VPN ಅಡಿಯಲ್ಲಿ Little Snitch ಇನ್ನೂ ಬ್ರೌಸರ್ ಅನ್ನು ಏಕೆ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ?

ನೀವು VPN ಆನ್ ಮಾಡಿ, Little Snitch ತೆರೆಯುತ್ತೀರಿ, ಮತ್ತು ಬ್ರೌಸರ್ ಅಲ್ಲೇ ಇರುತ್ತದೆ — ಸುರಂಗದ ಮೂಲಕ ಹೋಗುತ್ತದೆ ಎಂದು ನೀವು ಭಾವಿಸಿದ್ದ ಜಾಲತಾಣಕ್ಕೆ ಸಂಪರ್ಕದೊಂದಿಗೆ. ಆ ನಮೂದು ತಾನೇ ಸೋರಿಕೆಯ ಸಾಕ್ಷಿಯಲ್ಲ. ಸ್ಥಳೀಯ ಮಾನಿಟರ್ ಈ ಯಂತ್ರದಲ್ಲಿ ಯಾವ ಪ್ರಕ್ರಿಯೆ ಸಾಕೆಟ್ ತೆರೆಯಿತು ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಬ್ರೌಸರ್ ಅದನ್ನು ತೆರೆದಿದೆ; VPN ಕ್ಲೈಂಟ್ ಆ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ನಂತರ ಎತ್ತಿಕೊಳ್ಳುವ ಎರಡನೇ ಪ್ರಕ್ರಿಯೆ. ಎರಡೂ ಹೇಳಿಕೆಗಳು ಒಂದೇ ಸಮಯದಲ್ಲಿ ನಿಜ, ಮತ್ತು ಪ್ರದರ್ಶನ ನಿಮಗೆ ಮೊದಲನೆಯದನ್ನು ತೋರಿಸುತ್ತಿದೆ.

ಸ್ಥಳೀಯ ಮಾನಿಟರ್ ಏನನ್ನು ಆರೋಪಿಸಬಹುದು ಮತ್ತು ಏನನ್ನು ಸಾಧ್ಯವಿಲ್ಲ

ಆರೋಪಣೆ ಸಾಕೆಟ್‌ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ. ಯಾವ ಪ್ರಕ್ರಿಯೆ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಕರ್ನಲ್‌ಗೆ ತಿಳಿದಿದೆ, ಆದ್ದರಿಂದ Little Snitch ಹೆಚ್ಚಿನ ವಿಶ್ವಾಸದಿಂದ ನಮೂದಿಗೆ ಅಪ್ಲಿಕೇಶನ್ ಹೆಸರನ್ನು ಲೇಬಲ್ ಮಾಡಬಹುದು. ಅದು ಡಿಫಾಲ್ಟ್ ಆಗಿ ನೋಡದಿರುವುದು VPN ಆ ಸಂಚಾರದ ಸುತ್ತ ನಿರ್ಮಿಸುವ ಹೊರ ಸಂಪರ್ಕ, ಏಕೆಂದರೆ ಅದು ಬೇರೆ ಪ್ರಕ್ರಿಯೆಗೆ ಸೇರಿದೆ.

ಡೊಮೇನ್ ಹೆಸರುಗಳು ಕಾಣುವುದಕ್ಕಿಂತ ದುರ್ಬಲ ಸಂಕೇತ. HTTPS ಸಂಪರ್ಕದಲ್ಲಿ ಹೆಸರು DNS ಪ್ರಶ್ನೆಯಿಂದ, ಕೈಕುಲುಕುವ ಸಮಯದಲ್ಲಿ ನೀಡಲಾದ ಸರ್ವರ್ ಹೆಸರಿನಿಂದ, ಅಥವಾ ವಿಳಾಸದ ಹಿಮ್ಮುಖ ಹುಡುಕಾಟದಿಂದ ಬರಬಹುದು, ಸಿಸ್ಟಂ ಏನನ್ನು ಗಮನಿಸಿತು ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿ. ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪುಟವನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುವ ಅಗತ್ಯವಿಲ್ಲ, ಮತ್ತು ಯಾವುದೂ ಬೈಟ್‌ಗಳು ನಂತರ ಎಲ್ಲಿಗೆ ಹೋದವು ಎಂದು ಸಾಬೀತು ಮಾಡುವುದಿಲ್ಲ.

