Zergatik zerrendatzen du Little Snitchek nabigatzailea oraindik VPN baten azpian?

VPN-a piztu, Little Snitch ireki, eta nabigatzailea han dago, tunelatik zihoalako ustez zuen gunerako konexioarekin. Sarrera hori ez da isurketa baten froga bere horretan. Tokiko monitore batek makina honetan zein prozesuk ireki zuen socket-a jakinarazten du, eta nabigatzaileak ireki zuen; VPN bezeroa geroago pakete horiek jasotzen dituen bigarren prozesua da. Bi adierazpenak aldi berean dira egiazkoak, eta pantailak lehenengoa erakusten dizu.

Zer egotz diezaiokeen tokiko monitore batek eta zer ez

Egotzeak socket-ean gertatzen dira. Kernelak badaki zein prozesuk duen konexio baten jabea, beraz Little Snitchek sarrera bat aplikazioaren izenarekin marka dezake konfiantza handiz. Berez ikusten ez duena VPN-ak trafiko horren inguruan eraikitzen duen kanpoko konexioa da, hori beste prozesu baten baita.

Domeinu-izenak itxura baino seinale ahulagoak dira. HTTPS konexio batean izena DNS kontsulta batetik, eskuko heltzean eskainitako zerbitzari-izenetik edo helbidearen alderantzizko bilaketatik etor daiteke, sistemak zer behatu duen arabera. Horietako ezerk ez du eskatzen orria deszifratzea, eta ezerk ez du frogatzen byteak geroago nora joan ziren.

Beraz, nabigatzailearen sarrera nor erantzuten du, ez nora. Hartu egotze-datutzat eta lortu nora beste ikuspegi batetik.

Lehen urratsa: hasi leiho huts bat historiaren ordez

Sarrera zaharrek ezin dizute esan oraingo konfigurazioak zer egiten duen. Aldatu denbora-iragazkia Oraintxe bertatik aukerara, edo sakatu Command-K, leihoak une horren ondoren agertzen diren konexioak soilik erakuts ditzan.

Gero egin gau kaltegabe zehatz bat ikertzen ari zaren aplikazioan, adibidez kargatzeko baimena duzun orri bat kargatu. Ekintza bat, une bat, agertzen diren sarrerak asmatu gabe berarekin lotu ahal izateko. Itxaron segundo bat edo bi amaitu ondoren, orri bat kargatzeak konexio-bolada bat sortzen baitu, ez bakarra. Zerrenda oraindik betetzen ari denean irakurtzeak ordena gaizki epaituko duzula bermatzen du.

Emaitza irakurri aurretik, egiaztatu bilaketa-eremu batek edo egoera-iragazki batek zerrenda estutzen duen. Aurreko saio batetik geratutako iragazkia da konexioa falta dela dirudien arrazoirik ohikoena, benetan ezkutuan dagoenean, eta makina bera begiratzen ari diren bi pertsona zer gertatzen ari den ados ez egoteko arrazoia ere bai.

Bigarren urratsa: sartu luzapenen konexioak tunela bera ikusteko

MacOS bertsio berri batean VPN bezeroa sare-luzapen bat izan ohi da, ez ohiko aplikazio bat. Piztu Sare-luzapenak erakutsi Monitorrean eta luzapen horrek egiten dituen konexioak beste guztiaren ondoan ikusgai bihurtzen dira.

Orain bi geruzak elkarrekin irakur daitezke. Nabigatzailea eskaeraren jatorria da, eta luzapena hura daraman garraioa. Biak ikustea normala eta espero daitekeena da; luzapena soilik ikusteak ikuspegia iragazita dagoela esan ohi du, eta aplikazioa soilik ikusteak luzapenen ikuspegia itzalita dagoela.

Ikuspegi bakar batek ez du bide osoa inbentariatzen. Bideratze-arauak, DNS-aren portaera eta aplikazio bakoitzeko salbuespenak konexioen zerrendatik kanpo daude, beraz erantzun osoak haiek bereiz egiaztatzea eskatzen du.

Hirugarren urratsa: bereizi benetako konexio zuzena pantaila-efektu batetik

Helmuga zehatz bat zuzenean ateratzen ari delako susmoa baduzu, izenda ezazu helmuga hori eta egiaztatu bere aldetik. Begiratu VPN bezeroaren beraren bideratze- eta blokeatze-konfigurazioa ostalari edo aplikazio horretarako, eta egiaztatu kanpoan uztekoa den ala ez.

Ez zenukeena egin behar erantzun gisa nabigatzailearen sarrera ikusgai guztiak blokeatzea da. Nabigatzaileak egin behar ditu bere konexioak halabeharrez, eta monitoreko blokeatzeak ez ditu tunelera birbideratzen; geldiarazi soilik egiten ditu. Hori galdera diagnostiko bat etenaldia bihurtzen du. Arau bat beharrezkoa badirudi, mugatu justifika dezakezun helmuga bakarrera, eta gehitu zergatik dagoen dioen ohar bat.

Kontuz berak balio du domeinu-zutabearentzat. Harritzen zaituen izen bat ostalari-izen partekatua, edukien entrega-puntu bat edo tunela altxatu aurretik gertatutako bilaketa bat izan daiteke, eta isurketa-frogatzat hartzeak lanean dabilen trafikoa hausten duten arauetara darama.

Laugarren urratsa: eduki ikuspegia eta araua bereizita

Ariketa honetako aldaketa bakoitzak monitoreak zer erakusten duen aldatzen du. Horietako batek ere ez du aldatzen suebakiak zer baimentzen duen, eta batek ere ez du trafikoa tunelera edo hortik kanpora mugitzen.

Amatitakoan, jarri iragazkiak azal ditzakezun egoera batean, leihoa irekitzen duen hurrengo pertsonak utzi zenuen ikuspegi bat irakur ez dezan. Galdera helmuga bat tunelatik doan ala ez bazen, erantzun bideratze- eta salbuespen-ezarpenetatik, eta gero erabili monitorea emaitza baieztatzeko, hura asmatu beharrean.