Kāpēc Little Snitch joprojām uzrāda pārlūku zem VPN?

Jūs ieslēdzat VPN, atverat Little Snitch, un pārlūks ir tepat — ar savienojumu uz vietni, kuru, jūsuprāt, tas gāja caur tuneli. Šis ieraksts pats par sevi nav noplūdes pierādījums. Vietējais monitors ziņo, kurš process šajā datorā atvēra ligzdu, un pārlūks to tiešām atvēra; VPN klients ir otrs process, kas šos paketes pārņem vēlāk. Abi apgalvojumi ir patiesi vienlaikus, un ekrāns jums rāda pirmo.

Ko vietējais monitors var un ko nevar piedēvēt

Piedēvēšana notiek pie ligzdas. Kodols zina, kurš process pieder savienojumam, tāpēc Little Snitch var ar augstu pārliecību atzīmēt ierakstu ar programmas nosaukumu. To, ko tas pēc noklusējuma neredz, ir ārējais savienojums, ko VPN veido ap šo datplūsmu, jo tas pieder citam procesam.

Domēnu nosaukumi ir vājāks signāls, nekā izskatās. HTTPS savienojumā nosaukums var nākt no DNS vaicājuma, no servera nosaukuma, kas piedāvāts rokas saspiešanas laikā, vai no adreses apgrieztas meklēšanas, atkarībā no tā, ko sistēma novēroja. Neviens no tiem neprasa atšifrēt lapu, un neviens nepierāda, kur baiti aizgāja pēc tam.

Tāpēc pārlūka ieraksts atbild uz jautājumu kas, nevis kur. Uztveriet to kā piedēvēšanas datus un iegūstiet kur no cita skata.

Pirmais solis: sāciet ar tukšu logu, nevis ritiniet vēsturi

Veci ieraksti nevar pateikt, ko dara pašreizējā konfigurācija. Pārslēdziet laika filtru uz No šī brīža vai nospiediet Command-K, lai logs rādītu tikai savienojumus, kas parādās pēc šī brīža.

Pēc tam izdariet tieši vienu nekaitīgu darbību pētāmajā programmā, piemēram, ielādējiet lapu, kuru jums ir atļauts ielādēt. Viena darbība, viens mirklis, lai parādītos ierakstus varētu saistīt ar to bez minējumiem. Pagaidiet sekundi vai divas pēc pabeigšanas, jo lapas ielāde rada savienojumu uzplūdu, nevis vienu. Saraksta lasīšana tam vēl pildoties garantē, ka jūs nepareizi novērtēsiet secību.

Pirms lasāt rezultātu, pārbaudiet, vai meklēšanas lauks vai statusa filtrs nesašaurina sarakstu. Filtrs, kas palicis no iepriekšējās sesijas, ir visbiežākais iemesls, kāpēc savienojums šķiet pazudis, lai gan tas ir tikai paslēpts, un arī iemesls, kāpēc divi cilvēki, kas skatās uz vienu un to pašu datoru, nepiekrīt tam, kas notiek.

Otrais solis: iekļaujiet paplašinājumu savienojumus, lai redzētu pašu tuneli

Pašreizējā macOS versijā VPN klients parasti ir tīkla paplašinājums, nevis parasta programma. Monitorā ieslēdziet Rādīt tīkla paplašinājumus, un šī paplašinājuma veidotie savienojumi kļūst redzami līdzās visam citam.

Tagad abus slāņus var lasīt kopā. Pārlūks ir pieprasījuma avots, un paplašinājums ir transports, kas to nes. Redzēt abus ir normāli un sagaidāmi; redzēt tikai paplašinājumu parasti nozīmē, ka skats ir filtrēts, bet redzēt tikai programmu nozīmē, ka paplašinājumu skats ir izslēgts.

Neviens skats viens pats neinventarizē visu ceļu. Maršrutēšanas noteikumi, DNS uzvedība un jebkādi izņēmumi katram lietojumam atrodas ārpus savienojumu saraksta, tāpēc pilnīgai atbildei tie ir jāpārbauda atsevišķi.

Trešais solis: atšķiriet īstu tiešu savienojumu no ekrāna efekta

Ja jums ir aizdomas, ka konkrēts galamērķis iet tieši ārā, nosauciet šo galamērķi un pārbaudiet to atsevišķi. Apskatiet VPN klienta paša maršrutēšanas un bloķēšanas konfigurāciju šim resursdatoram vai lietojumam un apstipriniet, vai tam jābūt izslēgtam.

Ko jums nevajadzētu darīt, ir reaģējot bloķēt katru redzamo pārlūka ierakstu. Pārlūkam tomēr ir jāveido savienojumi, un to bloķēšana monitorā tos nevirza uz tuneli; tā vienkārši tos aptur. Tas diagnostikas jautājumu pārvērš pārtraukumā. Ja noteikums šķiet nepieciešams, ierobežojiet to ar vienu galamērķi, kuru varat pamatot, un pievienojiet piezīmi, kāpēc tas pastāv.

Tāda pati piesardzība attiecas uz domēna kolonnu. Vārds, kas jūs pārsteidz, var būt koplietots resursdatora nosaukums, satura piegādes galapunkts vai meklēšana, kas notika pirms tuneļa pacelšanas, un tā uztveršana kā noplūdes pierādījums noved pie noteikumiem, kas sabojā strādājošu datplūsmu.

Ceturtais solis: turiet skatu un noteikumu atsevišķi

Katra šī vingrinājuma izmaiņa maina to, ko rāda monitors. Neviena nemaina to, ko atļauj ugunsmūris, un neviena nepārvieto datplūsmu tunelī vai ārā no tā.

Kad esat pabeidzis, atgrieziet filtrus stāvoklī, ko varat izskaidrot, lai nākamais cilvēks, kas atver logu, nelasītu jūsu atstāto skatu. Ja jautājums bija, vai galamērķis iet caur tuneli, atbildiet uz to no maršrutēšanas un izņēmumu iestatījumiem, un pēc tam izmantojiet monitoru, lai apstiprinātu rezultātu, nevis minētu par to.