Kial Little Snitch ankoraŭ listigas la retumilon sub VPN?

Vi ŝaltas la VPN, malfermas Little Snitch, kaj la retumilo estas ĝuste tie, kun konekto al retejo, kiun vi pensis trapasi la tunelon. Tiu rikordo mem ne estas pruvo de liko. Loka monitoro raportas, kiu procezo malfermis ingon sur ĉi tiu maŝino, kaj la retumilo ja malfermis ĝin; la VPN-kliento estas dua procezo, kiu reprenas tiujn pakaĵojn poste. Ambaŭ asertoj samtempe veras, kaj la ekrano montras al vi la unuan.

Kion loka monitoro povas atribui kaj kion ne

Atribuo okazas ĉe la ingo. La kerno scias, kiu procezo posedas konekton, do Little Snitch povas etikedi rikordon per la aplikaĵa nomo kun alta certeco. Kion ĝi defaŭlte ne vidas, estas la ekstera konekto, kiun la VPN konstruas ĉirkaŭ tiu trafiko, ĉar ĝi apartenas al alia procezo.

Domajnaj nomoj estas pli malforta signalo ol ili aspektas. Ĉe HTTPS-konekto la nomo povas veni de DNS-demando, de la servila nomo proponita dum la manpremo, aŭ de inversa serĉo de la adreso, laŭ tio, kion la sistemo observis. Nenio el tio postulas malĉifri la paĝon, kaj nenio el tio pruvas, kien la bitokoj poste iris.

Do la retumila rikordo respondas kiu, ne kie. Traktu ĝin kiel atribuajn datumojn kaj prenu la kie el alia vido.

Paŝo unu: komencu per malplena fenestro anstataŭ rulumi historion

Malnovaj rikordoj ne povas diri al vi, kion faras la nuna agordo. Ŝanĝu la tempofiltrilon al De nun, aŭ premu Command-K, por ke la fenestro montru nur konektojn aperantajn post tiu momento.

Poste faru precize unu sendanĝeran aferon en la aplikaĵo, kiun vi esploras, ekzemple ŝargu paĝon, kiun vi rajtas ŝargi. Unu ago, unu momento, por ke la aperantaj rikordoj ligiĝu al ĝi sen divenado. Atendu sekundon aŭ du post ĝia fino, ĉar ŝargo de paĝo produktas eksplodon de konektoj, ne unu solan. Legi la liston dum ĝi ankoraŭ pleniĝas garantias, ke vi juĝos la ordon malĝuste.

Antaŭ ol legi la rezulton, kontrolu, ĉu serĉokampo aŭ statfiltrilo mallarĝigas la liston. Filtrilo restinta de antaŭa seanco estas la plej ofta kialo, ke konekto ŝajnas manki, kiam ĝi nur kaŝiĝas, kaj ankaŭ la kialo, ke du homoj rigardantaj la saman maŝinon malkonsentas pri tio, kio okazas.

Paŝo du: inkluzivu etendaĵajn konektojn por vidi la tunelon mem

La VPN-kliento en nuna macOS-versio estas kutime reta etendaĵo, ne ordinara aplikaĵo. Ŝaltu Montri retajn etendaĵojn en la Monitoro, kaj la konektoj farataj de tiu etendaĵo videblas apud ĉio alia.

Nun eblas legi la du tavolojn kune. La retumilo estas la origino de la peto, kaj la etendaĵo estas la transporto, kiu portas ĝin. Vidi ambaŭ estas normale kaj atendeble; vidi nur la etendaĵon kutime signifas, ke la vido estas filtrita, dum vidi nur la aplikaĵon kutime signifas, ke la etendaĵa vido estas malŝaltita.

Neniu vido sola inventaras la tutan vojon. Enkursigaj reguloj, konduto de DNS kaj iuj ajn esceptoj por aplikaĵo loĝas ekster la konekta listo, do kompleta respondo postulas kontroli ilin aparte.

Paŝo tri: distingi veran rektan konekton de ekrana efekto

Se vi suspektas, ke difinita celo eliras rekte, nomu tiun celon kaj kontrolu ĝin memstare. Rigardu la propran enkursigan kaj blokadan agordon de la VPN-kliento por tiu gastiganto aŭ aplikaĵo, kaj konfirmu, ĉu ĝi estu esceptita.

Kion vi ne faru, estas bloki ĉiun videblan retumilan rikordon kiel reagon. La retumilo devas plu fari siajn konektojn, kaj bloki ilin en la monitoro ne plusendas ilin en la tunelon; ĝi nur haltigas ilin. Tio transformas diagnozan demandon en interrompon. Se regulo ŝajnas necesa, limigu ĝin al la unu celo, kiun vi povas pravigi, kun noto pri kial ĝi ekzistas.

La sama singardemo validas por la domajna kolumno. Nomo, kiu surprizas vin, povas esti komuna gastiganta nomo, finpunkto de enhava liverado, aŭ serĉo okazinta antaŭ ol la tunelo ekfunkciis, kaj trakti ĝin kiel pruvon de liko kondukas al reguloj, kiuj rompas funkciantan trafikon.

Paŝo kvar: tenu la vidon kaj la regulon aparte

Ĉiu ŝanĝo en ĉi tiu ekzerco ŝanĝas, kion la monitoro montras. Neniu el ili ŝanĝas, kion la fajroŝirmilo permesas, kaj neniu movas trafikon en aŭ el la tunelo.

Kiam vi finos, restarigu la filtrilojn al stato, kiun vi povas klarigi, por ke la sekva persono malfermanta la fenestron ne legu vido, kiun vi lasis malantaŭe. Se la demando estis, ĉu celo iras tra la tunelo, respondu ĝin el la enkursigaj kaj esceptaj agordoj, kaj poste uzu la monitoron por konfirmi la rezulton anstataŭ diveni pri ĝi.