ಆದ್ದರಿಂದ ಬ್ರೌಸರ್ ನಮೂದು 'ಯಾರು' ಎಂಬುದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ, 'ಎಲ್ಲಿಗೆ' ಎಂಬುದಕ್ಕಲ್ಲ. ಅದನ್ನು ಆರೋಪಣೆ ಡೇಟಾ ಎಂದು ಪರಿಗಣಿಸಿ ಮತ್ತು 'ಎಲ್ಲಿಗೆ' ಯನ್ನು ಬೇರೆ ನೋಟದಿಂದ ಪಡೆಯಿರಿ.

ಮೊದಲ ಹಂತ: ಇತಿಹಾಸ ಸ್ಕ್ರಾಲ್ ಮಾಡುವ ಬದಲು ಖಾಲಿ ಕಿಟಕಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಹಳೆಯ ನಮೂದುಗಳು ಪ್ರಸ್ತುತ ಸಂರಚನೆ ಏನು ಮಾಡುತ್ತದೆ ಎಂದು ಹೇಳಲಾರವು. ಸಮಯ ಫಿಲ್ಟರ್ ಅನ್ನು 'ಇಂದಿನಿಂದ' ಗೆ ಬದಲಿಸಿ, ಅಥವಾ Command-K ಒತ್ತಿ, ಆ ಕ್ಷಣದ ನಂತರ ಕಾಣುವ ಸಂಪರ್ಕಗಳನ್ನು ಮಾತ್ರ ಕಿಟಕಿ ತೋರಿಸುವಂತೆ.

ನಂತರ ನೀವು ಪರಿಶೀಲಿಸುತ್ತಿರುವ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ನಿಖರವಾಗಿ ಒಂದು ನಿರುಪದ್ರವ ಕೆಲಸ ಮಾಡಿ, ಉದಾಹರಣೆಗೆ ಲೋಡ್ ಮಾಡಲು ಅನುಮತಿ ಇರುವ ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡಿ. ಒಂದು ಕ್ರಿಯೆ, ಒಂದು ಕ್ಷಣ — ಕಾಣುವ ನಮೂದುಗಳನ್ನು ಊಹೆ ಇಲ್ಲದೆ ಅದಕ್ಕೆ ಜೋಡಿಸಬಹುದು. ಮುಗಿದ ನಂತರ ಒಂದು-ಎರಡು ಸೆಕೆಂಡು ಕಾಯಿರಿ, ಏಕೆಂದರೆ ಪುಟ ಲೋಡ್ ಒಂದಲ್ಲ, ಸಂಪರ್ಕಗಳ ಸಾಲನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಪಟ್ಟಿ ತುಂಬುತ್ತಿರುವಾಗಲೇ ಓದಿದರೆ ಕ್ರಮವನ್ನು ತಪ್ಪಾಗಿ ಅಂದಾಜು ಮಾಡುತ್ತೀರಿ ಎಂಬುದು ಖಚಿತ.

ಫಲಿತಾಂಶ ಓದುವ ಮೊದಲು ಹುಡುಕಾಟ ಕ್ಷೇತ್ರ ಅಥವಾ ಸ್ಥಿತಿ ಫಿಲ್ಟರ್ ಪಟ್ಟಿಯನ್ನು ಸಂಕುಚಿತಗೊಳಿಸುತ್ತಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಹಿಂದಿನ ಅವಧಿಯಿಂದ ಉಳಿದ ಫಿಲ್ಟರ್ ಸಂಪರ್ಕ ಕೇವಲ ಮರೆಯಾಗಿದ್ದರೂ ಕಾಣೆಯಾಗಿದೆ ಎನಿಸುವಂತಹ ಸಾಮಾನ್ಯ ಕಾರಣ, ಮತ್ತು ಒಂದೇ ಯಂತ್ರವನ್ನು ನೋಡುತ್ತಿರುವ ಇಬ್ಬರು ಏನು ನಡೆಯುತ್ತಿದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಒಮ್ಮತಕ್ಕೆ ಬರದಿರುವುದಕ್ಕೂ ಅದೇ ಕಾರಣ.

