VPN હેઠળ Little Snitch હજુ પણ બ્રાઉઝરને કેમ સૂચિબદ્ધ કરે છે?

તમે VPN ચાલુ કરો છો, Little Snitch ખોલો છો, અને બ્રાઉઝર ત્યાં જ છે — એવી સાઇટ સાથેનું જોડાણ જે તમે ધાર્યું હતું કે ટનલમાંથી પસાર થાય છે. તે એન્ટ્રી પોતાની રીતે લીકનો પુરાવો નથી. સ્થાનિક મોનિટર જણાવે છે કે આ મશીન પર કઈ પ્રક્રિયાએ સોકેટ ખોલ્યું, અને બ્રાઉઝરે તે ખોલ્યું છે; VPN ક્લાયંટ એ બીજી પ્રક્રિયા છે જે તે પેકેટોને પછી ઉપાડે છે. બંને વિધાનો એક જ સમયે સાચાં છે, અને ડિસ્પ્લે તમને પ્રથમ દર્શાવે છે.

સ્થાનિક મોનિટર શું આરોપી શકે છે અને શું નહીં

આરોપણ સોકેટ પર થાય છે. કર્નલ જાણે છે કે કઈ પ્રક્રિયા જોડાણ ધરાવે છે, તેથી Little Snitch એન્ટ્રીને ઉચ્ચ વિશ્વાસ સાથે એપના નામ સાથે લેબલ કરી શકે છે. જે તે મૂળભૂત રીતે જોતું નથી તે VPN તે ટ્રાફિકની આસપાસ બનાવે છે તે બાહ્ય જોડાણ છે, કારણ કે તે બીજી પ્રક્રિયાનું છે.

ડોમેન નામો દેખાય તેના કરતાં નબળા સંકેત છે. HTTPS જોડાણમાં નામ DNS પ્રશ્નમાંથી, હેન્ડશેક દરમિયાન ઓફર કરાયેલા સર્વર નામમાંથી, અથવા સરનામાની વિપરીત શોધમાંથી આવી શકે છે, સિસ્ટમે શું જોયું તેના આધારે. એમાંથી કંઈ પણ પૃષ્ઠને ડિક્રિપ્ટ કરવાની જરૂર નથી, અને એમાંથી કંઈ પણ સાબિત કરતું નથી કે બાઇટ્સ પછી ક્યાં ગયા.

તેથી બ્રાઉઝર એન્ટ્રી 'કોણ' નો જવાબ આપે છે, 'ક્યાં' નો નહીં. તેને આરોપણ-માહિતી તરીકે લો અને 'ક્યાં' બીજા વ્યૂમાંથી મેળવો.

પહેલું પગલું: ઇતિહાસ સ્ક્રોલ કરવાને બદલે ખાલી વિન્ડોથી શરૂ કરો

જૂની એન્ટ્રીઓ તમને કહી શકતી નથી કે વર્તમાન ગોઠવણી શું કરે છે. સમય ફિલ્ટરને 'હવેથી' પર બદલો, અથવા Command-K દબાવો, જેથી વિન્ડો ફક્ત તે જોડાણો દર્શાવે જે તે ક્ષણ પછી દેખાય.

પછી તમે તપાસી રહ્યા છો તે એપમાં બરાબર એક નિર્દોષ કામ કરો, જેમ કે એવું પૃષ્ઠ લોડ કરો જે લોડ કરવાની તમને પરવાનગી છે. એક ક્રિયા, એક ક્ષણ, જેથી દેખાતી એન્ટ્રીઓ અનુમાન વિના તેની સાથે જોડી શકાય. તે પૂરું થયા પછી એક-બે સેકન્ડ રાહ જુઓ, કારણ કે પૃષ્ઠ લોડ એક જ જોડાણ નહીં પણ જોડાણોનો ઝાપટો પેદા કરે છે. યાદી ભરાઈ રહી હોય ત્યારે જ વાંચવાથી તમે ક્રમનો ખોટો અંદાજ લગાવશો તે નિશ્ચિત છે.

પરિણામ વાંચતા પહેલા તપાસો કે કોઈ શોધ ક્ષેત્ર કે સ્થિતિ ફિલ્ટર યાદીને સાંકડી કરે છે કે નહીં. પહેલાના સત્રમાંથી બચેલું ફિલ્ટર એ જોડાણ ગુમ દેખાવાનું સૌથી સામાન્ય કારણ છે જ્યારે તે ખરેખર ફક્ત છુપાયેલું હોય, અને એ જ કારણ છે કે એક જ મશીન તરફ જોતા બે લોકો શું થઈ રહ્યું છે તે અંગે અસહમત હોય.

