App Store เชื่อมต่อไม่ได้หลังใช้ VPN หรือตัวกรองเนื้อหา
ตรวจสอบบริการของ Apple นาฬิกา และส่วนประกอบที่ติดตั้ง แล้วเปลี่ยนทีละเส้นทางแทนการล้างแคชหรือทำให้ใบรับรองอ่อนแอลง
คุณติดตั้ง VPN หรือตัวกรองเนื้อหา แล้ว App Store ก็หยุดลงชื่อเข้าใช้หรือหยุดดาวน์โหลด Safari ยังโหลดหน้าเว็บได้ ทำให้ปัญหาดูเหมือนเป็นปัญหาเกี่ยวกับบัญชี Apple ไม่ใช่เครือข่าย มองมันเป็นคำถามสี่ข้อแยกกันแทน: Mac เข้าถึงบริการได้หรือไม่ ลงชื่อเข้าใช้ได้หรือไม่ ดึงแคตตาล็อกได้หรือไม่ และดาวน์โหลดหนึ่งรายการได้หรือไม่ ความล้มเหลวแต่ละแบบชี้ไปที่ขั้นตอนต่างกัน และรายการตรวจสอบด้านล่างไล่ตามลำดับที่การเดาผิดเสียต้นทุนน้อยที่สุด
ตั้งชื่อความล้มเหลวก่อนจะเปลี่ยนอะไร
จดบันทึกว่าเกิดอะไรขึ้นจริง ร้านค้าที่เปิดได้แต่ไม่เคยแสดงรายการใด ๆ คือปัญหาการเข้าถึงหรือ proxy ไม่ใช่การพิสูจน์ตัวตน ร้านค้าที่แสดงรายการแต่ปฏิเสธการดาวน์โหลดใกล้เคียงกับความล้มเหลวในการรับส่งบนการเชื่อมต่อขนาดใหญ่ การวนลงชื่อเข้าใช้โดยไม่มีข้อความแสดงข้อผิดพลาดมักเป็นสถานะบัญชี ซึ่งการปรับแต่งเครือข่ายใด ๆ ก็ไม่แก้
บันทึกว่าเริ่มเมื่อใดและอะไรเปลี่ยนล่าสุด หากคำตอบคือผลิตภัณฑ์เครือข่ายใหม่ เวอร์ชันและส่วนประกอบของมันสำคัญกว่าสิ่งอื่นใดที่คุณจะเก็บรวบรวม ทั้งสองอย่างควรอยู่ในตั๋วแม้คุณจะแก้ปัญหาด้วยตัวเอง เพราะคนถัดไปจะเริ่มจากจุดที่คุณหยุด
ขั้นที่หนึ่ง: ตัดบริการของ Apple และนาฬิกาออกก่อน
ตรวจหน้าสถานะระบบของ Apple และข้อความแสดงข้อผิดพลาดก่อนแตะการตั้งค่าเครือข่ายของ Mac การที่บริการล่มดูจากฝั่งผู้ใช้เหมือนตัวกรองเสียทุกประการ และหายไปเองโดยไม่มีการเปลี่ยนแปลงใด ๆ ในเครื่องคุณ สองนาทีบนหน้านั้นมักประหยัดเวลาตั้งค่าใหม่ได้หนึ่งชั่วโมง
ยืนยันว่าวันที่และเวลาถูกต้อง รวมถึงเขตเวลา การตรวจสอบใบรับรองขึ้นกับนาฬิกา และ Mac ที่เพิ่งหลับหรือเดินทางจะล้มเหลวในการจับมือ TLS กับบริการที่เมื่อวานยังเข้าถึงได้ หากบัญชีต้องได้รับการดูแล ให้ใช้ขั้นตอนของบัญชีแทนการเปลี่ยนเส้นทาง
ทดสอบอุปกรณ์เครื่องที่สองบนเครือข่ายเดียวกันหากทำได้ อุปกรณ์สองเครื่องล้มเหลวพร้อมกันชี้ไปที่เครือข่ายหรือบริการ อุปกรณ์เดียวล้มเหลวลำพังชี้ไปที่การตั้งค่าของ Mac เครื่องนั้น
ขั้นที่สอง: ระบุว่าผลิตภัณฑ์ติดตั้งส่วนประกอบใด
อุโมงค์ VPN, proxy HTTP, ตัวกรองเนื้อหา และ proxy DNS เป็นสิ่งที่แตกต่างกัน และตัวติดตั้งหนึ่งตัวอาจเพิ่มได้มากกว่าหนึ่งอย่าง ดูว่าอะไรถูกตั้งค่าไว้จริงก่อนใช้เหตุผล เพราะวิธีแก้อยู่ในส่วนประกอบที่เป็นเจ้าของทราฟฟิกที่ล้มเหลว