ಎರಡನೇ ಹಂತ: ಸುರಂಗವನ್ನೇ ನೋಡಲು ವಿಸ್ತರಣೆ ಸಂಪರ್ಕಗಳನ್ನು ಸೇರಿಸಿ

ಇತ್ತೀಚಿನ macOS ಆವೃತ್ತಿಯಲ್ಲಿ VPN ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯ ಅಪ್ಲಿಕೇಶನ್ ಅಲ್ಲ, ಸಾಮಾನ್ಯವಾಗಿ ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆ. Monitor ನಲ್ಲಿ 'ನೆಟ್‌ವರ್ಕ್ ವಿಸ್ತರಣೆಗಳನ್ನು ತೋರಿಸಿ' ಆನ್ ಮಾಡಿ, ಆಗ ಆ ವಿಸ್ತರಣೆ ಮಾಡುವ ಸಂಪರ್ಕಗಳು ಉಳಿದೆಲ್ಲದರ ಜೊತೆಗೆ ಕಾಣುತ್ತವೆ.

ಈಗ ಎರಡೂ ಪದರಗಳನ್ನು ಒಟ್ಟಿಗೆ ಓದಬಹುದು. ಬ್ರೌಸರ್ ವಿನಂತಿಯ ಮೂಲ, ಮತ್ತು ವಿಸ್ತರಣೆ ಅದನ್ನು ಸಾಗಿಸುವ ಸಾರಿಗೆ. ಎರಡನ್ನೂ ನೋಡುವುದು ಸಾಮಾನ್ಯ ಮತ್ತು ನಿರೀಕ್ಷಿತ; ವಿಸ್ತರಣೆಯನ್ನು ಮಾತ್ರ ನೋಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ನೋಟ ಫಿಲ್ಟರ್ ಆಗಿದೆ ಎಂದರ್ಥ, ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಮಾತ್ರ ನೋಡುವುದು ವಿಸ್ತರಣೆ ನೋಟ ಆಫ್ ಆಗಿದೆ ಎಂದರ್ಥ.

ಯಾವುದೇ ನೋಟ ಒಂಟಿಯಾಗಿ ಇಡೀ ಮಾರ್ಗವನ್ನು ಪಟ್ಟಿ ಮಾಡುವುದಿಲ್ಲ. ರೂಟಿಂಗ್ ನಿಯಮಗಳು, DNS ವರ್ತನೆ ಮತ್ತು ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್‌ನ ಯಾವುದೇ ವಿನಾಯಿತಿಗಳು ಸಂಪರ್ಕ ಪಟ್ಟಿಯ ಹೊರಗೆ ಇರುತ್ತವೆ, ಆದ್ದರಿಂದ ಪೂರ್ಣ ಉತ್ತರಕ್ಕೆ ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಬೇಕು.

ಮೂರನೇ ಹಂತ: ನಿಜವಾದ ನೇರ ಸಂಪರ್ಕವನ್ನು ಪ್ರದರ್ಶನ ಪರಿಣಾಮದಿಂದ ಪ್ರತ್ಯೇಕಿಸಿ

ನಿರ್ದಿಷ್ಟ ಗಮ್ಯಸ್ಥಾನ ನೇರವಾಗಿ ಹೊರಹೋಗುತ್ತಿದೆ ಎಂದು ಸಂಶಯವಿದ್ದರೆ, ಆ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಹೆಸರಿಸಿ ಅದನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಆ ಹೋಸ್ಟ್ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ VPN ಕ್ಲೈಂಟ್‌ನ ಸ್ವಂತ ರೂಟಿಂಗ್ ಮತ್ತು ಬ್ಲಾಕಿಂಗ್ ಸಂರಚನೆಯನ್ನು ನೋಡಿ, ಅದನ್ನು ಹೊರಗಿಡಬೇಕೇ ಎಂದು ಖಚಿತಪಡಿಸಿ.

