De ce Private DNS de pe telefon strică rezolvarea numelor VPN

Aplicațiile nu reușesc să rezolve un nume în timp ce tunelul rămâne conectat și toți ceilalți indicatori par sănătoși. Pe telefon, cauza obișnuită este un resolver ales de dispozitiv, nu de profilul VPN. Două setări pot revendica fiecare autoritate asupra aceleiași interogări. Să afli care câștigă, și dacă poate măcar răspunde la întrebare, este mai rapid decât să atingi tunelul.

Două setări decid același nume

Setarea Private DNS a telefonului alege un resolver pentru dispozitiv, cu moduri de la selecția automată la un nume de gazdă specificat. Un profil VPN poate impune propriul resolver în același timp, iar cele două sunt configurate pe ecrane diferite și de proprietari diferiți. Niciunul nu îl înlocuiește neapărat pe celălalt pentru fiecare aplicație. De aceea un tunel funcțional și o interogare eșuată pot coexista fără contradicție.

Browserul poate adăuga un al treilea strat, pentru că DNS-ul securizat din browser poate alege propriul furnizor. Aplicația care a produs eroarea este singurul indiciu de încredere despre care dintre cele trei a răspuns. Și resolverul trebuie să poată răspunde. Un nume doar din companie nu se află în datele unui resolver public, așa că interogarea eșuează din cauza conținutului, nu a conectivității.

Alege modul după numele de care ai nevoie

Dacă dispozitivul trebuie să rezolve nume interne, resolverul trebuie să fie cel care deține acele zone, ceea ce înseamnă de obicei resolverul tunelului sau o configurație DNS divizată documentată de organizație. Dacă contează doar numele publice, un resolver strict criptat este o alegere defendabilă care elimină și interogările în text simplu. Decizia decurge din nume, nu dintr-o preferință privind criptarea.

Comportamentul la eșec diferă și el în funcție de mod. O alegere strictă care nu poate ajunge la resolverul ei produce eșec pentru fiecare nume, în timp ce un mod cu revenire permisă poate menține numele publice funcționale și pe cele interne stricate. Această diferență îți spune în ce mod ești înainte de a deschide un ecran de setări. Pe un dispozitiv administrat, politica aprobată decide, iar utilizatorul nu o poate ocoli în siguranță. Într-o configurare personală, o singură comparație documentată este suficientă pentru a identifica conflictul, iar setarea de confidențialitate dorită ar trebui restaurată după aceea, nu lăsată dezactivată.

Verifică ce aplicație întreabă

Reproduce eșecul în aplicația care l-a raportat și notează dacă eroarea este de nume sau de conexiune. O eroare de nume într-o aplicație și o pagină reușită în alta sunt semnătura a doi resolvere, nu a unui tunel stricat.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Comenzile acelea citesc configurația actuală a dispozitivului, iar versiunile producătorilor pot redenumi sau restricționa valorile de bază, așa că tratează rezultatul ca indiciu, nu ca specificație. Documentația Android despre Private DNS descrie modurile și forma numelui de gazdă pe care un dispozitiv o așteaptă.

Compară acel răspuns cu resolverul impus de profilul VPN. Dacă nu coincid, ai găsit conflictul, iar întrebarea rămasă este pe care vrea organizația să câștige.

Restaurează setarea dorită după o comparație

Schimbă o setare, testează din nou cele două nume și pune setarea la loc. Un dispozitiv lăsat într-un mod permisiv rezolvă nume interne și trimite în liniște fiecare interogare publică către cine răspunde primul, ceea ce este o schimbare de confidențialitate pe care nimeni nu a consemnat-o.

Scrie rezultatul ca regulă: numele interne se rezolvă prin acest resolver, cele publice prin acela, iar browserul urmează sau nu dispozitivul. O regulă care numește resolverul este verificabilă, pe când o notă care spune că VPN-ul a fost reparat nu este. Apoi verifică dacă altceva de pe dispozitiv depinde de resolverul pe care l-ai schimbat. Verificările de actualizare, detectarea portalurilor captive și clienții de e-mail fac propriile cereri și eșuează în feluri pe care utilizatorii le raportează ca probleme nelegate.