Pam mae Little Snitch yn dal i restru'r porwr o dan VPN?

Rydych chi'n troi'r VPN ymlaen, yn agor Little Snitch, ac mae'r porwr yn syth yno gyda chysylltiad i safle yr oeddech chi'n meddwl aeth drwy'r twnnel. Nid yw'r cofnod hwnnw'n brawf o ollyngiad ynddo'i hun. Mae monitor lleol yn adrodd pa broses a agorodd soced ar y peiriant hwn, ac mae'r porwr wedi'i agor; mae'r cleient VPN yn ail broses sy'n codi'r pecynnau hynny wedyn. Mae'r ddau ddatganiad yn wir ar yr un pryd, a'r arddangosfa'n dangos y cyntaf i chi.

Beth all monitor lleol ei briodoli a beth na all

Mae priodoli'n digwydd yn y soced. Mae'r cnewyllyn yn gwybod pa broses sy'n berchen ar gysylltiad, felly gall Little Snitch labelu cofnod ag enw'r ap gyda hyder uchel. Yr hyn nad yw'n ei weld yn ddiofyn yw'r cysylltiad allanol y mae'r VPN yn ei godi o amgylch y traffig hwnnw, oherwydd mae hwnnw'n perthyn i broses wahanol.

Mae enwau parth yn arwydd gwannach nag y maent yn edrych. Mewn cysylltiad HTTPS gall yr enw ddod o ymholiad DNS, o enw'r gweinydd a gynigiwyd yn ystod yr ysgwyd llaw, neu o chwiliad gwrthdro o'r cyfeiriad, yn dibynnu ar yr hyn a arsylwodd y system. Nid oes angen dadgryptio'r dudalen ar gyfer dim o hyn, ac nid yw dim ohono'n profi i ble aeth y beitiau wedyn.

Felly mae cofnod y porwr yn ateb pwy, nid ble. Triniwch ef fel data priodoli a chael y ble o olwg wahanol.

Cam un: dechreuwch o ffenestr wag yn lle sgrolio'r hanes

Ni all hen gofnodion ddweud wrthych beth mae'r ffurfweddiad presennol yn ei wneud. Newidiwch yr hidlydd amser i O'r nawr, neu pwyswch Command-K, fel bod y ffenestr yn dangos dim ond cysylltiadau sy'n ymddangos ar ôl y foment honno.

Yna gwnewch un peth diniwed yn union yn yr ap rydych yn ei archwilio, fel llwytho tudalen y cewch ei llwytho. Un weithred, un foment, fel y gellir cysylltu'r cofnodion sy'n ymddangos â hi heb ddyfalu. Arhoswch eiliad neu ddwy ar ôl iddi orffen, oherwydd mae llwytho tudalen yn cynhyrchu llawer o gysylltiadau ar unwaith yn hytrach nag un. Mae darllen y rhestr tra mae'n dal i lenwi'n gwarantu y byddwch yn barnu'r drefn yn anghywir.

Cyn i chi ddarllen y canlyniad, gwiriwch a yw maes chwilio neu hidlydd statws yn culhau'r rhestr. Hidlydd a adawyd o sesiwn gynharach yw'r rheswm mwyaf cyffredin dros gysylltiad ymddangos yn goll pan mae ond yn guddiedig, a dyna hefyd pam mae dau berson sy'n edrych ar yr un peiriant yn anghytuno ynghylch beth sy'n digwydd.

Cam dau: cynhwyswch gysylltiadau estyniadau i weld y twnnel ei hun

Mae'r cleient VPN ar fersiwn macOS gyfredol fel arfer yn estyniad rhwydwaith yn hytrach nag ap cyffredin. Trowch Dangos Estyniadau Rhwydwaith ymlaen yn y Monitor ac mae'r cysylltiadau y mae'r estyniad hwnnw'n eu gwneud yn weladwy ochr yn ochr â phopeth arall.

Nawr gellir darllen y ddau haen gyda'i gilydd. Y porwr yw tarddiad y cais, a'r estyniad yw'r cludiant sy'n ei gario. Mae gweld y ddau yn normal ac i'w ddisgwyl; mae gweld yr estyniad yn unig fel arfer yn golygu bod yr olwg wedi'i hidlo, tra mae gweld yr ap yn unig fel arfer yn golygu bod olwg yr estyniadau i ffwrdd.

Nid oes unrhyw olwg ar ei phen ei hun yn rhestru'r llwybr cyfan. Mae rheolau llwybro, ymddygiad DNS, ac unrhyw eithriadau fesul ap yn byw y tu allan i'r rhestr gysylltiadau, felly mae angen gwirio'r rheini ar wahân ar gyfer ateb cyflawn.

Cam tri: gwahaniaethwch gysylltiad uniongyrchol go iawn oddi wrth effaith arddangos

Os ydych yn amau bod cyrchfan benodol yn mynd allan yn uniongyrchol, enwch y gyrchfan honno a'i gwirio ar ei phen ei hun. Edrychwch ar ffurfweddiad llwybro a rhwystro'r cleient VPN ar gyfer y gwesteiwr neu'r ap hwnnw, a chadarnhau a ddylid ei eithrio.

Yr hyn na ddylech ei wneud yw rhwystro pob cofnod porwr gweladwy mewn ymateb. Rhaid i'r porwr wneud ei gysylltiadau o hyd, ac nid yw eu rhwystro yn y monitor yn eu hailgyfeirio i'r twnnel; mae ond yn eu stopio. Mae hynny'n troi cwestiwn diagnostig yn fethiant gwasanaeth. Os yw rheol yn ymddangos yn angenrheidiol, cyfyngwch hi i'r un gyrchfan y gallwch ei chyfiawnhau, gyda nodyn am pam mae'n bodoli.

Mae'r un gofal yn berthnasol i'r golofn barth. Gall enw sy'n eich synnu fod yn enw gwesteiwr a rennir, yn bennod cyflenwi cynnwys, neu'n ymholiad a ddigwyddodd cyn i'r twnnel godi, ac mae ei drin fel prawf o ollyngiad yn arwain at reolau sy'n torri traffig sy'n gweithio.

Cam pedwar: cadwch yr olwg a'r rheol ar wahân

Mae pob newid yn yr ymarfer hwn yn newid yr hyn mae'r monitor yn ei ddangos. Nid oes yr un ohonynt yn newid yr hyn mae'r wal dân yn ei ganiatáu, ac nid oes yr un yn symud traffig i mewn nac allan o'r twnnel.

Pan fyddwch wedi gorffen, rhowch yr hidlyddion yn ôl i gyflwr y gallwch ei esbonio, fel nad yw'r person nesaf sy'n agor y ffenestr yn darllen golwg a adawyd gennych. Os mai'r cwestiwn oedd a yw cyrchfan yn mynd drwy'r twnnel, atebwch ef o'r gosodiadau llwybro ac eithrio, ac yna defnyddiwch y monitor i gadarnhau'r canlyniad yn hytrach na dyfalu amdano.