ಮಾಡಬಾರದ್ದು ಎಂದರೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಕಾಣುವ ಪ್ರತಿ ಬ್ರೌಸರ್ ನಮೂದನ್ನು ಬ್ಲಾಕ್ ಮಾಡುವುದು. ಬ್ರೌಸರ್ ತನ್ನ ಸಂಪರ್ಕಗಳನ್ನು ಮಾಡಲೇಬೇಕು, ಮತ್ತು ಮಾನಿಟರ್‌ನಲ್ಲಿ ಅವನ್ನು ಬ್ಲಾಕ್ ಮಾಡುವುದು ಅವನ್ನು ಸುರಂಗಕ್ಕೆ ಮರುನಿರ್ದೇಶಿಸುವುದಿಲ್ಲ; ಅವನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಮಾತ್ರ. ಅದು ರೋಗನಿರ್ಣಯದ ಪ್ರಶ್ನೆಯನ್ನು ಅಡಚಣೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ನಿಯಮ ಅಗತ್ಯ ಎನಿಸಿದರೆ, ನೀವು ಸಮರ್ಥಿಸಬಹುದಾದ ಒಂದೇ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಸೀಮಿತಗೊಳಿಸಿ, ಮತ್ತು ಅದು ಏಕೆ ಇದೆ ಎಂಬ ಟಿಪ್ಪಣಿ ಸೇರಿಸಿ.

ಅದೇ ಎಚ್ಚರಿಕೆ ಡೊಮೇನ್ ಕಾಲಮ್‌ಗೂ ಅನ್ವಯಿಸುತ್ತದೆ. ನಿಮಗೆ ಆಶ್ಚರ್ಯ ತಂದ ಹೆಸರು ಹಂಚಿದ ಹೋಸ್ಟ್ ಹೆಸರು, ವಿಷಯ ವಿತರಣಾ ಎಂಡ್‌ಪಾಯಿಂಟ್, ಅಥವಾ ಸುರಂಗ ಏಳುವ ಮೊದಲು ನಡೆದ ಹುಡುಕಾಟ ಆಗಿರಬಹುದು, ಮತ್ತು ಅದನ್ನು ಸೋರಿಕೆಯ ಸಾಕ್ಷಿ ಎಂದು ಪರಿಗಣಿಸುವುದು ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಸಂಚಾರವನ್ನು ಮುರಿಯುವ ನಿಯಮಗಳಿಗೆ ಕಾರಣವಾಗುತ್ತದೆ.

ನಾಲ್ಕನೇ ಹಂತ: ನೋಟ ಮತ್ತು ನಿಯಮವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ

ಈ ಅಭ್ಯಾಸದ ಪ್ರತಿ ಬದಲಾವಣೆಯೂ ಮಾನಿಟರ್ ಏನನ್ನು ತೋರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಫೈರ್‌ವಾಲ್ ಏನನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದೂ ಸಂಚಾರವನ್ನು ಸುರಂಗದೊಳಗೆ ಅಥವಾ ಹೊರಗೆ ಸರಿಸುವುದಿಲ್ಲ.

ಮುಗಿದ ನಂತರ ಫಿಲ್ಟರ್‌ಗಳನ್ನು ನೀವು ವಿವರಿಸಬಹುದಾದ ಸ್ಥಿತಿಗೆ ಹಿಂತಿರುಗಿಸಿ, ಮುಂದಿನ ವ್ಯಕ್ತಿ ಕಿಟಕಿ ತೆರೆದಾಗ ನೀವು ಬಿಟ್ಟ ನೋಟವನ್ನು ಓದದಂತೆ. ಪ್ರಶ್ನೆ ಗಮ್ಯಸ್ಥಾನ ಸುರಂಗದ ಮೂಲಕ ಹೋಗುತ್ತದೆಯೇ ಎಂದಿದ್ದರೆ, ರೂಟಿಂಗ್ ಮತ್ತು ವಿನಾಯಿತಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಂದ ಅದಕ್ಕೆ ಉತ್ತರಿಸಿ, ನಂತರ ಊಹಿಸುವ ಬದಲು ಫಲಿತಾಂಶವನ್ನು ಖಚಿತಪಡಿಸಲು ಮಾನಿಟರ್ ಬಳಸಿ.