DNS profil za iOS nasuprot VPN profilu: šta je kod vas zapravo instalirano

Neko vam pošalje iPhone profil sa umirujućim imenom, on se instalira na dva dodira, i interna imena počnu da se razrešavaju. Da li saobraćaj pritom ide i kroz tunel — to je odvojeno pitanje, i prikazano ime na njega ne odgovara. Jedan profil može nositi nekoliko korisnih tereta, pa je jedini pouzdan potez da ga otvorite i pročitate šta svaki teret podešava. Spisak je kratak, imena tereta su dosadna, i odgovor obično postane očigledan kad ih jednom vidite. Nagađanje po naslovu je način na koji ljudi počnu da veruju da im je saobraćaj u tunelu, kad su u tunelu samo njihovi upiti.

Otvorite spisak tereta, a ne zaglavlje

Na iOS-u spisak profila stoji pod Podešavanja, Opšte, VPN i Upravljanje uređajem, i svaka stavka se otvara u popis tereta, a ne u jedan prekidač. Pročitajte taj popis: teret DNS podešavanja, teret VPN-a, teret proksija, sertifikati, Wi-Fi. Profil koji nosi samo DNS podešavanja nije tunel, kako god se zvao, a onaj koji nosi oba obavlja dva različita posla odjednom. Popis je tehnička tvrdnja, a zaglavlje je marketing.

Tri pitanja pretvaraju popis u odluku. Menja li se razrešavanje imena, menja li se javna izvorišna adresa i koje aplikacije pokriva svaki efekat? Teret DNS-a odgovara na prvo, teret VPN-a obično odgovara na drugo i treće, a sve što tvrdi oboje treba da pokaže dva tereta ili dokumentovano proširenje.

Šta teret DNS-a zaista menja

Teret DNS-a menja način na koji se imena razrešavaju unutar njegovog podešenog obima, što može značiti određeni rezolver, šifrovan prenos kao što je DNS over HTTPS, ili ograničen skup domena. Ono što obično ne menja jeste javna izvorišna adresa vaših veza, pa sajtovi i dalje vide mrežu u kojoj se nalazite. Razrešavanje i usmeravanje su odvojeni mehanizmi, i samo se jedan od njih pomerio. Zato se interno ime može ispravno razrešiti dok stranica iza njega odbija da se učita.

Teret DNS-a uvodi i stranu koja prima vaše upite, i ako operater rezolvera nije operater mreže, to je novi učesnik na putu. Zapazite to, jer se menja ko može da vidi koja imena tražite. On sam po sebi ne skriva odredišne adrese na koje se posle povezujete.

Šta teret VPN-a zaista menja

Teret VPN-a uspostavlja tunel i politiku usmeravanja, i u zavisnosti od toga kako je podešen može da zahvati sav saobraćaj, samo navedena odredišta ili samo navedene aplikacije. Izuzeci su jednako važni kao uključivanja, jer profil sa punim tunelom i dva izuzeta domena ne ponaša se nimalo kako ime sugeriše. VPN po aplikaciji može da ostavi pregledač potpuno izvan tunela, dok značka u statusnoj traci kaže povezano. Pročitajte spiskove uključenih i izuzetih pre nego što poverujete bilo kojoj od te dve reči.

Ovde se izvorišna adresa zaista menja, barem za saobraćaj koji tunel zahvata, i to je praktična razlika o kojoj većina ljudi zapravo pita. Sve ostalo je detalj o tome koji saobraćaj.

Gde aplikacije Network Extension zamagljuju oznaku

Aplikacija može da instalira sopstveno mrežno proširenje čije ponašanje spisak profila očigledno ne opisuje, pa marketinško ime i indikator u statusnoj traci nisu popis. Otvorite sopstveni ekran podešavanja aplikacije pored tereta profila i uporedite ih. Prekidač označen kao zaštita može da menja samo razrešavanje, a prekidač označen kao privatni DNS može da menja samo rezolver. Tamo gde se dva izvora ne slažu, verujte spisku tereta i zabeležite razliku.

Zato aplikacija može da prođe brzi test na jednoj mreži i da padne na portalu za prijavu, gde razrešavanje radi a usmeravanje ne. Ta dva mehanizma nikada nisu bila ista stvar.

Uklonite pravi objekat i proverite imena posle toga

Uklonite konfiguraciju kroz aplikaciju ili servis za upravljanje koji ju je instalirao, koristeći Apple-ove dokumentovane korake za uklanjanje umesto da brišete fajlove koje ste našli. Brisanje profila može sa sobom da odnese povezana podešavanja i podatke, a upravljani profil može da odbije da ode dok ga strana za upravljanje ne oslobodi. Uklanjanje jednog tereta DNS-a nikada ne bi trebalo da zahteva uništavanje nepovezanog VPN identiteta od koga uređaj još zavisi. Razdvojite objekte pre nego što bilo šta obrišete, a zatim uklonite samo onaj kome pripada ponašanje koje pokušavate da zaustavite.

Posle toga proverite privatna imena od kojih zavisi vaš rad, jer organizaciona aplikacija može da se osloni na rezolver za koji javni DNS nikada nije čuo. Taj kvar se obično pojavljuje kao greška aplikacije, a ne kao DNS greška, zbog čega se pogrešno dijagnostikuje. Testirajte jedno interno ime i jedno javno ime iz iste aplikacije, i odgovor će vam reći koji ste objekat zapravo uklonili.