrujący resolver działa o poziom niżej, przy rozwiązywaniu nazw. Na część zapytań o nazwy hostów odpowiada pustką, co usuwa żądania do znanych domen reklamowych lub śledzących, zanim zostanie podjęta próba połączenia. Samej strony nigdy nie widzi.

Ta różnica decyduje o tym, które skargi może naprawić każde podejście. Przeglądarka, która wygląda czysto, może stać obok gry pełnej reklam bannerowych. Żadna metoda nie jest zepsuta; jednej z nich po prostu nigdy nie skierowano na daną aplikację. Błąd polega na wybraniu mechanizmu przed wybraniem powierzchni.

Najpierw Safari, bo kontrola jest lokalna

W obecnym wydaniu iOS rozszerzenia instaluje się przez Safari lub App Store, a następnie włącza w Ustawieniach, potem Aplikacjach, potem Safari, potem Rozszerzeniach. Dokładne etykiety zmieniają się między wydaniami, więc czytaj ekran, który masz, a nie zrzut z artykułu.

Wybierz wydawcę, którego potrafisz zidentyfikować, przeczytaj dostęp, o który prosi rozszerzenie, i włącz je tylko dla profili i witryn, na których go chcesz. Trzymaj w pogotowiu jeden wyjątek dla witryny, której potrzebną treść filtr psuje, bo wyłączenie przełącznika dla jednej witryny jest później znacznie łatwiejsze do wyjaśnienia niż wyłączenie kilku funkcji prywatności naraz.

Reklama wewnątrz osobnej gry lub aplikacji społecznościowej znajduje się poza zadaniem filtrowania stron tej przeglądarki, cokolwiek rozszerzenie obiecuje na swojej stronie.

Filtrowanie DNS obejmuje nazwy, nie strony

Filtrujący resolver odmawia odpowiedzi na zapytania o nazwy hostów ze swojej listy blokad. Obsługa konfiguracji DNS firmy Apple przenosi DNS over HTTPS i DNS over TLS bez zamieniania urządzenia w pełny tunel, więc jest to realna opcja bez VPN.

Zasięg pozostaje przy rozwiązywaniu nazw. Filtr oparty na nazwie hosta nie może usunąć elementu z już wczytanej strony ani oddzielić reklamy od użytecznej treści dostarczanej przez tę samą dozwoloną nazwę hosta.

Szyfrowany DNS chroni drogę między telefonem a resolverem; polityka blokowania to osobna funkcja tego resolvera. Wybór samego szyfrowanego punktu końcowego w ogóle nie tworzy listy blokad i nie ukrywa publicznego adresu urządzenia przed usługami, do których ono dociera. To trzy różne twierdzenia, które strony marketingowe mają zwyczaj zlewać w jedno.

Przeczytaj, co profil faktycznie instaluje

Profil konfiguracji sprzedawany do filtrowania reklam może nieść ustawienia sięgające znacznie dalej niż DNS. Część tych pól napisano dla starszego systemu operacyjnego i już nie obowiązują, a kilka zmienia sposób, w jaki urządzenie obchodzi się z nazwami, w sposób, którego strona opisowa nigdy nie wspomina. Przeczytaj zawartość, zanim zaufasz etykiecie.

Sprawdź, co zawiera profil, zanim mu zaufasz, i preferuj konfigurację opublikowaną przez wybranego przez ciebie operatora resolvera. Na telefonie zarządzanym przez pracę zostaw wymagania dotyczące prywatnych nazw i zarządzania administratorowi, zamiast nakładać na nie profil osobisty.

Aplikacja, która używa własnej ścieżki resolvera lub zapisała adres w pamięci podręcznej, może zachowywać się inaczej niż ta, która podąża za resolverem wybranym przez system. To nie usterka filtra; to granica filtrowania na warstwie nazw.

Testuj w aplikacjach, których naprawdę używasz

Zacznij od nieszkodliwej strony lub zadania, a potem sprawdź funkcjonalność, której nadal potrzebujesz. Portale przechwytujące w hotelach i na lotniskach to dobry przypadek testowy, bo agresywnie filtrujący resolver może uniemożliwić dotarcie do strony logowania. Ta awaria przychodzi dokładnie wtedy, gdy nie masz innej sieci, do której można wrócić. Miej udokumentowany sposób wyłączenia konfiguracji przed podróżą.

Oceniaj Safari i osobną aplikację niezależnie, zamiast traktować jeden czysty test przeglądarki jako pokrycie całego urządzenia. Jeśli produkt realizuje filtrowanie przez lokalny tunel pakietów, to inny mechanizm niż obie powyższe opcje, i zasługuje na przeczytanie, zanim stanie obok profilu VPN, na którym polegasz. Wynik, którego chcesz, to znana granica, strony przeglądarki lub objęte nazwy, przy nadal działających potrzebnych aplikacjach.