Неге Little Snitch браузерді VPN астында әлі де көрсетеді?

Сіз VPN-ді қосасыз, Little Snitch-ті ашасыз, ал браузер дәл сол жерде — туннель арқылы өтеді деп ойлаған сайтқа қосылысымен. Бұл жазба өздігінен ағып кетудің дәлелі емес. Жергілікті монитор осы машинада қай процестің сокет ашқанын хабарлайды, ал браузер оны шынымен ашқан; VPN клиенті — сол пакеттерді кейін алып кететін екінші процесс. Екі тұжырым да бір уақытта ақиқат, ал дисплей сізге біріншісін көрсетіп тұр.

Жергілікті монитор нені тели алады, нені алмайды

Телу сокетте болады. Ядро қай процестің қосылысқа ие екенін біледі, сондықтан Little Snitch жазбаны қолданба атымен жоғары сенімділікпен белгілей алады. Ол әдепкіде көрмейтіні — VPN сол трафиктің айналасында құратын сыртқы қосылыс, өйткені ол басқа процесске тиесілі.

Домен атаулары көрінгеннен әлсіз сигнал. HTTPS қосылысында атау DNS сұранысынан, қол алысу кезінде ұсынылған сервер атауынан немесе мекенжайдың кері іздеуінен келуі мүмкін, бұл жүйенің нені бақылағанына байланысты. Оның ешқайсысы бетті шифрдан шығаруды талап етпейді және ешқайсысы байттардың кейін қайда кеткенін дәлелдемейді.

Сондықтан браузер жазбасы «кім» дегенге жауап береді, «қайда» дегенге емес. Оны телу деректері ретінде қарастырып, «қайданы» басқа көріністен алыңыз.

Бірінші қадам: тарихты айналдырудың орнына бос терезеден бастаңыз

Ескі жазбалар ағымдағы конфигурацияның не істеп жатқанын айта алмайды. Уақыт сүзгісін «Осы сәттен» деп өзгертіңіз немесе Command-K басыңыз, терезе сол сәттен кейін пайда болатын қосылыстарды ғана көрсетсін.

Содан кейін зерттеп жатқан қолданбада дәл бір зиянсыз әрекет жасаңыз, мысалы жүктеуге рұқсат етілген бетті жүктеңіз. Бір әрекет, бір сәт — пайда болған жазбаларды болжамсыз соған байланыстыруға болады. Аяқталғаннан кейін бір-екі секунд күтіңіз, өйткені бетті жүктеу бір емес, қосылыстар легін туғызады. Тізім әлі тола бере тұрып оқысаңыз, ретті дұрыс бағаламайтыныңызға кепілдік бар.

Нәтижені оқымас бұрын іздеу өрісі немесе күй сүзгісі тізімді тарылтып тұрмағанын тексеріңіз. Алдыңғы сессиядан қалған сүзгі қосылыстың жай ғана жасырылғанымен жоқ болып көрінуінің ең көп тараған себебі, сондай-ақ бір машинаға қарап отырған екі адамның не болып жатқаны туралы келіспеуінің де себебі.

Екінші қадам: туннельдің өзін көру үшін кеңейтім қосылыстарын қосыңыз

Қазіргі macOS шығарылымында VPN клиенті әдетте қарапайым қолданба емес, желілік кеңейтім. Monitor-да «Желілік кеңейтімдерді көрсету» опциясын қосыңыз, сонда сол кеңейтім жасайтын қосылыстар қалғанның бәрімен қатар көрінеді.

Енді екі қабатты бірге оқуға болады. Браузер — сұраныстың көзі, ал кеңейтім — оны тасымалдаушы көлік. Екеуін де көру қалыпты және күтілетін нәрсе; тек кеңейтімді көру әдетте көріністің сүзілгенін, тек қолданбаны көру кеңейтім көрінісінің өшірілгенін білдіреді.

Ешбір көрініс жалғыз өзі бүкіл жолды түгендемейді. Маршруттау ережелері, DNS мінез-құлқы және қолданба бойынша кез келген ерекшелік қосылыстар тізімінен тыс жатыр, сондықтан толық жауап үшін оларды бөлек тексеру керек.

Үшінші қадам: нақты тікелей қосылысты дисплей әсерінен ажыратыңыз

Белгілі бір меже сыртқа тікелей шығып жатыр деп күдіктенсеңіз, сол межені атап, оны бөлек тексеріңіз. VPN клиентінің сол хост немесе қолданба үшін өзінің маршруттау және блоктау конфигурациясын қарап, оның алынып тасталуы керек пе екенін растаңыз.

Істемеуіңіз керек нәрсе — жауап ретінде көрінетін әрбір браузер жазбасын блоктау. Браузер өз қосылыстарын бәрібір жасауы керек, ал оларды мониторда блоктау оларды туннельге бағыттамайды; тек тоқтатады. Бұл диагностикалық сұрақты үзіліске айналдырады. Егер қандай да бір ереже қажет болып көрінсе, оны негіздей алатын бір ғана межемен шектеп, оның не үшін бар екенін жазып қойыңыз.

Дәл сондай сақтық домен бағанына да қатысты. Сізді таңқалдыратын атау ортақ хост атауы, контент жеткізу нүктесі немесе туннель көтерілмей тұрып болған іздеу болуы мүмкін, ал оны ағып кету дәлелі деп қабылдау жұмыс істеп тұрған трафикті бұзатын ережелерге әкеледі.

Төртінші қадам: көрініс пен ережені бөлек ұстаңыз

Бұл жаттығудағы әрбір өзгеріс монитордың нені көрсететінін өзгертеді. Олардың ешқайсысы брандмауэрдің неге рұқсат беретінін өзгертпейді және ешқайсысы трафикті туннельге кіргізіп немесе шығармайды.

Бітірген соң сүзгілерді түсіндіре алатын күйге қайтарыңыз, келесі адам терезені ашқанда сіз қалдырған көріністі оқымасын. Егер сұрақ меженің туннель арқылы өтетіні туралы болса, оған маршруттау және ерекшелік параметрлерінен жауап беріңіз, содан кейін нәтижені болжаудың орнына монитормен растаңыз.