બીજું પગલું: ટનલ પોતે જોવા માટે એક્સ્ટેન્શન જોડાણો સામેલ કરો

વર્તમાન macOS આવૃત્તિમાં VPN ક્લાયંટ સામાન્ય રીતે નેટવર્ક એક્સ્ટેન્શન હોય છે, સામાન્ય એપ નહીં. Monitor માં 'નેટવર્ક એક્સ્ટેન્શન બતાવો' ચાલુ કરો અને તે એક્સ્ટેન્શન બનાવે છે તે જોડાણો બાકીની બધી વસ્તુઓ સાથે દેખાય છે.

હવે બંને સ્તરો સાથે વાંચી શકાય છે. બ્રાઉઝર વિનંતીનું ઉદ્ભવ છે, અને એક્સ્ટેન્શન તેને વહન કરતું પરિવહન છે. બંને જોવું સામાન્ય અને અપેક્ષિત છે; ફક્ત એક્સ્ટેન્શન જોવું એ સામાન્ય રીતે અર્થ ધરાવે છે કે વ્યૂ ફિલ્ટર થયેલો છે, જ્યારે ફક્ત એપ જોવું એટલે કે એક્સ્ટેન્શન વ્યૂ બંધ છે.

કોઈ પણ વ્યૂ એકલો આખો માર્ગ સૂચિબદ્ધ કરતું નથી. રાઉટિંગ નિયમો, DNS વર્તન અને એપ દીઠ કોઈપણ અપવાદ જોડાણ-યાદીની બહાર રહે છે, તેથી પૂર્ણ જવાબ માટે તેમને અલગ તપાસવા પડે.

ત્રીજું પગલું: સાચા સીધા જોડાણને ડિસ્પ્લે-અસરથી અલગ કરો

જો તમને શંકા હોય કે ચોક્કસ ગંતવ્ય સીધું બહાર જાય છે, તો તે ગંતવ્યને નામ આપો અને તેને અલગ તપાસો. તે હોસ્ટ કે એપ માટે VPN ક્લાયંટની પોતાની રાઉટિંગ અને બ્લોકિંગ ગોઠવણી જુઓ, અને ખાતરી કરો કે તેને બાકાત રાખવાનું છે કે નહીં.

તમારે જે ન કરવું જોઈએ તે છે પ્રતિક્રિયામાં દેખાતી દરેક બ્રાઉઝર એન્ટ્રી બ્લોક કરવી. બ્રાઉઝરે તેના જોડાણો બનાવવાં જ પડે છે, અને મોનિટરમાં તેમને બ્લોક કરવાથી તે ટનલમાં ફરી વાળવાય નહીં; તે ફક્ત તેમને રોકે છે. આ નિદાનના પ્રશ્નને અટકાવમાં ફેરવે છે. જો કોઈ નિયમ જરૂરી લાગે, તો તેને એક જ ગંતવ્ય સુધી મર્યાદિત કરો જેને તમે ન્યાયી ઠેરવી શકો, અને તે કેમ છે તેની નોંધ ઉમેરો.

એ જ સાવધાની ડોમેન કૉલમને લાગુ પડે છે. જે નામ તમને આશ્ચર્યમાં મૂકે તે શેર્ડ હોસ્ટનામ, કન્ટેન્ટ ડિલિવરી એન્ડપોઇન્ટ, અથવા ટનલ ચાલુ થવાના પહેલાં થયેલી શોધ હોઈ શકે, અને તેને લીકના પુરાવા તરીકે લેવાથી એવા નિયમો બને છે જે કામ કરતા ટ્રાફિકને તોડે છે.

ચોથું પગલું: વ્યૂ અને નિયમને અલગ રાખો

આ કસરતમાંનો દરેક ફેરફાર મોનિટર શું દર્શાવે છે તે બદલે છે. એમાંથી કંઈ પણ ફાયરવોલ શું મંજૂર કરે છે તે બદલતું નથી, અને કંઈ પણ ટ્રાફિકને ટનલમાં કે બહાર ખસેડતું નથી.

પૂરું થયા પછી, ફિલ્ટરોને એવી સ્થિતિમાં પાછા લાવો જે તમે સમજાવી શકો, જેથી વિન્ડો ખોલનારી આગલી વ્યક્તિ તમે છોડી ગયેલો વ્યૂ ન વાંચે. જો પ્રશ્ન એ હતો કે કોઈ ગંતવ્ય ટનલમાંથી પસાર થાય છે કે નહીં, તો રાઉટિંગ અને બાકાત સેટિંગ્સમાંથી તેનો જવાબ આપો, પછી અનુમાન કરવાને બદલે પરિણામની ખાતરી કરવા મોનિટરનો ઉપયોગ કરો.