VPN-ന് കീഴിലും Little Snitch എന്തുകൊണ്ട് ബ്രൗസർ ലിസ്റ്റ് ചെയ്യുന്നു?

നിങ്ങൾ VPN ഓൺ ചെയ്യുന്നു, Little Snitch തുറക്കുന്നു, ബ്രൗസർ അവിടെത്തന്നെയുണ്ട് — ടണലിലൂടെ പോകുന്നു എന്ന് കരുതിയ സൈറ്റിലേക്കുള്ള കണക്ഷനോടെ. ആ എൻട്രി തന്നെ ചോർച്ചയുടെ തെളിവല്ല. പ്രാദേശിക മോണിറ്റർ ഈ മെഷീനിൽ ഏത് പ്രോസസ് സോക്കറ്റ് തുറന്നു എന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു, ബ്രൗസർ അത് തുറന്നു തന്നെ; VPN ക്ലയന്റ് ആ പാക്കറ്റുകൾ പിന്നീട് ഏറ്റെടുക്കുന്ന രണ്ടാമത്തെ പ്രോസസാണ്. രണ്ട് പ്രസ്താവനകളും ഒരേ സമയം ശരിയാണ്, ഡിസ്പ്ലേ നിങ്ങൾക്ക് ആദ്യത്തേത് കാണിക്കുന്നു.

പ്രാദേശിക മോണിറ്ററിന് എന്തെല്ലാം ആരോപിക്കാം, എന്തെല്ലാം കഴിയില്ല

ആരോപണം സോക്കറ്റിൽ സംഭവിക്കുന്നു. ഏത് പ്രോസസിനാണ് കണക്ഷന്റെ ഉടമസ്ഥത എന്ന് കേണൽ അറിയുന്നു, അതിനാൽ Little Snitch ഉയർന്ന വിശ്വാസത്തോടെ എൻട്രിയിൽ ആപ്പിന്റെ പേര് ലേബൽ ചെയ്യാം. സ്ഥിരസ്ഥിതിയായി അത് കാണാത്തത് VPN ആ ട്രാഫിക്കിന് ചുറ്റും നിർമ്മിക്കുന്ന പുറം കണക്ഷനാണ്, കാരണം അത് മറ്റൊരു പ്രോസസിന്റേതാണ്.

ഡൊമെയ്ൻ പേരുകൾ കാണുന്നതിലും ദുർബലമായ സൂചനയാണ്. HTTPS കണക്ഷനിൽ പേര് DNS ചോദ്യത്തിൽ നിന്നോ, ഹാൻഡ്ഷേക്കിൽ വാഗ്ദാനം ചെയ്ത സെർവർ പേരിൽ നിന്നോ, വിലാസത്തിന്റെ വിപരീത തിരച്ചിലിൽ നിന്നോ വരാം, സിസ്റ്റം എന്ത് നിരീക്ഷിച്ചു എന്നതിനെ ആശ്രയിച്ച്. ഇവയൊന്നും പേജ് ഡീക്രിപ്റ്റ് ചെയ്യേണ്ടതില്ല, ഒന്നും ബൈറ്റുകൾ പിന്നീട് എങ്ങോട്ട് പോയി എന്ന് തെളിയിക്കുന്നുമില്ല.

അതിനാൽ ബ്രൗസർ എൻട്രി 'ആര്' എന്നതിന് ഉത്തരം നൽകുന്നു, 'എവിടെ' എന്നതിനല്ല. അതിനെ ആരോപണ ഡാറ്റയായി കാണുക, 'എവിടെ' മറ്റൊരു കാഴ്ചയിൽ നിന്ന് നേടുക.

