Profil DNS pre iOS verzus profil VPN: ktorý z nich skutočne máte

Niekto vám pošle profil pre iPhone s upokojujúcim názvom, nainštaluje sa na dva ťuknutia a interné mená sa začnú rozlišovať. Či prevádzka ide aj cez tunel, je samostatná otázka a zobrazený názov na ňu neodpovedá. Jeden profil môže niesť niekoľko položiek, takže jediný spoľahlivý krok je otvoriť ho a prečítať, čo každá položka nastavuje. Zoznam je krátky, názvy položiek sú fádne a odpoveď je zvyčajne zrejmá, keď ich raz uvidíte. Hádanie podľa nadpisu je spôsob, akým ľudia začnú veriť, že ich prevádzka ide cez tunel, hoci cez tunel idú len ich dopyty.

Otvorte zoznam položiek, nie hlavičku

V systéme iOS sa zoznam profilov nachádza v časti Nastavenia, Všeobecné, VPN a Správa zariadení a každý záznam sa otvorí do prehľadu položiek, nie do jedného prepínača. Prečítajte si ten prehľad: položka nastavení DNS, položka VPN, položka proxy, certifikáty, Wi-Fi. Profil, ktorý nesie iba nastavenia DNS, nie je tunel, nech sa volá akokoľvek, a profil s oboma robí naraz dve rozdielne úlohy. Prehľad je technické tvrdenie a hlavička je marketing.

Tri otázky premenia prehľad na rozhodnutie. Mení sa rozlišovanie mien, mení sa verejná zdrojová adresa a ktoré aplikácie každý efekt pokrýva? Položka DNS odpovedá na prvú, položka VPN zvyčajne odpovedá na druhú a tretiu a čokoľvek tvrdí oboje, by malo ukázať dve položky alebo zdokumentované rozšírenie.

Čo položka DNS v skutočnosti mení

Položka DNS mení, ako sa mená rozlišujú v rámci jej nastaveného rozsahu, čo môže znamenať konkrétny rezolver, šifrovaný prenos, akým je DNS over HTTPS, alebo obmedzenú množinu domén. Čo zvyčajne nemení, je verejná zdrojová adresa vašich spojení, takže weby stále vidia sieť, v ktorej sa nachádzate. Rozlišovanie a smerovanie sú oddelené mechanizmy a posunul sa len jeden z nich. Preto sa interné meno môže rozlišovať správne, kým stránka za ním odmieta načítať.

Položka DNS tiež zavádza stranu, ktorá prijíma vaše dopyty, a ak prevádzkovateľ rezolvera nie je prevádzkovateľom siete, je to nový účastník na ceste. Všimnite si to, pretože sa mení, kto môže vidieť, ktoré mená žiadate. Sama o sebe neskrýva cieľové adresy, na ktoré sa potom pripájate.

Čo položka VPN v skutočnosti mení

Položka VPN vytvára tunel a politiku smerovania a podľa toho, ako je nastavená, môže zachytiť celú prevádzku, iba uvedené ciele alebo iba uvedené aplikácie. Vylúčenia sú rovnako dôležité ako zahrnutia, pretože profil s plným tunelom a dvoma vylúčenými doménami sa nespráva vôbec tak, ako názov naznačuje. VPN pre jednotlivé aplikácie môže nechať prehliadač úplne mimo tunela, kým odznak v stavovom riadku hovorí pripojené. Prečítajte si zoznamy zahrnutých a vylúčených, skôr než uveríte ktorémukoľvek z tých dvoch slov.

Tu sa zdrojová adresa naozaj mení, aspoň pre prevádzku, ktorú tunel zachytí, a to je praktický rozdiel, na ktorý sa väčšina ľudí vlastne pýta. Všetko ostatné je detail o tom, ktorá prevádzka.

Kde aplikácie Network Extension rozmazávajú označenie

Aplikácia môže nainštalovať vlastné sieťové rozšírenie, ktorého správanie zoznam profilov zjavne neopisuje, takže marketingový názov a indikátor v stavovom riadku nie sú prehľad. Otvorte vlastnú obrazovku nastavení aplikácie vedľa položiek profilu a porovnajte ich. Prepínač označený ako ochrana môže meniť iba rozlišovanie a prepínač označený ako súkromné DNS môže meniť iba rezolver. Tam, kde sa dva zdroje nezhodujú, verte zoznamu položiek a poznamenajte si rozdiel.

Preto aplikácia môže prejsť rýchlym testom v jednej sieti a zlyhať na portáli prihlásenia, kde rozlišovanie funguje a smerovanie nie. Tieto dva mechanizmy nikdy neboli to isté.

Odstráňte správny objekt a potom skontrolujte mená

Odstráňte konfiguráciu cez aplikáciu alebo službu správy, ktorá ju nainštalovala, pomocou postupov odstránenia dokumentovaných spoločnosťou Apple namiesto mazania súborov, ktoré ste našli. Vymazanie profilu môže so sebou vziať súvisiace nastavenia a údaje a spravovaný profil môže odmietnuť odísť, kým ho strana správy neuvoľní. Odstránenie jednej položky DNS by nikdy nemalo vyžadovať zničenie nesúvisiacej identity VPN, od ktorej zariadenie stále závisí. Rozdeľte objekty, skôr než čokoľvek vymažete, a potom odstráňte iba ten, ktorému patrí správanie, ktoré sa snažíte zastaviť.

Potom skontrolujte súkromné mená, od ktorých závisí vaša práca, pretože organizačná aplikácia sa môže spoliehať na rezolver, o ktorom verejný DNS nikdy nepočul. Také zlyhanie sa zvyčajne prejaví ako chyba aplikácie, nie ako chyba DNS, a preto sa nesprávne diagnostikuje. Otestujte jedno interné meno a jedno verejné meno z tej istej aplikácie a odpoveď vám povie, ktorý objekt ste v skutočnosti odstránili.