Новое приложение iOS 1.1.1.1 cloudflare устанавливается как профиль VPN, и при подключении устройство показывает активный значок VPN на верхней панели.
Мой вопрос: можно ли сказать, действительно ли это VPN (если трафик шифруется и направляется на сервер Cloudflare) или элемент VPN - это просто механизм для установки некоторых настроек на устройстве, чтобы изменить DNS-преобразователи по умолчанию на 1.1.1.1 .
Я думаю, что настройки iOS в настоящее время позволяют вам указывать DNS-преобразователи только в отдельных сетях Wi-Fi, а не в сотовых сетях или для всех текущих и новых будущих сетей, поэтому, возможно, этот профиль VPN - способ обойти это. Но приводит ли это к ложному чувству безопасности у некоторых пользователей (например, видя значок VPN)
Сравнивая настройки, которые видны из настроек ios -> VPN, для «настоящего» VPN-приложения я вижу «Тип: IKEv2 вместе с сервером и учетной записью. В этом новом облачном хранилище я вижу тип: 1.1.1.1, сервер, но без учетной записи - это единственное видимое отличие пользовательского интерфейса VPN.
Я подозреваю, что весь трафик, вероятно, все еще не зашифрован и открыт для просмотра интернет-провайдером (например, http).
Кто-нибудь может подтвердить мои подозрения?
Cloudflare's 1.1.1.1 не является поставщиком VPN, это служба преобразования DNS. Он не шифрует ваш трафик. Однако он может шифровать ваши DNS-запросы.
Используя DNS поверх HTTPS (DoH), вы можете прозрачно предложить повышенную безопасность своим клиентам, одновременно увеличивая скорость ваших устройств.
Инструмент автоматической настройки, вероятно, настраивает DNS-серверы и добавляет либо DNS через HTTPS или DNS через TLS, оба поддерживаются 1.1.1.1. Таким образом, он повышает безопасность (предотвращает атаки MitM) и конфиденциальность, несмотря на то, что это не VPN. Вы можете и должны использовать дополнительные методы, чтобы заставить ваши приложения использовать зашифрованные соединения.