Hvers vegna listar Little Snitch enn vafrann undir VPN?

Þú kveikir á VPN, opnar Little Snitch og vafrinn er þar strax, með tengingu við vef sem þú hélt að færi í gegnum göngin. Sú færsla er ekki sönnun um leka eitt og sér. Staðbundin vöktun greinir frá því hvaða ferli opnaði sokka á þessari vél, og vafrinn opnaði hann; VPN-biðlarinn er annað ferli sem tekur við þessum pökkum síðar. Báðar fullyrðingarnar eru sannar á sama tíma, og skjárinn sýnir þér þá fyrri.

Hvað staðbundin vöktun getur og getur ekki rakið

Rekjanleikinn á sér stað við sokkann. Kjarninn veit hvaða ferli á tengingu, svo Little Snitch getur merkt færslu með nafni forritsins af mikilli vissu. Það sem hún sér ekki sjálfgefið er ytra tengingin sem VPN byggir utan um þessa umferð, því hún tilheyrir öðru ferli.

Lén eru veikara merki en þau virðast. Í HTTPS-tengingu getur nafnið komið frá DNS-fyrirspurn, frá netþjónsnafninu sem boðið er upp á í handabandinu eða frá öfugri leit að vistfanginu, eftir því hvað kerfið tók eftir. Ekkert af þessu krefst afkóðunar síðunnar, og ekkert þess sannar hvert bætin fóru síðar.

Þannig að færsla vafrans svarar hverjum, ekki hvert. Meðhöndlaðu hana sem rekjanleikagögn og fáðu hvert frá annarri sýn.

Fyrsta skref: byrjaðu á tómum glugga í stað þess að fletta sögu

Gamlar færslur geta ekki sagt þér hvað núverandi stilling gerir. Skiptu tímasíunni í Frá núna, eða ýttu á Command-K, svo glugginn sýni aðeins tengingar sem birtast eftir þá stund.

Gerðu svo nákvæmlega einn meinlausan hlut í forritinu sem þú rannsakar, til dæmis hladdu síðu sem þú mátt hlaða. Ein aðgerð, ein stund, svo hægt sé að tengja færslurnar sem birtast við hana án ágiskana. Bíddu eina eða tvær sekúndur eftir að því lýkur, því hleðsla síðu framkallar gusufall tenginga en ekki eina. Að lesa listann á meðan hann fyllist tryggir að þú metir röðina rangt.

Áður en þú lest niðurstöðuna skaltu athuga hvort leitarreitur eða stöðusía þrengir listann. Sía sem leiftrir frá fyrri lotu er algengasta ástæðan fyrir því að tenging virðist vanta þegar hún er bara falin, og einnig ástæðan fyrir því að tveir sem horfa á sömu vél eru ósammála um hvað er að gerast.

Annað skref: hafðu viðbótartengingar með til að sjá göngin sjálf

VPN-biðlarinn í núverandi macOS-útgáfu er venjulega netviðbót en ekki venjulegt forrit. Kveiktu á Sýna netviðbætur í Monitor og tengingarnar sem viðbótin gerir verða sýnilegar við hlið alls annars.

Nú er hægt að lesa bæði lögin saman. Vafrinn er uppruni beiðninnar og viðbótin er flutningurinn sem ber hana. Að sjá bæði er eðlilegt og við búist við; að sjá aðeins viðbótina þýðir venjulega að sýnin er síuð, en að sjá aðeins forritið að viðbótarsýnin er af.

Engin sýn ein og sér skrásetur alla leiðina. Leiðbeiningarreglur, hegðun DNS og hvers kyns undantekningar fyrir hvert forrit liggja utan tengingalistans, svo fullt svar krefst þess að þær séu athugaðar sér.

Þriðja skref: greindu raunverulega beina tengingu frá skjááhrifum

Ef þú grunar að tiltekinn áfangastaður fari beint út, nefndu þann áfangastað og athugaðu hann sjálfan. Skoðaðu eigin leiðbeiningar- og blokkunarstillingar VPN-biðlarans fyrir þann vefþjón eða forrit, og staðfestu hvort hann eigi að vera undanskilinn.

Það sem þú ættir ekki að gera er að loka fyrir hverja sýnilega færslu vafrans í viðbrögðum. Vafrinn verður samt að gera sínar tengingar, og að loka fyrir þær í vöktuninni beinir þeim ekki í göngin; það stöðvar þær bara. Það gerir greiningarspurningu að truflun. Ef regla virðist nauðsynleg skaltu takmarka hana við þann eina áfangastað sem þú getur rökstutt, með athugasemd um hvers vegna hún er til.

Sama varúð gildir um lénadálkinn. Nafn sem kemur þér á óvart getur verið sameiginlegt vefþjónsnafn, endapunktur fyrir afhendingu efnis eða leit sem átti sér stað áður en göngin komust upp, og að meðhöndla það sem sönnun um leka leiðir til reglna sem brjóta virka umferð.

Fjórða skref: haltu sýninni og reglunni aðskildum

Sérhver breyting í þessari æfingu breytir því sem vöktunin sýnir. Ekkert þeirra breytir því sem eldveggurinn leyfir, og ekkert þeirra færir umferð inn í göngin eða út úr þeim.

Þegar þú ert búinn skaltu setja síurnar aftur í ástand sem þú getur útskýrt, svo næsta manneskja sem opnar gluggann lesi ekki sýn sem þú skildir eftir. Ef spurningin var hvort áfangastaður fari í gegnum göngin, svaraðu því út frá leiðbeiningar- og undantekningarstillingum, og notaðu svo vöktunina til að staðfesta niðurstöðuna í stað þess að giska á hana.