Filtragem de anúncios no iPhone sem VPN: alcance do Safari ou DNS

Recomendam-se duas abordagens para reduzir anúncios num iPhone, e não são versões concorrentes da mesma coisa. Uma bloqueia conteúdo dentro das páginas web que o Safari apresenta. A outra recusa resolver determinados nomes de anfitrião para todo o dispositivo. Nenhuma injeta código noutra app, e nenhuma eliminará todos os anúncios que vê no telefone.

Escolha a superfície que realmente lhe importa e depois confirme que as apps de que depende continuam a funcionar. Começar pela superfície errada desperdiça uma tarde em definições que nunca cobriram os anúncios que queria remover.

Duas superfícies com alcances diferentes

As extensões do Safari que bloqueiam conteúdo de sites atuam dentro da página do navegador. Veem o documento que o Safari apresenta e podem impedir o carregamento de elementos, conforme o acesso pedido pelo editor e os perfis onde as ativou.

Um resolver filtrador trabalha um nível abaixo, na resolução de nomes. Responde a alguns pedidos de nomes de anfitrião com nada, o que remove pedidos a domínios de publicidade ou rastreio conhecidos antes de se tentar uma ligação. Nunca vê a página em si.

Essa diferença decide que queixas cada abordagem pode corrigir. Um navegador que parece limpo pode conviver com um jogo cheio de anúncios de banner. Nenhum dos métodos está avariado; um deles nunca foi apontado à app em questão. O erro é escolher um mecanismo antes de escolher uma superfície.

Safari primeiro, porque o controlo é local

Numa versão atual do iOS, as extensões instalam-se através do Safari ou da App Store e depois ativam-se em Definições, depois Apps, depois Safari, depois Extensões. As etiquetas exatas mudam entre versões, por isso leia o ecrã que tem e não uma captura de um artigo.

Escolha um editor que consiga identificar, leia o acesso que a extensão pede e ative-a apenas nos perfis e sites onde a quer. Tenha uma exceção pronta para um site cujo conteúdo necessário o filtro quebra, porque desativar um interruptor por site é muito mais fácil de explicar depois do que desligar várias funcionalidades de privacidade ao mesmo tempo.

Um anúncio dentro de um jogo ou de uma app social separada fica fora do trabalho de filtragem de páginas deste navegador, independentemente do que a extensão promete na sua página de apresentação.

A filtragem DNS cobre nomes, não páginas

Um resolver filtrador recusa responder a pedidos de nomes de anfitrião na sua lista de bloqueio. O suporte de configuração DNS da Apple transporta DNS over HTTPS e DNS over TLS sem transformar o dispositivo num túnel completo, pelo que esta é uma opção real sem VPN.

O alcance fica na resolução. Um filtro baseado no nome de anfitrião não consegue remover um elemento de uma página já carregada, nem separar um anúncio do conteúdo útil servido pelo mesmo nome de anfitrião permitido.

O DNS cifrado protege o caminho entre o telefone e o resolver; a política de bloqueio é uma funcionalidade separada desse resolver. Escolher apenas um ponto final cifrado não estabelece qualquer lista de bloqueio, e não esconde o endereço público do dispositivo aos serviços que alcança. São três afirmações diferentes que as páginas de marketing tendem a fundir.

Leia o que um perfil instala realmente

Um perfil de configuração vendido para filtragem de anúncios pode transportar definições que vão muito além do DNS. Alguns desses campos foram escritos para um sistema operativo mais antigo e já não se aplicam, e uns poucos alteram a forma como o dispositivo trata os nomes, de maneiras que a página de apresentação nunca menciona. Leia a carga antes de confiar na etiqueta.

Inspecione o que o perfil contém antes de confiar nele e prefira uma configuração publicada pelo operador do resolver que escolheu. Num telefone gerido pelo trabalho, deixe os requisitos de nomes privados e de gestão com o administrador em vez de empilhar um perfil pessoal por cima.

Uma app que usa o seu próprio caminho de resolução, ou que guardou um endereço em cache, pode comportar-se de forma diferente de uma que segue o resolver escolhido pelo sistema. Não é um defeito do filtro; é um limite da filtragem na camada de nomes.

Teste nas apps que realmente usa

Comece com uma página ou tarefa inofensiva e depois verifique a funcionalidade de que ainda precisa. Os portais cativos de hotéis e aeroportos são um bom caso de teste, porque um resolver que filtra agressivamente pode impedir de chegar à página de início de sessão. Essa falha chega exatamente quando não tem outra rede para onde recuar. Tenha uma forma documentada de desativar a configuração antes de viajar.

Avalie o Safari e uma app separada de forma independente em vez de tomar um teste limpo do navegador como cobertura de todo o dispositivo. Se um produto implementa a sua filtragem através de um túnel de pacotes local, esse é um mecanismo diferente das duas opções acima, e merece uma leitura antes de ficar ao lado de um perfil VPN em que confia. O resultado que quer é um limite conhecido, páginas do navegador ou nomes cobertos, com as apps de que precisa ainda a funcionar.