რატომ აჩვენებს Little Snitch ბრაუზერს VPN-ის ქვეშ მაინც?

თქვენ რთავთ VPN-ს, ხსნით Little Snitch-ს და ბრაუზერი პირდაპირ იქ არის, კავშირით საიტთან, რომელიც, თქვენი აზრით, გვირაბში გადიოდა. ეს ჩანაწერი თავისთავად გაჟონვის მტკიცებულება არ არის. ლოკალური მონიტორი იტყობინება, რომელმა პროცესმა გახსნა სოკეტი ამ მანქანაზე, და ბრაუზერმა ის ნამდვილად გახსნა; VPN-კლიენტი მეორე პროცესია, რომელიც ამ პაკეტებს შემდეგ იღებს. ორივე განცხადება ერთდროულად ჭეშმარიტია და ეკრანი პირველს გაჩვენებთ.

რა შეიძლება მიაწეროს ლოკალურმა მონიტორმა და რა არა

მიწერა სოკეტთან ხდება. ბირთვმა იცის, რომელ პროცესს ეკუთვნის კავშირი, ამიტომ Little Snitch-ს შეუძლია ჩანაწერი დიდი დარწმუნებით მონიშნოს პროგრამის სახელით. რასაც ის ნაგულისხმევად ვერ ხედავს, ეს არის გარე კავშირი, რომელსაც VPN ამ ტრაფიკის ირგვლივ აშენებს, რადგან ის სხვა პროცესს ეკუთვნის.

დომენური სახელები უფრო სუსტი სიგნალია, ვიდრე ჩანს. HTTPS კავშირში სახელი შეიძლება მოვიდეს DNS მოთხოვნიდან, ხელის ჩამორთმევის დროს შემოთავაზებული სერვერის სახელიდან ან მისამართის საპირისპირო ძიებიდან, იმის მიხედვით, რა დააკვირდა სისტემამ. აქედან არც ერთი არ მოითხოვს გვერდის გაშიფვრას და არც ერთი არ ამტკიცებს, სად წავიდნენ ბაიტები შემდეგ.

ამიტომ ბრაუზერის ჩანაწერი პასუხობს „ვინ“-ს და არა „სად“-ს. მოეპყარით როგორც მიწერის მონაცემს და „სად“ სხვა ხედიდან აიღეთ.

პირველი ნაბიჯი: დაიწყეთ ცარიელი ფანჯრიდან და არა ისტორიის გადახვევით

ძველი ჩანაწერები ვერ გეტყვიან, რას აკეთებს მიმდინარე კონფიგურაცია. შეცვალეთ დროის ფილტრი „ამ მომენტიდან“-ზე ან დააჭირეთ Command-K-ს, რომ ფანჯარამ მხოლოდ ამ მომენტის შემდეგ გამოჩენილი კავშირები აჩვენოს.

შემდეგ გააკეთეთ ზუსტად ერთი უვნებელი რამ იმ აპში, რომელსაც იკვლევთ, მაგალითად ჩატვირთეთ გვერდი, რომლის ჩატვირთვაც ნებადართულია. ერთი მოქმედება, ერთი მომენტი, რომ გამოჩენილი ჩანაწერები გამოცნობის გარეშე დაუკავშირდეს მას. დაელოდეთ ერთ-ორ წამს დასრულების შემდეგ, რადგან გვერდის ჩატვირთვა კავშირების ნაკადს ქმნის და არა ერთს. სიის კითხვა მაშინ, როცა ის ჯერ ივსება, გარანტირებულად არასწორად შეაფასებთ რიგს.

სანამ შედეგს წაიკითხავთ, შეამოწმეთ, ვიწროვებს თუ არა სიას საძიებო ველი ან სტატუსის ფილტრი. წინა სესიიდან დარჩენილი ფილტრი ყველაზე გავრცელებული მიზეზია იმისა, რომ კავშირი თითქოს აკლია, როცა ის უბრალოდ დამალულია, და ისიც მიზეზია, თუ რატომ არ თანხმდებიან ერთი და იმავე მანქანის მაყურებელი ორი ადამიანი იმაზე, რა ხდება.

