Profil DNS za iOS proti profilu VPN: katerega v resnici imate

Nekdo vam pošlje profil za iPhone s pomirjujočim imenom, namesti se z dvema dotikoma in notranja imena se začnejo razreševati. Ali promet potuje tudi skozi tunel, je ločeno vprašanje in prikazano ime nanj ne odgovori. En profil lahko nosi več tovorov, zato je edina zanesljiva poteza, da ga odprete in preberete, kaj vsak tovor nastavi. Seznam je kratek, imena tovorov so dolgočasna in odgovor je običajno očiten, ko jih enkrat vidite. Ugibanje po naslovu je pot, po kateri ljudje začnejo verjeti, da njihov promet potuje skozi tunel, medtem ko skozi tunel potujejo le njihove poizvedbe.

Odprite seznam tovorov, ne glave

V sistemu iOS je seznam profilov pod Nastavitve, Splošno, VPN in Upravljanje naprav, vsak vnos pa se odpre v pregled tovorov, ne v eno stikalo. Preberite ta pregled: tovor za nastavitve DNS, tovor VPN, tovor posrednika, potrdila, Wi-Fi. Profil, ki nosi samo nastavitve DNS, ni tunel, kakor koli se imenuje, profil z obojim pa opravlja dve različni nalogi hkrati. Pregled je tehnična trditev, glava pa je marketing.

Tri vprašanja spremenijo pregled v odločitev. Ali se spremeni razreševanje imen, ali se spremeni javni izvorni naslov in katere aplikacije pokriva posamezen učinek? Tovor DNS odgovori na prvo, tovor VPN običajno odgovori na drugo in tretje, vse, kar trdi oboje, pa bi moralo pokazati dva tovora ali dokumentirano razširitev.

Kaj tovor DNS v resnici spremeni

Tovor DNS spremeni, kako se imena razrešujejo znotraj njegovega nastavljenega obsega, kar lahko pomeni določen razreševalnik, šifriran prenos, kakršen je DNS over HTTPS, ali omejeno množico domen. Česar običajno ne spremeni, je javni izvorni naslov vaših povezav, zato spletna mesta še vedno vidijo omrežje, v katerem ste. Razreševanje in usmerjanje sta ločena mehanizma in premaknil se je le eden od njiju. Zato se notranje ime lahko razreši pravilno, medtem ko se stran za njim noče naložiti.

Tovor DNS uvede tudi stranko, ki prejme vaše poizvedbe, in če upravljavec razreševalnika ni upravljavec omrežja, je to nov udeleženec na poti. Zapomnite si to, ker se spremeni, kdo lahko vidi, katera imena zahtevate. Sam po sebi ne skrije ciljnih naslovov, s katerimi se pozneje povežete.

Kaj tovor VPN v resnici spremeni

Tovor VPN vzpostavi tunel in politiko usmerjanja, glede na to, kako je nastavljen, pa lahko zajame ves promet, samo navedene cilje ali samo navedene aplikacije. Izključitve so enako pomembne kot vključitve, saj se profil s polnim tunelom in dvema izključenima domenama ne obnaša nič tako, kot ime nakazuje. VPN za posamezne aplikacije lahko pusti brskalnik popolnoma zunaj tunela, medtem ko značka v vrstici stanja pravi povezano. Preberite sezname vključenih in izključenih, preden zaupate kateri koli od teh dveh besed.

Tu se izvorni naslov res spremeni, vsaj za promet, ki ga tunel zajame, in to je praktična razlika, po kateri večina ljudi pravzaprav sprašuje. Vse ostalo je podrobnost o tem, kateri promet.

Kjer aplikacije Network Extension zameglijo oznako

Aplikacija lahko namesti lastno omrežno razširitev, katere vedenja seznam profilov očitno ne opisuje, zato marketinško ime in kazalnik v vrstici stanja nista pregled. Odprite lasten zaslon z nastavitvami aplikacije ob tovorih profila in ju primerjajte. Stikalo z oznako zaščita lahko preklopi samo razreševanje, stikalo z oznako zasebni DNS pa lahko spremeni samo razreševalnik. Kjer se vira ne strinjata, verjemite seznamu tovorov in zapišite razliko.

Zato lahko aplikacija opravi hitro preverjanje v enem omrežju in pade na portalu za prijavo, kjer razreševanje deluje, usmerjanje pa ne. Ta dva mehanizma nikoli nista bila ista stvar.

Odstranite pravi predmet in nato preverite imena

Konfiguracijo odstranite prek aplikacije ali storitve za upravljanje, ki jo je namestila, z uporabo Appleovih dokumentiranih korakov za odstranitev namesto brisanja datotek, ki ste jih našli. Brisanje profila lahko s seboj odnese povezane nastavitve in podatke, upravljani profil pa lahko noče oditi, dokler ga stran za upravljanje ne sprosti. Odstranitev enega tovora DNS ne bi smela nikoli zahtevati uničenja nepovezane identitete VPN, od katere je naprava še vedno odvisna. Ločite predmete, preden karkoli izbrišete, nato odstranite samo tistega, ki mu pripada vedenje, ki ga poskušate ustaviti.

Nato preverite zasebna imena, od katerih je odvisno vaše delo, ker se lahko organizacijska aplikacija zanaša na razreševalnik, za katerega javni DNS še nikoli ni slišal. Takšna okvara se običajno pokaže kot napaka aplikacije, ne kot napaka DNS, zato je napačno diagnosticirana. Preizkusite eno notranje in eno javno ime iz iste aplikacije, odgovor pa vam bo povedal, kateri predmet ste v resnici odstranili.