ใน macOS รุ่นปัจจุบัน ส่วนขยายเครือข่ายปรากฏในการตั้งค่าระบบในส่วนความเป็นส่วนตัวและเครือข่าย พร้อมกับการตั้งค่า proxy และการตั้งค่า DNS ใด ๆ ที่ผลิตภัณฑ์เพิ่มไว้ บันทึกสิ่งที่พบ รวมถึงว่าผลิตภัณฑ์บังคับใช้การบล็อกที่จงใจกำหนดให้ต้องเชื่อมต่อ VPN หรือไม่
รายละเอียดสุดท้ายนั้นสำคัญ ตัวกรองที่บล็อกร้านค้าขณะอุโมงค์ปิดอยู่ทำงานตามที่ออกแบบ และการถือว่าเป็นบั๊กจะนำไปสู่การปิดการป้องกันที่องค์กรขอไว้ อ่านคำอธิบายกฎของผลิตภัณฑ์เองก่อนตัดสินว่ากฎนั้นผิด
ขั้นที่สาม: เปลี่ยนทีละเส้นทางเท่านั้น
ใช้ตัวควบคุมที่มีเอกสารของผลิตภัณฑ์เองเพื่อทดสอบเส้นทางทางเลือก และเปลี่ยนเพียงอย่างเดียว Mac ที่มีการจัดการอาจต้องมีผู้ดูแลระบบสำหรับการเปลี่ยนแปลงนั้น และการเลี่ยงนโยบายเพื่อพิสูจน์ประเด็นเป็นการตัดสินใจที่ต่างจากการวินิจฉัย
เมื่อร้านค้าทำงานบนทางเลือกที่ได้รับอนุญาต คุณก็ได้คำตอบ ความล้มเหลวอยู่ในนโยบายที่ควบคุมเส้นทางเดิม นำข้อค้นพบนั้นไปยังผู้ที่เป็นเจ้าของผลิตภัณฑ์ แทนการปิดส่วนประกอบความปลอดภัยทุกตัวเพื่อดูว่าตัวไหนสำคัญ
ขั้นที่สี่: แก้การตรวจสอบที่ระบบที่ทำการตรวจสอบ
ข้อกำหนดเครือข่ายที่ Apple เผยแพร่แยกความขึ้นต่อกันสำหรับแอป การอัปเดตซอฟต์แวร์ บริการบัญชี และการตรวจสอบใบรับรอง ดังนั้นการอนุญาตชื่อโฮสต์ที่คุ้นเคยเพียงชื่อเดียวจึงไม่ครอบคลุมบริการทั้งหมด พวกเขายังระบุด้วยว่าการดักจับ HTTPS อาจทำให้บริการเหล่านี้เสียได้
เมื่อ proxy หรือตัวกรองตรวจสอบทราฟฟิก ข้อยกเว้นที่รองรับเป็นของระบบที่ทำการตรวจสอบ และผู้ที่ดูแลระบบนั้นเป็นผู้ใช้บังคับ อย่าชดเชยบน Mac ด้วยการทำให้การตรวจสอบใบรับรองอ่อนแอลงหรือยอมรับใบรับรองที่ไม่คาดคิด เพราะนั่นแลกเหตุการณ์สนับสนุนกับเหตุการณ์ความปลอดภัย
ขั้นที่ห้า: ถอนการติดตั้งให้ถูกต้อง แล้วส่งต่ออย่างสะอาด
หากไม่ต้องการผลิตภัณฑ์แล้ว ให้ใช้ตัวถอนการติดตั้งและทำการรีสตาร์ทใด ๆ ที่มันขอให้เสร็จ การลากแอปไปถังขยะหรือลบรายการ VPN ในการตั้งค่าไม่ได้พิสูจน์ว่าส่วนขยายเครือข่าย การตั้งค่า proxy หรือส่วนประกอบเบื้องหลังหายไป และส่วนที่เหลือยังคงส่งผลต่อทราฟฟิก
ต้านทานแรงขับแรกที่จะล้างแคช คุกกี้ และรายการพวงกุญแจ มันทิ้งสถานะที่คุณอาจต้องใช้ และแทบไม่เคยระบุว่าส่วนประกอบใดเปลี่ยนเส้นทาง เช่นเดียวกัน อย่าโพสต์ไฟล์วินิจฉัยระบบเต็มรูปแบบโดยสมมติว่าไม่มีอะไรเป็นส่วนตัว
การส่งต่อที่ดีกว่านั้นสั้น: ข้อความแสดงข้อผิดพลาด ช่วงเวลา ผลิตภัณฑ์และเวอร์ชัน ส่วนประกอบที่ติดตั้ง และผลของการเปรียบเทียบเพียงครั้งเดียวที่คุณได้รับอนุญาตให้ทำ