მეორე ნაბიჯი: ჩართეთ გაფართოებების კავშირები, რომ თავად გვირაბი დაინახოთ

თანამედროვე macOS-ზე VPN-კლიენტი ჩვეულებრივ ქსელური გაფართოებაა და არა ჩვეულებრივი აპი. ჩართეთ Monitor-ში „ქსელური გაფართოებების ჩვენება“ და ამ გაფართოების მიერ შექმნილი კავშირები ყველა დანარჩენთან ერთად გახდება ხილული.

ახლა ორივე შრის ერთად წაკითხვა შეიძლება. ბრაუზერი მოთხოვნის წყაროა, გაფართოება კი ის ტრანსპორტი, რომელიც მას ატარებს. ორივეს ნახვა ნორმალური და მოსალოდნელია; მხოლოდ გაფართოების ნახვა ჩვეულებრივ ნიშნავს, რომ ხედი გაფილტრულია, ხოლო მხოლოდ აპის ნახვა — რომ გაფართოებების ხედი გამორთულია.

არც ერთი ხედი თავისთავად არ ინვენტარიზებს მთელ გზას. მარშრუტიზაციის წესები, DNS-ის ქცევა და ნებისმიერი გამონაკლისი აპის მიხედვით კავშირების სიის გარეთ ცხოვრობს, ამიტომ სრული პასუხი მოითხოვს მათ ცალკე შემოწმებას.

მესამე ნაბიჯი: გაარჩიეთ ნამდვილი პირდაპირი კავშირი ეკრანის ეფექტისგან

თუ ეჭვი გაქვთ, რომ კონკრეტული დანიშნულება პირდაპირ გადის, დაასახელეთ ეს დანიშნულება და ცალკე შეამოწმეთ. ნახეთ VPN-კლიენტის საკუთარი მარშრუტიზაციისა და ბლოკირების კონფიგურაცია ამ ჰოსტის ან აპისთვის და დაადასტურეთ, უნდა გამოირიცხოს თუ არა.

რაც არ უნდა გააკეთოთ, ეს არის პასუხად ბრაუზერის ყველა ხილული ჩანაწერის დაბლოკვა. ბრაუზერმა მაინც უნდა შექმნას თავისი კავშირები და მონიტორში მათი დაბლოკვა არ გადაამისამართებს მათ გვირაბში; ის უბრალოდ აჩერებს მათ. ეს დიაგნოსტიკურ კითხვას გათიშვად აქცევს. თუ წესი აუცილებლად გეჩვენებათ, შემოიფარგლეთ ერთი დანიშნულებით, რომლის გამართლებაც შეგიძლიათ, და დაამატეთ შენიშვნა, რატომ არსებობს ის.

იგივე სიფრთხილე ეხება დომენის სვეტს. სახელი, რომელიც გაოცებთ, შეიძლება იყოს საერთო ჰოსტის სახელი, კონტენტის მიწოდების ბოლო წერტილი ან ძიება, რომელიც გვირაბის აწევამდე მოხდა, და მისი გაჟონვის მტკიცებულებად მიჩნევა იწვევს წესებს, რომლებიც მუშა ტრაფიკს ამტვრევს.

მეოთხე ნაბიჯი: გამოყავით ხედი და წესი

ამ სავარჯიშოში ყველა ცვლილება ცვლის იმას, რასაც მონიტორი აჩვენებს. არც ერთი მათგანი არ ცვლის იმას, რასაც firewall უშვებს, და არც ერთი არ გადაადგილებს ტრაფიკს გვირაბში ან მის გარეთ.

დასრულების შემდეგ დააბრუნეთ ფილტრები ისეთ მდგომარეობაში, რომლის ახსნაც შეგიძლიათ, რომ ფანჯრის გამხსნელმა შემდეგმა ადამიანმა არ წაიკითხოს თქვენ მიერ დატოვებული ხედი. თუ კითხვა იყო, გადის თუ არა დანიშნულება გვირაბში, უპასუხეთ მას მარშრუტიზაციისა და გამორიცხვის პარამეტრებიდან, შემდეგ კი გამოიყენეთ მონიტორი შედეგის დასადასტურებლად და არა მის გამოსაცნობად.