Firwat listet Little Snitch de Browser nach ëmmer ënner engem VPN?

Dir schalt den VPN an, maacht Little Snitch op, an de Browser ass direkt do, mat enger Verbindung zu enger Säit, vun där Dir geduecht hutt, se géif duerch den Tunnel goen. Dësen Asaz ass vu sech aus keen Beweis fir e Lach. E lokale Monitor mellt, wéi en Prozess op dëser Maschinn e Socket opgemaach huet, an de Browser huet en opgemaach; de VPN-Client ass en zweete Prozess, deen déi Pakete duerno ophëlt. Béid Aussoe si gläichzäiteg wouer, an d'Affichage weist Iech déi éischt.

Wat e lokale Monitor kann a wat net zouordnen

D'Zouuerdnung geschitt um Socket. De Kernel weess, wéi e Prozess eng Verbindung besetzt, dofir kann Little Snitch en Asaz mam App-Numm mat héijer Sécherheet etikettéieren. Wat en net standardméisseg gesäit, ass déi baussecht Verbindung, déi den VPN ronderëm dësen Trafic baut, well déi gehéiert zu engem anere Prozess.

Domainnimm sinn e méi schwaache Signal wéi se schéngen. Bei enger HTTPS-Verbindung kann den Numm aus enger DNS-Ufro kommen, aus dem Servernumm, deen beim Handshake ugebuede gëtt, oder aus enger Ëmgekehrtsich vun der Adress, jee nodeem, wat de System observéiert huet. Näischt dovun erfuerdert d'Säit ze decrypten, an näischt dovun beweist, wou d'Byten duerno higaange sinn.

Also äntwert den Asaz vum Browser op wien, net op wou. Behandelt en als Zouuerdnungsdaten a kritt d'Wou aus enger anerer Vue.

Éischte Schrëtt: fänkt mat engem eidele Fënster un, amplaz d'Geschicht ze scrollen

Al Asätz kënnen Iech net soen, wat déi aktuell Konfiguratioun mécht. Ännert de Zäitfilter op Vun elo un, oder dréckt Command-K, sou datt d'Fënster nëmmen d'Verbindungen weist, déi nach deem Moment erschéngen.

Maacht dann genau eng onschiedlech Saach an der Applikatioun, déi Dir ënnersicht, zum Beispill eng Säit lueden, déi Dir dierft lueden. Eng Aktioun, een Ament, sou datt d'Asätz, déi erschéngen, ouni Rotschléi domat kënne verbonne ginn. Waart eng Sekonn oder zwou no der Fäerdegstellung, well eng Säiteluedung eng Schéiss Verbindungen erstallt an net nëmmen eng. D'Lëscht liesen, wärend se nach fëllt, garantéiert, datt Dir d'Reiefolleg falsch beurteelt.

Ier Dir d'Resultat liest, kontrolléiert, ob en Sichfeld oder e Statusfilter d'Lëscht verschmälert. E Filter, deen aus enger fréierer Sitzung iwwreg bleift, ass dee heefegste Grond, firwat eng Verbindung feelt ze schéngen, wann se just verstoppt ass, an et ass och de Grond, firwat zwee Leit, déi déi selwescht Maschinn kucken, net d'accord sinn iwwer wat geschitt.

Zweet Schrëtt: Erweiderungsverbindungen abezéien, fir den Tunnel selwer ze gesinn

De VPN-Client ass op enger aktueller macOS-Versioun meeschtens eng Netzwierkerweiderung an net eng gewéinlech App. Schalt an der Monitor Erweiderunge vum Netzwierk weisen un, an d'Verbindunge vun där Erweiderung ginn nieft allem aneren sichtbar.

Elo kënnen déi zwee Schichten zesumme gelies ginn. De Browser ass den Urspronk vun der Ufro, an d'Erweiderung ass den Transport, deen se dréit. Béides ze gesinn ass normal an ze erwaarden; nëmmen d'Erweiderung ze gesinn heescht meeschtens, datt d'Vue gefiltert ass, wärend nëmmen d'App ze gesinn heescht, datt d'Erweiderungsvue aus ass.

Keng Vue eleng inventariséiert de ganze Wee. Routingregelen, DNS-Verhalen an all Ausnamen pro App läige baussen der Verbindungslëscht, dofir brauch eng komplett Äntwert, datt déi getrennt gepréift ginn.

Drëtte Schrëtt: eng richteg direkt Verbindung vun engem Affichage-Effekt ënnerscheeden

Wann Dir verdächtegt, datt e bestëmmten Zil direkt erausgeet, nennt dëst Zil an iwwerpréift et fir sech. Kuckt d'Routing- an Blockéierungskonfiguratioun vum VPN-Client fir deen Host oder d'App, a bestätegt, ob en ausgeschloss soll sinn.

Wat Dir net sollt maachen, ass als Reaktioun all visiblen Asaz vum Browser ze blockéieren. De Browser muss seng Verbindungen trotzdem maachen, an se an der Monitor ze blockéieren leet se net an den Tunnel ëm; et stoppt se just. Dat mécht eng Diagnosefro zu engem Ausfall. Wann eng Regel néideg schéngt, begrenzt se op dat ee Zil, dat Dir ka rechtfäerdegen, mat enger Notiz, firwat se existéiert.

Déi selwescht Virsiicht gilt fir d'Domainkolonn. En Numm, deen Iech iwwerrascht, kann en gedeelten Hostnumm sinn, en Endpunkt fir d'Liwwerung vun Inhalter oder eng Sich, déi geschitt ass, ier den Tunnel eropkomm ass, an en als Beweis fir e Lach ze behandelen féiert zu Regele, déi funktionéierende Verkéier briechen.

Véierte Schrëtt: d'Vue an d'Regel getrennt halen

All Ännerung an dëser Übung verännert, wat de Monitor weist. Keng dovun verännert, wat d'Firewall erlaabt, a keng beweegt Verkéier an den Tunnel eran oder eraus.

Wann Dir fäerdeg sidd, setzt d'Filtere zréck an en Zoustand, deen Dir kënnt erklären, sou datt déi nächst Persoun, déi d'Fënster opmécht, keng Vue liest, déi Dir hannerlooss hutt. Wann d'Fro war, ob en Zil duerch den Tunnel geet, äntwert se aus den Astellunge fir Routing an Ausname, a benotzt duerno de Monitor, fir d'Resultat ze bestätegen, amplaz drop ze roden.