Mac-Deelen erschéngt iwwer d'VPN: ausschalten oder verstoppen?

Browsing-Lëschte ginn aus Ukënnegunge gebaut, an eng Ukënnegung ass keng Zougrëffsallowance. Een gesäit den Numm vun Ärem Laptop an enger wäiter Lëscht, well eng Multicast-Ufro eng Grenz iwwerschratt huet, déi se normalerweis um Router ophält. Dës Iwwerschreidung erkläert souwuel firwat den Eintrag erschéngt wéi och firwat den Eintrag ewechhuelen net datselwecht ass wéi den Déngscht zoumaachen. Kloert, géint wat vun deenen zwee dir Iech eigentlech wiert, ier dir eppes ännert.

Wat den Eintrag an der Browsing-Lëscht wierklech ass

En mDNS-Äntwerten um Mac äntwert op Ufroen iwwer d'Déngschttypen, déi en hostet, an d'Äntwert dréit en Numm, en Port an e puer Textrecords. Dee Client, deen gefrot huet, weist dunn dësen Numm an enger Lëscht. Näischt am Austausch beweist, datt eng Verbindung géif geléngen, an näischt dran gëtt eng Erlaabnes: d'Lëscht ass eng Behauptung iwwer en Numm, net iwwer Zougrëff. Genee dësen Ënnerscheed entscheet, ob dir eppes sollt ausschalten oder ophalen et ze publizéieren.

Verschidden Déngschter registréiere sech getrennt, also ee Eintrag dee verschwënnt heescht net, datt all Ukënnegungen opgehalen hunn. Dateidelung registréiert eng Typ, Bildschiermdeelung eng aner, an Drécker, Mediatheken an Entwécklerinstrumenter registréiere jiddwereen seng eege. Ier dir een eenzegen Interrupteur als Haaptsteierung betruecht, lëscht op, wat registréiert ass a wéi ee Prozess et besëtzt:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast bleift lokal, ausser eppes bréckt et

Multicast DNS schéckt op eng linklokal Grupp op UDP 5353, an d'Routeren iwwerdroeen déi Grupp net als Standard. En Tunnel, deen Unicast-Trafic routéiert, léisst d'Entdeckung dofir hannert sech, an dofir ass en Mac op enger gerouteter VPN meeschtens onsichtbar fir de wäite Site. En iwwerbréckten Tunnel, oder en Relais, dee bewosst ageriicht ass, ännert dat, andeems en déi zwou Enner an eng eenzeg Broadcast-Domäin setzt. Wéi eng Konstruktioun dir hutt ass eng Eegenschaft vum Tunnel, net vum Protokollnumm, deen drop gedréckt ass.

Kuckt d'Serverkonfiguratioun un, fir ze gesinn, ob se eng Interface iwwerbréckt oder en Subnetz routéiert, well déi zwee sech fir all broadcastofhängege Protokoll anescht behuelen. Wann den Tunnel iwwerbréckt ass, rechent domat, datt méi wéi eng Zort Ukënnegung erausleckt, och Saachen, déi kee wollt publizéieren. Wann en geroutet ass, ass en Eintrag an enger wäiter Lëscht wahrscheinlech iwwer en Relais oder iwwer unicast-DNS-baséiert Entdeckung komm, net iwwer d'Multicast-Grupp. Dee Weeër hunn ënnerschiddlech Korrekturen, an de Multicast-Port blockéieren zoumaacht just eng dovu.

Den Déngscht stoppen ass déi propperst Grenz

Wann de Mac keng Affär huet, Dateien ze zerwéieren, schalt d'Deelung iwwer déi ënnerstëtzt Steierung aus, amplaz ze probéieren seng Ukënnegung ze verstoppen. Op en gestoppten Déngscht kann een sech net verbannen, net drop roden, an en ale Client, deen den Numm nach wousst, erreecht en net. Dës Eegenschaft mécht en zu der méi staarker Steierung, an en brauch iwwerhaapt keng Zesummenaarbecht vum Netzwierk.

Dem Apple seng Dateidelungsguide beschreift d'Erlaabnesmodell fir gedeelte Classeuren, erlaabte Benotzer a Gaaschtzougrëff, an de Schäirm vun der Deelung weist den aktuellen Zoustand. Kuckt déi dräi un, wann den Déngscht wierklech gebraucht gëtt, well eng Deelung, déi muss existéieren, ass eng Deelung, déi muss ofgegrenzt ginn. De Gaaschtzougrëff verdéngt en eegene Bléck, well en eng Verbindung komplett ouni Identifizéierungsdaten erlaben kann. Bestätegt duerno, op wéi engen Interface den Déngscht lauschtert, well eng Deelung, déi op all Interface ugebuede gëtt, och um Tunnel ugebuede gëtt.

Wann dir den Déngscht braucht, awer net d'Publikum

Heiansdo ass d'Deelung legitim an d'Publikum net. Den Déngscht op ugeluecht Quellen aschränken, mat der Entdeckung als separat a méi kleng Steierung, ass déi éierlech Reegelung. Firewall-Reegelen, Erlaabnessen pro Benotzer an um richtege Interface lauschtere verengen den Zougrëff op Manéieren, déi eng verstoppte Ukënnegung net kann.

D'Entdeckung ënnerdrécke ass am strenge Sënn kosmetesch: den Déngscht äntwert nach ëmmer jidderengem, deen den Numm kennt. Wann d'Publizéieren selwer de Problem ass, begrenzt et an der Schicht, déi et dréit. An engem Netzwierk, dat dir administréiert, heescht dat entscheeden, wéi eng Déngschttypen iwwer d'Grenz solle goen, an d'Bréck, de Relais oder de Filter entspriechend astellen. Eng Bréckfilterkommando aus engem Forum kopéieren funktionéiert nëmmen, wann Äre Server genee dee Stack an dee Tunnelmodus lafe léisst, an an engem Netzwierk, dat dir net administréiert, ass déi éierlech Äntwert, datt dir net kontrolléiere kënnt, wat e wäite Client sech merkt.

Kuckt et vun der wäiter Säit

Test vun der wäiter Säit amplaz vum Mac sengem eegene Netzwierk, an test eng frësch Browsing amplaz enger gecachter Lëscht. Probéiert duerno eng direkt Verbindung mat dem Déngscht iwwer den Numm an iwwer d'Adress, well déi zwou Resultater verschidde Froen äntweren. En Eintrag deen feelt mat enger gelungener Verbindung heescht, dir hutt eng Etikett verstoppt, wärend eng feelgeschloen Verbindung heescht, dir hutt en Déngscht zougemaach. De Cache léisst béid Tester ligen, wann dir d'Aktualiséierung iwwerspréngt, also start de Client frësch.

Schreift op, wat dir geännert hutt a wéi eng vun den dräi Steierungen et gehéiert: Déngscht gestoppt, Zougrëff aschränkt oder Entdeckung begrenzt. Wann een mellt, datt de Mac nach ëmmer erschéngt, seet deen Notiz Iech, ob de Bericht al ass oder ob en aneren Déngscht sech ukënnegt. Déi meescht Iwwerraschungen hei sinn eng zweet Registréierung, un déi sech kee méi erënnert huet, net eng futti Steierung.

Préift déi reschtlech Registréierungen nach eng Kéier, ier dir fäerdeg schléisst, datt d'Ännerung gefeelt huet. Eng kuerz Inventarlëscht ass besser wéi nach eng Ronn Roten.