Ինչո՞ւ է Little Snitch-ը դեռ ցուցադրում բրաուզերը VPN-ի տակ։
Տեղական մոնիտորը նշում է այն հավելվածը, որը բացեց սոքեթը, ոչ թե թունելը, որն այն տեղափոխում է։ Թարմ ժամանակային պատուհանը և ընդլայնումների դիտումը ցույց են տալիս երկու շերտերն էլ։
Դուք միացնում եք VPN-ը, բացում Little Snitch-ը, և բրաուզերը հենց այնտեղ է՝ կապով մի կայքի հետ, որը, ձեր կարծիքով, անցնում էր թունելով։ Այդ գրառումն ինքնին արտահոսքի ապացույց չէ։ Տեղական մոնիտորը հաղորդում է, թե որ պրոցեսն է բացել սոքեթ այս մեքենայում, և բրաուզերն իսկապես բացել է այն. VPN-հաճախորդը երկրորդ պրոցեսն է, որը հետո վերցնում է այդ փաթեթները։ Երկու պնդումներն էլ միաժամանակ ճշմարիտ են, և էկրանը ձեզ ցույց է տալիս առաջինը։
Ինչ կարող է վերագրել տեղական մոնիտորը և ինչ՝ ոչ
Վերագրումը տեղի է ունենում սոքեթի մոտ։ Միջուկը գիտի, թե որ պրոցեսն է տիրապետում կապին, ուստի Little Snitch-ը կարող է բարձր վստահությամբ գրառումը պիտակավորել հավելվածի անունով։ Այն, ինչ նա լռելյայն չի տեսնում, արտաքին կապն է, որը VPN-ը կառուցում է այդ տրաֆիկի շուրջ, որովհետև այն պատկանում է մեկ այլ պրոցեսի։
Տիրույթների անունները ավելի թույլ ազդանշան են, քան թվում են։ HTTPS կապում անունը կարող է գալ DNS հարցումից, ձեռքսեղմման ընթացքում առաջարկված սերվերի անունից կամ հասցեի հակադարձ որոնումից՝ կախված նրանից, թե ինչ է դիտարկել համակարգը։ Դրանցից ոչ մեկը չի պահանջում էջի ապակոդավորում, և ոչ մեկը չի ապացուցում, թե ուր գնացին բայթերը հետո։
Այսպիսով, բրաուզերի գրառումը պատասխանում է «ով»-ին, ոչ թե «ուր»-ը։ Վերաբերվեք դրան որպես վերագրման տվյալ և «ուր»-ը վերցրեք մեկ այլ դիտումից։
Քայլ առաջին. սկսեք դատարկ պատուհանից, ոչ թե ոլորեք պատմությունը
Հին գրառումները չեն կարող ձեզ ասել, թե ինչ է անում ընթացիկ կարգավորումը։ Փոխարկեք ժամանակի զտիչը «Այս պահից», որպեսզի պատուհանը ցույց տա միայն այն կապերը, որոնք հայտնվում են այդ պահից հետո։
Այնուհետև ձեր ուսումնասիրած հավելվածում արեք ուղիղ մեկ անվնաս բան, օրինակ՝ բեռնեք մի էջ, որը ձեզ թույլատրվում է բեռնել։ Մեկ գործողություն, մեկ պահ, որպեսզի հայտնված գրառումները կարողանան կապվել դրա հետ առանց գուշակությունների։ Սպասեք մեկ-երկու վայրկյան ավարտից հետո, որովհետև էջի բեռնումը ստեղծում է կապերի հոսք, ոչ թե մեկը։ Ցանկը կարդալ մինչ այն դեռ լցվում է, երաշխավորում է, որ սխալ կգնահատեք հերթականությունը։
Նախքան արդյունքը կարդալը, ստուգեք՝ արդյոք որոնման դաշտը կամ կարգավիճակի զտիչը նեղացնում է ցանկը։ Նախորդ նստաշրջանից մնացած զտիչը ամենատարածված պատճառն է, որ կապը կարծես բացակայում է, երբ այն ընդամենը թաքնված է, և նաև պատճառն այն բանի, որ նույն մեքենային նայող երկու մարդիկ չեն համաձայնում, թե ինչ է կատարվում։
