Bir otel ağına bağlanın, Phone uygulamasından bir arama yapın, ardından bir tarayıcı açın ve otelin adresi yerine VPN'in çıkış adresini bildirdiğini görün: çelişkili görünen ve genellikle olmayan üç gözlem. Operatörün Wi-Fi araması, hattınızda mobil operatörünüz tarafından sağlanır; VPN ise yalnızca cihazınızın gönderdiği veriler için bir yönlendirme katmanıdır. Genel bir IP sayfasını telefon görüşmesiyle ilgili kanıt olarak okumak, bir öğleden sonrayı yanlış ayarda geçirmenin en hızlı yoludur. İki hizmetten hiçbiri diğerinin belirtisine göre değerlendirilemez ve bunları kontrol etme sıranız yanıtı değiştirir.

Tek bir tünelin her aramayı taşıdığı efsanesi

VPN bağlandığında, telefonun gönderdiği her şeyin artık sağlayıcının sunucusundan çıktığı, ses dahil, hissi doğar. Veriler gerçekten tünelin kurduğu rotaları izler, ancak operatörün ses hizmeti varsayılan olarak bu rotalardan biri değildir: onu operatörün çekirdek ağı iletir ve tünel o çekirdek ağı asla değiştirmez. Phone uygulamasındaki Wi-Fi arama modu, abone hattınıza bağlı bir tekliftir. Tüketici VPN profili bunu sağlayamaz ve iptal de edemez.

Mesajlaşma veya iş uygulaması içinde yapılan aramalar başka bir üründür. Böyle bir uygulamanın kendi hesabı, kendi sunucuları ve kendi medya yolu vardır, bu yüzden bu aramalar genellikle tünelin içinde seyahat eder ve tünel bozulduğunda bozulabilir. Başarısız bir aramayı herhangi bir ayara dokunmadan önce hat düzeyinde hizmet veya uygulama düzeyinde hesap olarak sınıflandırmak tahminlerin çoğunu ortadan kaldırır.

Wi-Fi arama bu hatta gerçekten sağlanmış mı?

Herhangi bir VPN sorusundan önce, operatörünüzün ve telefonunuzun bu özelliği desteklediğini ve test ettiğiniz belirli hat için açık olduğunu doğrulayın. Apple'ın Wi-Fi aramayı ayarlama kılavuzu operatöre özgü etkinleştirme yolunu ve hat etkin olduğunda telefonun gösterdiği durumu açıklar. O durum yoksa veya operatörünüz listede hiç görünmüyorsa, araştırılması gereken şey VPN değildir.

Ardından kontrolünüzdeki bir numaraya normal bir arama yapın ve arama bağlanırken durum göstergesini izleyin. Wi-Fi'yi bağlı olarak gösteren bir telefon yalnızca veri bağlantısının çalıştığını kanıtlamıştır; sesi hangi ağın taşıdığını kanıtlamamıştır. Sesin nasıl yönlendirildiğini görmek için asla acil arama yapmayın ve mesajlaşma uygulaması içindeki bir sesli aramayı operatör özelliğiyle ilgili kanıt olarak asla kabul etmeyin. Bunlar farklı arıza modlarına sahip ayrı hizmetlerdir ve biri diğeri hakkında hiçbir şey söylemez.

Belirti yalnızca VPN açıkken ortaya çıkıyorsa, hattı, Wi-Fi ağını ve aramanın hedefini sabit tutun ve her çalıştırmada tek bir değişkeni değiştirin. Yönetilen bir telefonda, profil olmadan yapılan karşılaştırma çalıştırması yalnızca yönetici önceden onay verdiyse meşrudur.

IncludeAllNetworks ve ExcludeCellularServices nereye oturur

Bir cihaz yönetim profilindeki IKEv2 yükü, bu ayrımı belirleyen iki anahtar taşır. IncludeAllNetworks VPN uygulamasının rastgele yakaladığı şeyi değil, cihazın tüm trafiğini tünele iten anahtardır. Bir kez ayarlandığında, ExcludeCellularServices internette yönlendirilebilir hizmet trafiğini tünelden geri kesebilir ve Wi-Fi arama, bu istisnanın adlandırdığı hizmetlerden biridir. Bir operatörün doğrudan kendi çekirdek ağına yönlendirdiği ve hiçbir zaman genel internetten geçmeyen trafik, o iki anahtar ne derse desin tünelin dışında kalır.

Anahtarlar bir profilin neyi ifade edebileceğini anlatır, sağlayıcınızın gerçekte ne teslim ettiğini değil. Şunu atlayan bir profil ExcludeCellularServices özelliği tünelin içinde tutabilir ve düzenlenebilir bir anahtar göstermeyen bir sağlayıcı sizi kullanıcıya görünen hiçbir denetim olmadan bırakabilir. Bunu belirleyen belge, yüklediğiniz yüktür ve yöneticiniz onu size kelimesi kelimesine okuyabilir.

Genel bir IP sayfası bir aramayı neden izleyemez

VPN'in çıkış adresini bildiren bir sayfa, tek bir anda tek bir uygulamadan tek bir HTTP isteği ölçmüştür. Bir sesli aramanın kullandığı arayüz hakkında hiçbir şey söylemez ve bağlanan bir arama, tünelin diğer trafik için sağlıklı olup olmadığı hakkında hiçbir şey söylemez. Birini diğerinin yerine kullanmak, kendinden emin görünen ve yanlış olan sonuçlar üretir.

Gizlilik tarafını da aynı somutlukta tutun: operatör hâlâ abone kaydınızı tutuyor ve hâlâ hat hizmetini sunuyor, bu yüzden farklı bir web çıkışı sizi o hesaptan ayırmaz. VPN, yakaladığı trafiğin rotalarını yeniden yazar; bir mobil hattı başka bir operatöre taşımaz.

Politikanızı bozmayan bir tanılama sırası

Hatla başlayın: özellik açık, operatör listede, gösterge mevcut, bir normal arama yapıldı. Ardından profili inceleyin ve şunu sorun: IncludeAllNetworks açık mı ve ExcludeCellularServices ne ayarlı. Ancak ikisi de temiz döndüğünde tünelin kendisi dikkatinizi hak eder.

Gerçekte istediğiniz sonucu yazın: çalışan izinli bir telefon özelliği, tünel için bilinen bir kapsamla. Bu yanıt bir operatör güncellemesine, yeni bir ağa veya revize edilmiş bir profile dayanır, oysa paketler hakkındaki bir tahmin hiçbir şeye dayanmaz. Profili yönetiyorsanız, trafik engelleme kurallarının yanındaki aynı yükte ses hizmeti istisnalarını okuyun, çünkü ikisi birbirini etkiler. Kullanıcı sizseniz, operatörün destek kanalı ve VPN sağlayıcınızın belgelenmiş davranışı bir talepte alıntılanmaya değer iki kaynaktır.

İlgili makaleler