Фильтрация рекламы на iPhone без VPN: охват Safari или DNS

Для сокращения рекламы на iPhone рекомендуют два подхода, и это не конкурирующие версии одного и того же. Один блокирует содержимое внутри веб-страниц, которые отображает Safari. Другой отказывается разрешать выбранные имена хостов для всего устройства. Ни один не внедряет код в другое приложение, и ни один не уберёт каждую рекламу, которую вы видите на телефоне.

Выберите поверхность, которая действительно важна, а затем проверьте, что приложения, на которые вы полагаетесь, по-прежнему работают. Начало с неправильной поверхности тратит полдня на настройки, которые никогда не охватывали рекламу, которую вы хотели убрать.

Две поверхности с разным охватом

Расширения Safari, блокирующие содержимое сайтов, работают внутри страницы браузера. Они видят документ, который отображает Safari, и могут останавливать загрузку элементов, в зависимости от доступа, запрошенного издателем, и профилей, в которых вы их включили.

Фильтрующий резолвер работает на уровень ниже, при разрешении имён. На часть запросов имён хостов он отвечает пустотой, что убирает запросы к известным рекламным или трекинговым доменам ещё до попытки соединения. Саму страницу он не видит никогда.

Это различие определяет, какие жалобы может исправить каждый подход. Браузер, который выглядит чистым, может стоять рядом с игрой, полной баннерной рекламы. Ни один метод не сломан; один из них просто никогда не был нацелен на соответствующее приложение. Ошибка — выбрать механизм раньше, чем выбрать поверхность.

Сначала Safari, потому что контроль локальный

В текущей версии iOS расширения устанавливаются через Safari или App Store, а затем включаются в разделе Настройки, затем Приложения, затем Safari, затем Расширения. Точные названия меняются от версии к версии, поэтому читайте свой экран, а не скриншот из статьи.

Выберите издателя, которого можете опознать, прочитайте доступ, который запрашивает расширение, и включайте его только для тех профилей и сайтов, где он вам нужен. Держите наготове одно исключение для сайта, чьё нужное содержимое фильтр ломает, потому что отключить переключатель для одного сайта потом объяснить гораздо легче, чем выключить сразу несколько функций приватности.

Реклама внутри отдельной игры или социального приложения находится вне работы этого браузера по фильтрации страниц, что бы расширение ни обещало на своей странице.

Фильтрация DNS покрывает имена, а не страницы

Фильтрующий резолвер отказывается отвечать на запросы имён хостов из своего списка блокировки. Поддержка конфигурации DNS от Apple передаёт DNS over HTTPS и DNS over TLS, не превращая устройство в полный туннель, так что это настоящий вариант без VPN.

Охват остаётся на разрешении имён. Фильтр на основе имени хоста не может убрать элемент с уже загруженной страницы и не может отделить рекламу от полезного содержимого, которое доставляет то же разрешённое имя хоста.

Зашифрованный DNS защищает путь между телефоном и резолвером; политика блокировки — отдельная функция этого резолвера. Выбор только зашифрованной конечной точки вообще не создаёт список блокировки и не скрывает публичный адрес устройства от сервисов, до которых оно доходит. Это три разных утверждения, которые маркетинговые страницы склонны сливать в одно.

Прочитайте, что профиль на самом деле устанавливает

Профиль конфигурации, продаваемый для фильтрации рекламы, может нести настройки, которые уходят далеко за пределы DNS. Некоторые из этих полей были написаны для более старой операционной системы и больше не действуют, а несколько меняют то, как устройство обращается с именами, так, о чём страница описания никогда не упоминает. Прочитайте содержимое, прежде чем доверять ярлыку.

Проверьте, что содержит профиль, прежде чем ему доверять, и предпочитайте конфигурацию, опубликованную выбранным вами оператором резолвера. На телефоне, которым управляет работа, оставьте требования к приватным именам и управлению администратору, вместо того чтобы укладывать поверх личный профиль.

Приложение, использующее собственный путь к резолверу или сохранившее адрес в кэше, может вести себя иначе, чем то, что следует за выбранным системой резолвером. Это не дефект фильтра; это предел фильтрации на уровне имён.

Проверяйте в приложениях, которыми действительно пользуетесь

Начните с безобидной страницы или задачи, а затем проверьте функциональность, которая вам всё ещё нужна. Сайты входа в гостиницах и аэропортах — хороший стресс-случай, потому что агрессивно фильтрующий резолвер может не дать добраться до страницы входа. Этот сбой приходит ровно тогда, когда другой сети для возврата нет. Держите задокументированный способ отключить конфигурацию перед поездкой.

Оценивайте Safari и отдельное приложение независимо, а не считайте один чистый тест браузера покрытием всего устройства. Если продукт реализует фильтрацию через локальный пакетный туннель, это иной механизм, чем оба варианта выше, и он заслуживает прочтения перед тем, как встать рядом с профилем VPN, на который вы полагаетесь. Результат, который вам нужен, — известная граница, страницы браузера или покрытые имена, при том что нужные приложения ещё работают.