د iPhone VPN د ډومین له مخې: پرېکړه وکړئ چې انکار چېرته پېښېږي
NeverConnect د VPN پیلول بندوي؛ دا وېبسایټ نه بلاک کوي. پرېکړه وکړئ چې انکار د خدمت په پوله کې دی که په مدیریت شوې تګلاره کې.
دوه غوښتنې د یوې جملې په توګه لیکل کېږي او بیا په بشپړ ډول جلا ځایونو کې پلي کېږي. «دا سایټ باید یوازې د VPN له لارې د لاسرسي وړ وي» د داخلېدو په اړه یوه خبره ده، او د هغې طبیعي کور د خدمت مخې ته شبکه ده. «دا iPhone باید هېڅکله له دې ډومین سره مستقیم اړیکه ونلري» د وسیلې په اړه یوه خبره ده، او یوازې مدیریت شوې پیرودونکې تګلاره کولی شي هغه بیان کړي. د پروفایل سمونکي خلاصولو دمخه پرېکړه وکړئ چې په رښتیا کومه یې لرئ.
دوه غوښتنې چې یو ډول اورېدل کېږي
د بېلګې په توګه کوربه records.corp.example واخلئ. د داخلېدو په حالت کې تاسو هغه یوازې د VPN شاته پتو ته خپروئ، نو د سیلولر شبکې له تلیفون څخه مستقیم هڅه په شبکه کې ناکامه کېږي، پداسې حال کې چې هماغه غوښتنه د تونل له لارې بریالۍ کېږي او لا هم د اصلي حساب ننوتلو غوښتنه کوي. د وسیلې په حالت کې تلیفون کولی شي عامه انټرنیټ ته ورسیږي، نو کوربه د هرچا لپاره حل کېږي او ځواب وایي، او د هڅې د بندولو یوازینی ځای وسیله ده. خدمت نشي کولی د هغې غوښتنې لپاره قاعده پلي کړي چې هېڅکله ورته نه رسیږي.
د غوښتنې ناسم لوستل د یو ځانګړي ځای پر ځای کولو په توګه څرګندیږي. ریکارډ لا هم عامه دی، آپریټر باور لري چې VPN اجباري دی، او د سیلولر هڅې پلټنه ښیي چې غوښتنه هېڅکله تونل ته نه ده ننوتلې. په لاګونو کې هېڅ شی مات نه ښکاري، ځکه چې هېڅ شی بلاک نه شو.
د ارزونې کړنې په لفظي ډول ولولئ
د غوښتنې له مخې کار کوونکي ماشین د کړنو دوه جلا طبقې لري، او د هغوی ګډول د دلته ډېری ګډوډي رامنځته کوي. د بهرنۍ قاعدې کړنه پرېکړه کوي چې کله قاعده سره سمون ولري تونل ته څه پېښېږي، او د نښلونې د ارزونې کړنه پرېکړه کوي چې د ارزونې قاعدې دننه د کوربه نوم سره سمون ته څه پېښېږي. د Apple Never Connect حواله یوازې دوهمه طبقه تشریح کوي.
| Layer | Action | What it controls |
|---|---|---|
| Outer rule | connect | Bring the tunnel up when the rule matches |
| Outer rule | disconnect | Tear the tunnel down when the rule matches |
| Outer rule | evaluateConnection | Run a hostname evaluation instead of acting directly |
| Outer rule | ignore | Leave the current tunnel state alone |
| Connection evaluation | connectIfNeeded | Start the tunnel when the hostname cannot be resolved |
| Connection evaluation | neverConnect | Do not start the tunnel for that match |
neverConnect هغه ارزښت دی چې ډېری ناسم لوستل کېږي، ځکه چې نوم بلاک ته اشاره کوي. دا د سمون خوړونکي کوربه نوم لپاره د تونل پیلول کنټرولوي، نه د تلیفون اجازه چې یو نوم ته ورسیږي، نو Never Connect ننوتنه د ډومین بلاک نه دی. په ډیزاین سند کې هغه داسې نومول هغه لاره ده چې ځای پر ځای کول د هغې پلي کولو پولې سره تصویب شي چې نه یې لري.
کله چې خدمت ستاسو وي، په پوله کې پلي یې کړئ
د داخلېدو محدودول یعنې نوم یوازې هغه ځای خپرول چې د VPN لار ورته رسیږي، بیا ازموینه چې پلان شوې لار کار کوي او بله لار نه. هر خپور شوی ریکارډ، که خپروئ دواړه پته کورنۍ، او هر هغه منځګړی یا بدیل نوم چې اپلیکیشن یې کاروي پوښئ. زوړ CNAME چې لا هم عامه بار برابرونکي ته اشاره کوي، اصلي ریکارډ هر څومره ښه وي، مستقیمه لار ژوندې ساتي.
دا وسیله نه بلکې خدمت ساتي. دا تلیفون له DNS پوښتنې لېږلو نه منع کوي، او اپلیکیشن له هڅې کولو نه منع کوي. که هغه هڅې د منلو وړ وي، په پوله کې پلي کول ارزانه او ډېر دوامداره انتخاب دی، ځکه چې دا د هر پیرودونکي لپاره صدق کوي نه یوازې هغو چې تاسو تنظیم کړي. دا هغه تلیفون هم ژوندی پاتې کېږي چې هېڅکله نوملړ شوی نه وي.
کله چې تلیفون باید هڅه هم ونه کړي، تاسو مدیریت شوې تګلارې ته اړتیا لرئ
د هڅې بندول د ملاتړ شوې پلي کولو تګلارې غوښتنه کوي چې اپلیکیشن یا منزلونه د نښلونې دمخه، د تونل د ناکامۍ په جریان کې او د شبکې له بدلون وروسته پوښي. له VPN یا وسیلې مدیریت چمتو کوونکي څخه وغواړئ چې هغه تګلاره ونوموي، ووایي چې ایا سازماني مدیریت ته اړتیا لري، او تشریح کړي چې نور څه اغېزمن کوي. د هر اپلیکیشن لپاره تونل او د غوښتنې پر بنسټ قاعده یو شی نه دي، او د کور سکرین له لارې د نښلونې لنډه لار هم نه ده.
د ناکامۍ حالت ازمویئ د تونل په غیر فعالولو او د دې په کتلو چې غوښتنه بهر ځي که نه. که بهر ځي، هغه پوله چې تاسو مستند کړې هغه پوله نه ده چې تاسو ځای پر ځای کړې.
د درې پوښتنو سره پرېکړه وکړئ
لومړی، ایا تاسو خدمت کنټرولوئ یا یوازې تلیفون؟ دوهم، ایا وسیله کولی شي د نورو ټولو شیانو لپاره عامه انټرنیټ په قانوني ډول وکاروي؟ دریم، ایا تلیفون مدیریت شوی دی، او د چا لخوا؟ د خدمت ملکیت او مدیریت شوې ډله پدې معنا ده چې هر طبقه شته، پداسې حال کې چې یوازې د تلیفون ملکیت د پیرودونکي تګلاره یوازینۍ انتخاب ګرځوي او هغه باید ملاتړ شي.
له پروفایل سره د لاس وهلو دمخه دې درېیو ته ځواب ووایاست. بیا ترتیب د Never په نوم د یوې چیک بکس د معنا په اړه اټکل کول بندوي.