Profil DNS iOS versus profil VPN: ce ai instalat de fapt

Cineva îți trimite un profil de iPhone cu un nume liniștitor, acesta se instalează din două atingiri și numele interne încep să se rezolve. Dacă traficul trece sau nu și printr-un tunel este o întrebare separată, iar numele afișat nu răspunde la ea. Un profil poate conține mai multe încărcături, așa că singura mișcare de încredere este să îl deschizi și să citești ce configurează fiecare încărcătură. Lista este scurtă, numele încărcăturilor sunt banale, iar răspunsul devine de obicei evident după ce le-ai văzut. Ghiceala după titlu este modul în care oamenii ajung să creadă că traficul lor este tunelat, când de fapt doar căutările lor sunt.

Deschide lista de încărcături, nu antetul

Pe iOS, lista de profiluri se află la Setări, General, VPN și Gestionare dispozitive, iar fiecare intrare se deschide într-un inventar de încărcături, nu într-un singur comutator. Citește acel inventar: o încărcătură de setări DNS, o încărcătură VPN, o încărcătură de proxy, certificate, Wi-Fi. Un profil care conține doar setări DNS nu este un tunel, oricum i-ar suna numele, iar unul care le conține pe amândouă face două treburi diferite deodată. Inventarul este afirmația tehnică, iar antetul este marketing.

Trei întrebări transformă inventarul într-o decizie. Se schimbă rezolvarea numelor, se schimbă adresa sursă publică și ce aplicații acoperă fiecare efect? O încărcătură DNS răspunde la prima, o încărcătură VPN răspunde de obicei la a doua și la a treia, iar orice pretinde ambele ar trebui să arate două încărcături sau o extensie documentată.

Ce schimbă de fapt o încărcătură DNS

O încărcătură DNS schimbă modul în care sunt rezolvate numele în domeniul ei configurat, ceea ce poate însemna un resolver anume, un transport criptat precum DNS over HTTPS sau un set restrâns de domenii. Ce nu schimbă de obicei este adresa sursă publică a conexiunilor tale, așa că site-urile văd în continuare rețeaua în care te afli. Rezolvarea și rutarea sunt mecanisme separate, iar doar unul dintre ele s-a schimbat. De aceea un nume intern se poate rezolva corect în timp ce pagina din spatele lui refuză să se încarce.

O încărcătură DNS introduce de asemenea o parte care primește interogările tale, iar dacă operatorul resolverului nu este operatorul rețelei, acesta este un participant nou pe traseu. Reține asta, pentru că schimbă cine poate vedea ce nume ceri. Nu ascunde de la sine adresele de destinație la care te conectezi după aceea.

Ce schimbă de fapt o încărcătură VPN

O încărcătură VPN stabilește un tunel și o politică de rutare, iar în funcție de modul în care este configurată poate captura tot traficul, doar destinațiile listate sau doar aplicațiile listate. Excluderile contează la fel de mult ca includerile, fiindcă un profil cu tunel complet și două domenii excluse nu se comportă deloc așa cum sugerează numele. VPN-ul per aplicație poate lăsa browserul complet în afara tunelului, în timp ce insigna din bara de stare spune conectat. Citește listele de incluse și excluse înainte să ai încredere în oricare dintre cele două cuvinte.

Aici adresa sursă se schimbă, cel puțin pentru traficul pe care tunelul îl captează, iar aceasta este distincția practică pe care majoritatea oamenilor o urmăresc de fapt. Restul este doar detaliu despre care trafic anume.

Unde aplicațiile Network Extension estompează eticheta

O aplicație își poate instala propria extensie de rețea al cărei comportament nu este descris în mod evident de lista de profiluri, așa că numele de marketing și indicatorul din bara de stare nu sunt un inventar. Deschide ecranul de configurare al aplicației lângă încărcăturile profilului și compară-le pe cele două. Un comutator etichetat protecție poate schimba doar rezolvarea, iar un comutator etichetat DNS privat poate schimba doar resolverul. Acolo unde cele două surse nu sunt de acord, crede lista de încărcături și notează diferența.

De aceea o aplicație poate trece un test rapid într-o rețea și poate eșua pe un portal captiv, unde rezolvarea funcționează, iar rutarea nu. Cele două mecanisme nu au fost niciodată același lucru.

Elimină obiectul potrivit și verifică numele după aceea

Elimină o configurație prin aplicația sau serviciul de gestionare care a instalat-o, folosind pașii de eliminare documentați de Apple în loc să ștergi fișiere pe care le-ai găsit. Ștergerea unui profil poate lua cu ea setări și date asociate, iar un profil gestionat poate refuza să plece până când partea de gestionare nu îl eliberează. Eliminarea unei încărcături DNS nu ar trebui să necesite niciodată distrugerea unei identități VPN nelegate, de care dispozitivul depinde în continuare. Separă obiectele înainte să ștergi ceva, apoi elimină doar obiectul care deține comportamentul pe care încerci să îl oprești.

După aceea, verifică numele private de care depinde munca ta, pentru că o aplicație organizațională poate depinde de un resolver de care DNS-ul public nu a auzit niciodată. Acea eroare apare de obicei ca o eroare de aplicație, nu ca o eroare DNS, motiv pentru care este diagnosticată greșit. Testează un nume intern și un nume public din aceeași aplicație, iar răspunsul îți va spune ce obiect ai eliminat de fapt.