Zakaj Private DNS v telefonu pokvari iskanje imen VPN

Aplikacije ne morejo razrešiti imena, medtem ko tunel ostaja povezan in vsi drugi kazalniki izgledajo zdravi. V telefonu je običajen vzrok razreševalnik, ki ga izbere naprava, ne profil VPN. Dve nastavitvi lahko vsaka zahtevata oblast nad isto poizvedbo. Ugotoviti, katera zmaga in ali lahko sploh odgovori na vprašanje, je hitreje kot dotik tunela.

O istem imenu odločata dve nastavitvi

Nastavitev Private DNS v telefonu izbere razreševalnik za napravo, z načini od samodejne izbire do imenovanega imena gostitelja. Profil VPN lahko hkrati vsili svoj razreševalnik, oba pa se nastavljata na različnih zaslonih in pri različnih lastnikih. Nobeden ne prepiše nujno drugega za vsako aplikacijo. Zato lahko delujoč tunel in neuspešna poizvedba obstajata skupaj brez nasprotja.

Brskalnik lahko doda tretjo plast, ker si varen DNS v brskalniku lahko izbere svojega ponudnika. Aplikacija, ki je povzročila napako, je edino zanesljivo vodilo, kdo od treh je odgovoril. Tudi razreševalnik mora znati odgovoriti. Ime, ki obstaja le v podjetju, ni v podatkih javnega razreševalnika, zato poizvedba spodleti zaradi vsebine in ne zaradi povezljivosti.

Izberite način glede na imena, ki jih potrebujete

Če mora naprava razreševati notranja imena, mora biti razreševalnik tisti, ki ima te cone, kar običajno pomeni razreševalnik tunela ali razdeljeno nastavitev DNS, ki jo organizacija dokumentira. Če so pomembna le javna imena, je strog šifriran razreševalnik branljiva izbira, ki odpravi tudi poizvedbe v odprtem besedilu. Odločitev izhaja iz imen, ne iz naklonjenosti šifriranju.

Tudi vedenje ob napaki se razlikuje glede na način. Stroga izbira, ki ne doseže svojega razreševalnika, povzroči napako za vsako ime, medtem ko lahko način z dovoljenim umikom ohrani javna imena delujoča in notranja pokvarjena. Ta razlika vam pove, v katerem načinu ste, preden odprete zaslon z nastavitvami. Na upravljani napravi odloča odobrena politika in uporabnik je ne more varno obiti. V osebni nastavitvi zadošča ena dokumentirana primerjava za prepoznavo konflikta, predvidena nastavitev zasebnosti pa je treba nato obnoviti, ne pa pustiti izklopljene.

Preverite, katera aplikacija sprašuje

Ponovite napako v aplikaciji, ki jo je prijavila, in zabeležite, ali je napaka imena ali povezave. Napaka imena v eni aplikaciji in uspešna stran v drugi je podpis dveh razreševalnikov, ne pokvarjenega tunela.

adb shell settings get global private_dns_mode
adb shell settings get global private_dns_specifier
adb shell dumpsys connectivity | grep -i -m 5 dns

Ti ukazi berejo trenutno konfiguracijo naprave, izdelave proizvajalcev pa lahko osnovne vrednosti preimenujejo ali omejijo, zato izhod obravnavajte kot namig, ne kot specifikacijo. Dokumentacija Android o Private DNS opisuje načine in obliko imena gostitelja, ki jo naprava pričakuje.

Primerjajte ta odgovor z razreševalnikom, ki ga vsili profil VPN. Če se ne ujemata, ste našli konflikt, in ostaja vprašanje, kateremu organizacija želi zmago.

Po eni primerjavi obnovite predvideno nastavitev

Spremenite eno nastavitev, znova preizkusite obe imeni in nastavitev vrnite. Naprava, ki ostane v dovoljujočem načinu, razrešuje notranja imena in tiho pošilja vsako javno poizvedbo tistemu, ki odgovori prvi, kar je sprememba zasebnosti, ki je nihče ni zabeležil.

Zapišite izid kot pravilo: notranja imena razrešuje ta razreševalnik, javna oni, brskalnik pa napravo spremlja ali ne. Pravilo, ki imenuje razreševalnik, je preverljivo, medtem ko zapis, da je VPN popravljen, ni. Nato preverite, ali je v napravi še kaj odvisno od spremenjenega razreševalnika. Preverjanja posodobitev, zaznavanje captive portalov in poštni odjemalci pošiljajo svoje zahteve in spodletijo na načine, ki jih uporabniki prijavljajo kot nepovezane težave.