Miksi Little Snitch listaa selaimen edelleen VPN:n alla?

Kytket VPN:n päälle, avaat Little Snitchn ja selain on heti siinä, yhteydessä sivustoon, jonka luulit kulkevan tunnelin kautta. Se merkintä ei itsessään ole todiste vuodosta. Paikallinen valvoja ilmoittaa, mikä prosessi avasi pistokkeen tällä koneella, ja selain avasi sen; VPN-asiakas on toinen prosessi, joka poimii ne paketit myöhemmin. Molemmat väitteet pitävät yhtä aikaa paikkansa, ja näyttö esittää sinulle ensimmäisen.

Mitä paikallinen valvoja voi kohdistaa ja mitä ei

Kohdistus tapahtuu pistokkeessa. Ydin tietää, mikä prosessi omistaa yhteyden, joten Little Snitch voi merkitä merkinnän sovelluksen nimellä suurella varmuudella. Sen, mitä se ei oletuksena näe, on ulompi yhteys, jonka VPN rakentaa liikenteen ympärille, koska se kuuluu toiselle prosessille.

Verkkotunnukset ovat heikompi signaali kuin miltä ne näyttävät. HTTPS-yhteydessä nimi voi tulla DNS-kyselystä, kättelyn aikana tarjotusta palvelimen nimestä tai osoitteen käänteisestä hausta riippuen siitä, mitä järjestelmä on havainnut. Mikään siitä ei vaadi sivun salauksen purkamista, eikä mikään todista, minne tavut sen jälkeen menivät.

Selaimen merkintä vastaa siis kysymykseen kuka, ei mihin. Käsittele sitä kohdistustietona ja hae mihin toisesta näkymästä.

Ensimmäinen vaihe: aloita tyhjästä ikkunasta sen sijaan että selaisit historiaa

Vanhat merkinnät eivät voi kertoa, mitä nykyinen kokoonpano tekee. Vaihda aikasuodatin kohtaan Tästä hetkestä tai paina Command-K, jotta ikkuna näyttää vain yhteydet, jotka ilmestyvät tuon hetken jälkeen.

Tee sitten tutkimassasi sovelluksessa täsmälleen yksi vaaraton asia, esimerkiksi lataa sivu, jonka saat ladata. Yksi toiminto, yksi hetki, jotta ilmestyvät merkinnät voidaan ilman arvailua sitoa siihen. Odota sekunti tai kaksi sen valmistuttua, koska sivun lataus tuottaa purskeen yhteyksiä eikä yhtä ainoaa. Listan lukeminen sen vielä täyttyessä takaa, että arvioit järjestyksen väärin.

Ennen kuin luet tuloksen, tarkista, kaventaako hakukenttä tai tilasuodatin listaa. Aiemmasta istunnosta jäänyt suodatin on yleisin syy siihen, että yhteys näyttää puuttuvan, vaikka se on vain piilotettu, ja myös siihen, miksi kaksi samaa konetta katselevaa ihmistä ovat eri mieltä siitä, mitä tapahtuu.

Toinen vaihe: sisällytä laajennusten yhteydet nähdäksesi itse tunnelin

VPN-asiakas on nykyisessä macOS-versiossa yleensä verkkolaajennus eikä tavallinen sovellus. Kytke Monitorissa Näytä verkkolaajennukset päälle, niin laajennuksen tekemät yhteydet tulevat näkyviin kaiken muun ohella.

Nyt molempia kerroksia voi lukea yhdessä. Selain on pyynnön lähde ja laajennus on kuljetus, joka sitä kantaa. Molempien näkeminen on normaalia ja odotettavissa; vain laajennuksen näkeminen tarkoittaa yleensä, että näkymä on suodatettu, ja vain sovelluksen näkeminen, että laajennusnäkymä on pois päältä.

Mikään näkymä yksin ei luetteloi koko polkua. Reitityssäännöt, DNS-käyttäytyminen ja mahdolliset sovelluskohtaiset poikkeukset ovat yhteyksien luettelon ulkopuolella, joten täydellinen vastaus vaatii niiden tarkistamista erikseen.

Kolmas vaihe: erota todellinen suora yhteys näyttövaikutuksesta

Jos epäilet, että tietty kohde lähtee suoraan ulos, nimeä se kohde ja tarkista se erikseen. Katso VPN-asiakkaan omaa reititys- ja estokokoonpanoa kyseiselle isäntäkoneelle tai sovellukselle ja vahvista, pitäisikö sen olla pois suljettu.

Sitä sinun ei pitäisi tehdä: estää vastauksena jokainen näkyvä selaimen merkintä. Selaimen on silti tehtävä yhteytensä, eikä niiden estäminen valvojassa ohjaa niitä tunneliin; se vain pysäyttää ne. Se muuttaa diagnostiikkakysymyksen käyttökatkokseksi. Jos sääntö näyttää tarpeelliselta, rajaa se yhteen kohteeseen, jonka voit perustella, ja lisää merkintä siitä, miksi se on olemassa.

Sama varovaisuus koskee verkkotunnus-saraketta. Nimi, joka yllättää sinut, voi olla jaettu isäntänimi, sisällönjakelun päätepiste tai haku, joka tapahtui ennen kuin tunneli nousi, ja sen pitäminen vuodon todisteena johtaa sääntöihin, jotka rikkovat toimivaa liikennettä.

Neljäs vaihe: pidä näkymä ja sääntö erillään

Jokainen muutos tässä harjoituksessa muuttaa sitä, mitä valvoja näyttää. Mikään niistä ei muuta sitä, mitä palomuuri sallii, eikä mikään siirrä liikennettä tunneliin tai siitä pois.

Kun olet valmis, palauta suodattimet tilaan, jonka osaat selittää, jotta seuraava ikkunan avaava henkilö ei lue näkymää, jonka jätit taaksesi. Jos kysymys oli, kulkeeko kohde tunnelin kautta, vastaa se reititys- ja poikkeusasetuksista ja vahvista sitten tulos valvojan avulla sen sijaan että arvailisit sitä.