App Store không kết nối sau khi dùng VPN hoặc bộ lọc nội dung

Bạn cài VPN hoặc bộ lọc nội dung, và App Store ngừng đăng nhập hoặc ngừng tải xuống. Safari vẫn tải trang, khiến sự cố trông như vấn đề tài khoản Apple chứ không phải mạng. Hãy coi đó là bốn câu hỏi riêng: Mac có tới được dịch vụ không, có đăng nhập được không, có lấy được danh mục không và có tải được một mục không. Mỗi thất bại chỉ một giai đoạn khác nhau, và danh sách dưới đây đi qua chúng theo thứ tự mà việc đoán sai tốn ít nhất.

Gọi tên thất bại trước khi thay đổi bất cứ điều gì

Ghi lại điều thực sự xảy ra. Cửa hàng mở ra nhưng không bao giờ liệt kê gì là vấn đề tiếp cận hoặc proxy, không phải xác thực. Cửa hàng liệt kê mục nhưng từ chối tải xuống gần với lỗi truyền tải trên kết nối lớn hơn. Vòng đăng nhập không có văn bản lỗi thường là trạng thái tài khoản, mà không cấu hình mạng nào sửa được.

Ghi lại khi nào bắt đầu và điều gì thay đổi gần nhất. Nếu câu trả lời là một sản phẩm mạng mới, phiên bản và các thành phần của nó quan trọng hơn mọi thứ khác bạn thu thập. Cả hai đều thuộc về phiếu, kể cả khi bạn tự sửa, vì người tiếp theo sẽ bắt đầu từ chỗ bạn dừng.

Bước một: loại trừ dịch vụ của Apple và đồng hồ

Kiểm tra trang System Status của Apple và chính văn bản lỗi trước khi chạm vào cấu hình mạng của Mac. Sự cố dịch vụ từ phía người dùng trông đúng như một bộ lọc hỏng và tự hết mà không có thay đổi nào trên máy bạn. Hai phút trên trang đó thường tiết kiệm một giờ cấu hình lại.

Xác nhận ngày và giờ đúng, kể cả múi giờ. Việc xác thực chứng chỉ phụ thuộc vào đồng hồ, và một máy Mac đã ngủ hoặc đã di chuyển sẽ thất bại bắt tay TLS với các dịch vụ mà hôm qua nó vẫn tới được. Nếu tài khoản cần chú ý, hãy dùng quy trình tài khoản thay vì thay đổi định tuyến.

Thử thiết bị thứ hai trên cùng mạng nếu có thể. Hai thiết bị cùng lỗi chỉ vào mạng hoặc dịch vụ; một thiết bị lỗi một mình chỉ vào cấu hình của máy Mac đó.

Bước hai: xác định thành phần nào sản phẩm đã cài

Đường hầm VPN, proxy HTTP, bộ lọc nội dung và proxy DNS là những thứ khác nhau, và một trình cài đặt có thể thêm nhiều hơn một. Xem thực sự đã cấu hình gì trước khi suy luận, vì cách khắc phục nằm ở thành phần sở hữu lưu lượng bị lỗi.

Trong các bản macOS hiện tại, tiện ích mở rộng mạng xuất hiện trong Cài đặt Hệ thống ở mục quyền riêng tư và mạng, cùng với mọi cấu hình proxy và mọi thiết lập DNS mà sản phẩm đã thêm. Ghi lại những gì bạn thấy, kể cả việc sản phẩm có áp đặt chặn cố ý yêu cầu VPN phải kết nối hay không.

Chi tiết cuối đó quan trọng. Bộ lọc chặn cửa hàng khi đường hầm tắt đang hoạt động đúng thiết kế, và coi đó là lỗi dẫn đến tắt một lớp bảo vệ mà tổ chức đã yêu cầu. Đọc mô tả của chính sản phẩm về quy tắc trước khi kết luận quy tắc sai.

Bước ba: đổi đúng một đường mỗi lần

Dùng điều khiển có tài liệu của chính sản phẩm để thử một đường thay thế, và chỉ đổi một thứ. Một máy Mac được quản lý có thể cần quản trị viên cho thay đổi đó, và việc lách chính sách để chứng minh một quan điểm là quyết định khác với việc chẩn đoán nó.

Khi cửa hàng chạy trên phương án thay thế được cho phép, bạn có câu trả lời: lỗi nằm ở chính sách điều chỉnh đường gốc. Mang phát hiện đó tới người sở hữu sản phẩm thay vì tắt từng thành phần bảo mật để xem cái nào quan trọng.

Bước bốn: sửa việc kiểm tra ở chính hệ thống kiểm tra

Các yêu cầu mạng do Apple công bố tách riêng phụ thuộc cho ứng dụng, bản cập nhật phần mềm, dịch vụ tài khoản và xác thực chứng chỉ, nên cho phép một tên máy chủ quen thuộc không bao phủ toàn bộ dịch vụ. Họ cũng nêu rằng việc chặn bắt HTTPS có thể làm hỏng các dịch vụ này.

Khi proxy hoặc bộ lọc kiểm tra lưu lượng, ngoại lệ được hỗ trợ thuộc về hệ thống kiểm tra và do người quản trị nó áp dụng. Đừng bù trừ trên Mac bằng cách làm yếu xác thực chứng chỉ hoặc chấp nhận một chứng chỉ bất thường, vì điều đó đổi một sự cố hỗ trợ lấy một sự cố bảo mật.

Bước năm: gỡ cài đặt đúng cách, rồi bàn giao gọn gàng

Nếu không còn muốn sản phẩm, hãy dùng trình gỡ cài đặt của nó và hoàn tất mọi lần khởi động lại mà nó yêu cầu. Kéo ứng dụng vào thùng rác hoặc xóa mục VPN trong Cài đặt không chứng minh tiện ích mạng, thiết lập proxy hay thành phần nền đã biến mất, và phần còn lại vẫn ảnh hưởng lưu lượng.

Chống lại phản xạ đầu tiên là xóa bộ nhớ đệm, cookie và mục chuỗi khóa. Nó vứt bỏ trạng thái bạn có thể cần và hiếm khi xác định thành phần nào đã đổi đường. Tương tự, đừng đăng toàn bộ kho chẩn đoán hệ thống với giả định rằng nó không chứa gì riêng tư.

Một bàn giao tốt hơn thì ngắn: văn bản lỗi, khung thời gian, sản phẩm và phiên bản, các thành phần nó đã cài, và kết quả của phép so sánh duy nhất mà bạn được phép làm.