Эмне үчүн Little Snitch браузерди VPN астында да көрсөтөт?

Сиз VPNди күйгүзөсүз, Little Snitchти ачасыз, ал эми браузер ошол эле жерде — туннелден өтөт деп ойлогон сайтка туташуу менен. Бул жазуу өзү эле агындынын далили эмес. Жергиликтүү монитор бул машинада кайсы процесс сокет ачканын билдирет, ал эми браузер аны чын эле ачкан; VPN кардары — ошол пакеттерди кийин алып кетүүчү экинчи процесс. Эки бекемдөө тең бир убакта чын, ал эми дисплей сизге биринчисин көрсөтүп турат.

Жергиликтүү монитор эмнени тагындыра алат, эмнени албайт

Тагындыруу сокетте болот. Ядро кайсы процесстин туташууга ээ экенин билет, ошондуктан Little Snitch жазууну колдонмо аты менен жогорку ишенимде белгилей алат. Ал демейки боюнча көрбөгөн нерсе — VPN ошол трафиктин айланасында кураган сырткы туташуу, анткени ал башка процесске таандык.

Домен аттары көрүнгөндөн алсыз сигнал. HTTPS туташуусунда ат DNS сурамынан, кол кармашуу учурунда сунушталган сервер атынан же даректин тескери издөөсүнөн келиши мүмкүн, бул система эмнени байкаганына жараша. Алардын эч бири баракты чечмелөөнү талап кылбайт жана эч бири байттар кийин кайда кеткенин далилдебейт.

Ошондуктан браузер жазуусу «ким» дегенге жооп берет, «кайда» дегенге эмес. Аны тагындыруу маалыматы катары кабыл алып, «кайданы» башка көрүнүштөн алыңыз.

Биринчи кадам: тарыхты айлантуунун ордуна бош терезеден баштаңыз

Эски жазуулар учурдагы конфигурация эмне кылганын айта албайт. Убакыт чыпкасын «Ушул учурдан» деп өзгөртүңүз же Command-K басыңыз, терезе ошол учурдан кийин пайда болгон туташууларды гана көрсөтсүн.

Андан кийин изилдеп жаткан колдонмодо так бир зыянсыз иш кылыңыз, мисалы жүктөөгө уруксат берилген баракты жүктөңүз. Бир аракет, бир учур — пайда болгон жазууларды божомолсуз ошого байлоого болот. Бүткөндөн кийин бир-эки секунд күтөңүз, анткени барак жүктөө бир эмес, туташуулардын толкунун жаратат. Тизме толуп жатканда окусаңыз, тартипти туура эмес баалайсыз — бул кепилдик.

Жыйынтыкты окуудан мурун издөө талаасы же статус чыпкасы тизмени куушуруп жатпаганын текшериңиз. Мурунку сессиядан калган чыпка туташуу жөн гана жашырылганда жок болуп көрүнүшүнүн эң кеңири тараган себеби, ошондой эле бир машинага карап турган эки адамдын эмне болуп жатканы тууралуу макулдашпашынын себеби.

Экинчи кадам: туннелдин өзүн көрүү үчүн кеңейтүү туташууларын кошуңуз

Учурдагы macOS чыгарылышында VPN кардары адатта жөнөкөй колдонмо эмес, тармактык кеңейтүү. Monitorдо «Тармактык кеңейтүүлөрдү көрсөтүү»н күйгүзүңүз, ошондо ошол кеңейтүү түзгөн туташуулар калгандардын баары менен катар көрүнөт.

Эми эки катмарды чогуу окууга болот. Браузер — сурамдын булагы, ал эми кеңейтүү — аны ташуучу транспорт. Экөөнү тең көрүү кадимки жана күтүлгөн нерсе; кеңейтүүнү гана көрүү адатта көрүнүштүн чыпкаланганын, колдонмону гана көрүү кеңейтүү көрүнүшүнүн өчүрүлгөнүн билдирет.

Эч бир көрүнүш жалгыз өзү бүт жолду тизмелей албайт. Маршруттоо эрежелери, DNS жүрүм-туруму жана колдонмо боюнча ар кандай өзгөчөлүк туташуулар тизмесинин сыртында жатат, ошондуктан толук жооп үчүн аларды өзүнчө текшерүү керек.

Үчүнчү кадам: чыныгы түз туташууну дисплей эффектисинен айырмалаңыз

Белгилүү бир барар жер түз эле чыгып жатат деп шектенсеңиз, ошол барар жерди атап, аны өзүнчө текшериңиз. VPN кардарынын ошол хост же колдонмо үчүн өзүнүн маршруттоо жана блоктоо конфигурациясын карап, анын алынып салынышы керекпи экенин тактаңыз.

Кылбашыңыз керек нерсе — жооп катары көрүнгөн ар бир браузер жазуусун блоктоо. Браузер өз туташууларын баары бир түзүүгө тийиш, ал эми аларды монитордо блоктоо аларды туннелге багыттабайт; жөн гана токтотот. Бул диагностикалык суроону тыныгууга айландырат. Эгер кандайдыр бир эреже зарыл көрүнсө, аны актай алган бир гана барар жер менен чектеп, эмне үчүн бар экенин жазып коюңуз.

Ушундай эле этияттык домен тилкесине да тиешелүү. Сизди таң калтырган ат жалпы хост аты, контент жеткирүү чекити же туннел көтөрүлө электе болгон издөө болушу мүмкүн, ал эми аны агындынын далили деп кабыл алуу иштеп жаткан трафикти буза турган эрежелерге алып келет.

Төртүнчү кадам: көрүнүш менен эрежени өзүнчө кармаңыз

Бул көнүгүүдөгү ар бир өзгөртүү монитордун эмнени көрсөтөрүн өзгөртөт. Алардын эч бири брандмауэрдин эмнеге уруксат берерин өзгөртпөйт жана эч бири трафикти туннелге киргизип же чыгарбайт.

Бүткөндөн кийин чыпкаларды түшүндүрө алган абалга кайтарыңыз, кийинки адам терезени ачканда сиз калтырган көрүнүштү окубасын. Эгер суроо барар жердин туннел аркылуу өтөөрү тууралуу болсо, ага маршруттоо жана өзгөчөлүк параметрлеринен жооп бериңиз, андан кийин жыйынтыкты божомолдоонун ордуна монитор менен тактаңыз.