Քայլ երկրորդ. ներառեք ընդլայնումների կապերը՝ տեսնելու հենց թունելը
Ժամանակակից macOS թողարկման վրա VPN-հաճախորդը սովորաբար ցանցային ընդլայնում է, ոչ սովորական հավելված։ Monitor-ում միացրեք «Ցույց տալ ցանցային ընդլայնումները», և այդ ընդլայնման ստեղծած կապերը տեսանելի են դառնում մնացած ամեն ինչի կողքին։
Այժմ երկու շերտերը կարելի է կարդալ միասին։ Բրաուզերը հարցման աղբյուրն է, իսկ ընդլայնումը՝ այն տեղափոխող փոխադրամիջոցը։ Երկուսն էլ տեսնելը նորմալ է և սպասելի. միայն ընդլայնումը տեսնելը սովորաբար նշանակում է, որ դիտումը զտված է, իսկ միայն հավելվածը տեսնելը՝ որ ընդլայնումների դիտումն անջատված է։
Ոչ մի դիտում ինքնուրույն չի թվարկում ամբողջ ուղին։ Երթուղավորման կանոնները, DNS-ի վարքը և ըստ հավելվածի ցանկացած բացառություն ապրում են կապերի ցանկից դուրս, ուստի ամբողջական պատասխանի համար դրանք պետք է ստուգվեն առանձին։
Քայլ երրորդ. տարբերակեք իրական ուղիղ կապը ցուցադրման էֆեկտից
Եթե կարծում եք, որ որոշակի նպատակակետ ուղիղ դուրս է գնում, անվանեք այդ նպատակակետը և ստուգեք այն առանձին։ Նայեք VPN-հաճախորդի սեփական երթուղավորման և արգելափակման կարգավորումը տվյալ հոսթի կամ հավելվածի համար և հաստատեք՝ արդյոք այն պետք է բացառվի։
Ինչ չպետք է անեք՝ ի պատասխան արգելափակել բրաուզերի բոլոր տեսանելի գրառումները։ Բրաուզերը դեռ պետք է անի իր կապերը, և մոնիտորում դրանք արգելափակելը չի վերաուղղորդում դրանք թունել, այն պարզապես կանգնեցնում է դրանք։ Դա ախտորոշիչ հարցը վերածում է խափանման։ Եթե ինչ-որ կանոն անհրաժեշտ է թվում, սահմանափակեք այն այն միակ նպատակակետով, որը կարող եք հիմնավորել, և նշեք, թե ինչու է այն գոյություն ունի։
Նույն զգուշությունը վերաբերում է տիրույթի սյունակին։ Ձեզ զարմացնող անունը կարող է լինել ընդհանուր հոսթի անուն, բովանդակության առաքման վերջնակետ կամ որոնում, որը տեղի է ունեցել մինչև թունելը բարձրանալը, և դա որպես արտահոսքի ապացույց դիտարկելը հանգեցնում է կանոնների, որոնք կոտրում են աշխատող տրաֆիկը։
Քայլ չորրորդ. առանձնացրեք դիտումը և կանոնը
Այս վարժության ամեն փոփոխություն փոփոխում է, թե ինչ է ցույց տալիս մոնիտորը։ Դրանցից ոչ մեկը չի փոփոխում, թե ինչ է թույլատրում firewall-ը, և ոչ մեկը տրաֆիկ չի տեղափոխում թունել կամ դուրս։
Ավարտելուց հետո զտիչները վերադարձրեք մի վիճակի, որը կարող եք բացատրել, որպեսզի պատուհանը բացող հաջորդ մարդը չկարդա ձեր թողած դիտումը։ Եթե հարցն այն էր, թե արդյոք նպատակակետն անցնում է թունելով, պատասխանեք երթուղավորման և բացառման կարգավորումներից, ապա օգտագործեք մոնիտորը՝ արդյունքը հաստատելու համար, այլ ոչ թե գուշակելու։