iOS DNS profili ile VPN profili: hangisi sizde

Birisi güven veren bir adla iPhone profili gönderir, profil iki dokunuşla kurulur ve iç adlar çözümlenmeye başlar. Trafiğin ayrıca bir tünelden geçip geçmediği ayrı bir sorudur ve görünen ad bunu yanıtlamaz. Bir profil birkaç yük taşıyabilir, bu yüzden tek güvenilir hamle onu açıp her yükün neyi yapılandırdığını okumaktır. Liste kısadır, yük adları sıkıcıdır ve yanıt genellikle onları bir kez gördüğünüzde apaçık olur. Başlıktan tahmin etmek, insanların trafiğinin tünelden geçtiğine inanmaya başlamasının yoludur; oysa tünelden geçen yalnızca sorgularıdır.

Başlığı değil, yük listesini açın

iOS'ta profil listesi Ayarlar, Genel, VPN ve Aygıt Yönetimi altındadır ve her kayıt tek bir anahtar yerine yük envanterine açılır. Bu envanteri okuyun: bir DNS ayarları yükü, bir VPN yükü, bir proxy yükü, sertifikalar, Wi-Fi. Yalnızca DNS ayarları taşıyan bir profil tünel değildir, adı ne derse desin, ikisini birden taşıyan ise aynı anda iki farklı iş yapar. Envanter teknik iddiadır, başlık ise pazarlamadır.

Üç soru envanteri bir karara dönüştürür. Ad çözümlemesi değişiyor mu, genel kaynak adres değişiyor mu ve her etki hangi uygulamaları kapsıyor? DNS yükü birincisini yanıtlar, VPN yükü genellikle ikinciyi ve üçüncüyü yanıtlar ve ikisini birden iddia eden her şey iki yük ya da belgelenmiş bir uzantı göstermelidir.

Bir DNS yükü gerçekte neyi değiştirir

Bir DNS yükü, adların yapılandırılmış kapsamı içinde nasıl çözümlendiğini değiştirir; bu belirli bir çözümleyici, DNS over HTTPS gibi şifreli bir taşıma ya da sınırlı bir alan adı kümesi anlamına gelebilir. Normalde değiştirmediği şey bağlantılarınızın genel kaynak adresidir, bu yüzden web siteleri hâlâ bulunduğunuz ağı görür. Çözümleme ve yönlendirme ayrı mekanizmalardır ve yalnızca biri değişti. Bu yüzden bir iç ad doğru çözümlenirken arkasındaki sayfa yüklenmeyi reddedebilir.

Bir DNS yükü ayrıca sorgularınızı alan bir taraf getirir ve çözümleyici işletmecisi ağ işletmecisi değilse bu, yolda yeni bir katılımcıdır. Bunu not edin, çünkü hangi adları istediğinizi kimin görebileceği değişir. Kendi başına, sonradan bağlandığınız hedef adresleri gizlemez.

Bir VPN yükü gerçekte neyi değiştirir

Bir VPN yükü bir tünel ve bir yönlendirme politikası kurar ve nasıl yapılandırıldığına bağlı olarak tüm trafiği, yalnızca listelenen hedefleri ya da yalnızca listelenen uygulamaları yakalayabilir. Dışlamalar en az eklemeler kadar önemlidir, çünkü tam tünelli ve iki dışlanmış alan adlı bir profil adının ima ettiği gibi davranmaz. Uygulama başına VPN, durum çubuğundaki rozet bağlı dese bile tarayıcıyı tümüyle tünelin dışında bırakabilir. O iki sözcükten birine inanmadan önce dahil edilen ve dışlanan listelerini okuyun.

Burada kaynak adres gerçekten değişir, en azından tünelin yakaladığı trafik için, ve çoğu insanın aslında sorduğu pratik ayrım budur. Geri kalan her şey hangi trafik olduğuna dair ayrıntıdır.

Network Extension uygulamalarının etiketi bulanıklaştırdığı yer

Bir uygulama, davranışını profil listesinin açıkça anlatmadığı kendi ağ uzantısını kurabilir, bu yüzden pazarlama adı ve durum çubuğu göstergesi bir envanter değildir. Uygulamanın kendi yapılandırma ekranını profil yüklerinin yanında açın ve ikisini karşılaştırın. Koruma olarak etiketlenmiş bir anahtar yalnızca çözümlemeyi değiştirebilir ve özel DNS olarak etiketlenmiş bir anahtar yalnızca çözümleyiciyi değiştirebilir. İki kaynağın çeliştiği yerde yük listesine inanın ve farkı not edin.

Bu yüzden bir uygulama bir ağda hızlı testi geçip, çözümlemenin çalışıp yönlendirmenin çalışmadığı bir yakalama portalında başarısız olabilir. Bu iki mekanizma hiçbir zaman aynı şey olmadı.

Doğru nesneyi kaldırın ve ardından adları denetleyin

Yapılandırmayı, onu kuran uygulama ya da yönetim hizmeti üzerinden kaldırın, kullanarak Apple'ın belgelediği kaldırma adımlarını bulduğunuz dosyaları silmek yerine. Bir profili silmek ilgili ayarları ve verileri beraberinde götürebilir ve yönetilen bir profil, yönetim tarafı bırakmadıkça gitmeyi reddedebilir. Tek bir DNS yükünü kaldırmak, aygıtın hâlâ bağlı olduğu ilgisiz bir VPN kimliğini yok etmeyi asla gerektirmemelidir. Bir şeyi silmeden önce nesneleri ayırın, sonra yalnızca durdurmaya çalıştığınız davranışın sahibi olanı kaldırın.

Ardından, işinizin bağlı olduğu özel adları denetleyin, çünkü bir kurumsal uygulama genel DNS'in hiç duymadığı bir çözümleyiciye güvenebilir. Bu arıza genellikle DNS hatası olarak değil uygulama hatası olarak ortaya çıkar, bu yüzden yanlış teşhis edilir. Aynı uygulamadan bir iç ad ve bir genel ad test edin, yanıt hangi nesneyi gerçekte kaldırdığınızı söyleyecektir.