Фільтрування реклами на iPhone без VPN: охоплення Safari або DNS

Для зменшення реклами на iPhone рекомендують два підходи, і це не конкуруючі версії одного й того самого. Один блокує вміст усередині веб-сторінок, які показує Safari. Інший відмовляється розв’язувати вибрані імена хостів для всього пристрою. Жоден не впроваджує код в іншу програму, і жоден не прибере кожну рекламу, яку ви бачите на телефоні.

Виберіть поверхню, яка справді важлива, а потім перевірте, що програми, на які ви покладаєтеся, досі працюють. Початок із неправильної поверхні витрачає пів дня на налаштування, які ніколи не охоплювали рекламу, яку ви хотіли прибрати.

Дві поверхні з різним охопленням

Розширення Safari, які блокують вміст сайтів, працюють усередині сторінки браузера. Вони бачать документ, який показує Safari, і можуть зупиняти завантаження елементів, залежно від доступу, який запросив видавець, і профілів, у яких ви їх увімкнули.

Фільтрувальний резолвер працює на рівень нижче, під час розв’язування імен. На частину запитів імен хостів він відповідає порожнечею, що прибирає запити до відомих рекламних або трекінгових доменів ще до спроби з’єднання. Самої сторінки він не бачить ніколи.

Ця різниця визначає, які скарги може виправити кожен підхід. Браузер, що виглядає чистим, може стояти поруч з грою, повною банерної реклами. Жоден метод не зламаний; один із них просто ніколи не був націлений на відповідну програму. Помилка — вибрати механізм раніше, ніж вибрати поверхню.

Спочатку Safari, бо контроль локальний

У поточній версії iOS розширення встановлюють через Safari або App Store, а потім вмикають у розділі Налаштування, далі Програми, далі Safari, далі Розширення. Точні назви змінюються між версіями, тому читайте свій екран, а не знімок зі статті.

Виберіть видавця, якого можете впізнати, прочитайте доступ, який просить розширення, і вмикайте його лише для тих профілів і сайтів, де він вам потрібен. Тримайте напоготові один виняток для сайту, чий потрібний вміст фільтр ламає, бо вимкнути перемикач для одного сайту потім пояснити значно легше, ніж вимкнути одразу кілька функцій приватності.

Реклама всередині окремої гри або соціальної програми перебуває поза роботою цього браузера з фільтрування сторінок, хай що розширення обіцяє на своїй сторінці.

Фільтрування DNS охоплює імена, а не сторінки

Фільтрувальний резолвер відмовляється відповідати на запити імен хостів зі свого списку блокування. Підтримка конфігурації DNS від Apple передає DNS over HTTPS і DNS over TLS, не перетворюючи пристрій на повний тунель, тож це справжній варіант без VPN.

Охоплення залишається на розв’язуванні. Фільтр на основі імені хоста не може прибрати елемент із уже завантаженої сторінки і не може відокремити рекламу від корисного вмісту, який постачає те саме дозволене ім’я хоста.

Зашифрований DNS захищає шлях між телефоном і резолвером; політика блокування — окрема функція цього резолвера. Вибір лише зашифрованої кінцевої точки взагалі не створює списку блокування і не приховує публічну адресу пристрою від сервісів, до яких він доходить. Це три різні твердження, які маркетингові сторінки схильні зливати в одне.

Прочитайте, що профіль насправді встановлює

Профіль конфігурації, який продають для фільтрування реклами, може нести налаштування, що сягають далеко за межі DNS. Деякі з цих полів були написані для старішої операційної системи і більше не діють, а кілька змінюють те, як пристрій поводиться з іменами, у спосіб, якого сторінка опису ніколи не згадує. Прочитайте вміст, перш ніж довіряти етикетці.

Перевірте, що містить профіль, перш ніж йому довіряти, і віддавайте перевагу конфігурації, опублікованій вашим оператором резолвера. На телефоні, яким керує робота, залиште вимоги до приватних імен і керування адміністратору, замість накладати поверх особистий профіль.

Програма, що використовує власний шлях до резолвера або зберегла адресу в кеші, може поводитися інакше, ніж та, що йде за вибраним системою резолвером. Це не дефект фільтра; це межа фільтрування на рівні імен.

Перевіряйте в програмах, якими справді користуєтеся

Почніть із безпечної сторінки або завдання, а потім перевірте функціональність, яка вам ще потрібна. Сторінки входу в готелях і аеропортах — добрий стрес-випадок, бо агресивно фільтрувальний резолвер може не дати дістатися сторінки входу. Ця відмова приходить саме тоді, коли іншої мережі для повернення немає. Тримайте задокументований спосіб вимкнути конфігурацію перед подорожжю.

Оцінюйте Safari і окрему програму незалежно, а не вважайте один чистий тест браузера покриттям усього пристрою. Якщо продукт реалізує фільтрування через локальний пакетний тунель, це інший механізм, ніж обидва варіанти вище, і він вартий прочитання перед тим, як стати поруч із профілем VPN, на який ви покладаєтеся. Результат, який вам потрібен, — відома межа, сторінки браузера або охоплені імена, при тому що потрібні програми ще працюють.