ആദ്യ ഘട്ടം: ചരിത്രം സ്ക്രോൾ ചെയ്യുന്നതിന് പകരം ശൂന്യമായ വിൻഡോയിൽ നിന്ന് തുടങ്ങുക

പഴയ എൻട്രികൾക്ക് നിലവിലെ കോൺഫിഗറേഷൻ എന്ത് ചെയ്യുന്നു എന്ന് പറയാനാവില്ല. സമയ ഫിൽട്ടർ 'ഇപ്പോൾ മുതൽ' എന്നാക്കുക, അല്ലെങ്കിൽ Command-K അമർത്തുക, ആ നിമിഷത്തിന് ശേഷം വരുന്ന കണക്ഷനുകൾ മാത്രം വിൻഡോ കാണിക്കാൻ.

തുടർന്ന് നിങ്ങൾ പരിശോധിക്കുന്ന ആപ്പിൽ കൃത്യമായി ഒരു നിരുപദ്രവകരമായ കാര്യം ചെയ്യുക, ഉദാഹരണത്തിന് ലോഡ് ചെയ്യാൻ അനുവാദമുള്ള ഒരു പേജ് ലോഡ് ചെയ്യുക. ഒരു പ്രവർത്തനം, ഒരു നിമിഷം — വരുന്ന എൻട്രികൾ ഊഹമില്ലാതെ അതുമായി ബന്ധിപ്പിക്കാം. പൂർത്തിയായതിന് ശേഷം ഒന്നോ രണ്ടോ സെക്കൻഡ് കാത്തിരിക്കുക, കാരണം പേജ് ലോഡ് ഒന്നല്ല, കണക്ഷനുകളുടെ ഒരു തരംഗം ഉണ്ടാക്കുന്നു. ലിസ്റ്റ് നിറയുമ്പോൾ തന്നെ വായിച്ചാൽ ക്രമം തെറ്റായി വിലയിരുത്തുമെന്നത് ഉറപ്പാണ്.

ഫലം വായിക്കുന്നതിന് മുൻപ് തിരച്ചിൽ ഫീൽഡോ സ്റ്റാറ്റസ് ഫിൽട്ടറോ ലിസ്റ്റ് ഇടുക്കുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക. മുൻ സെഷനിൽ നിന്ന് ബാക്കിയായ ഫിൽട്ടർ കണക്ഷൻ യഥാർത്ഥത്തിൽ മറഞ്ഞിരിക്കുമ്പോൾ കാണാത്തതായി തോന്നുന്നതിന്റെ ഏറ്റവും സാധാരണ കാരണമാണ്, ഒരേ മെഷീൻ നോക്കുന്ന രണ്ട് പേർ എന്ത് സംഭവിക്കുന്നു എന്നതിൽ യോജിക്കാത്തതിന്റെ കാരണവുമാണ്.

രണ്ടാം ഘട്ടം: ടണൽ തന്നെ കാണാൻ എക്സ്റ്റൻഷൻ കണക്ഷനുകൾ ഉൾപ്പെടുത്തുക

ഇപ്പോഴത്തെ macOS പതിപ്പിൽ VPN ക്ലയന്റ് സാധാരണ ആപ്പല്ല, സാധാരണയായി നെറ്റ്വർക്ക് എക്സ്റ്റൻഷനാണ്. Monitor-ൽ 'നെറ്റ്വർക്ക് എക്സ്റ്റൻഷനുകൾ കാണിക്കുക' ഓൺ ചെയ്യുക, ആ എക്സ്റ്റൻഷൻ ഉണ്ടാക്കുന്ന കണക്ഷനുകൾ ബാക്കിയെല്ലാത്തിനുമൊപ്പം കാണാം.

ഇനി രണ്ട് പാളികളും ഒരുമിച്ച് വായിക്കാം. ബ്രൗസർ അഭ്യർത്ഥനയുടെ ഉറവിടമാണ്, എക്സ്റ്റൻഷൻ അത് വഹിക്കുന്ന ഗതാഗതമാണ്. രണ്ടും കാണുന്നത് സാധാരണവും പ്രതീക്ഷിതവുമാണ്; എക്സ്റ്റൻഷൻ മാത്രം കാണുന്നത് സാധാരണയായി കാഴ്ച ഫിൽട്ടർ ചെയ്തു എന്നാണ് അർത്ഥം, ആപ്പ് മാത്രം കാണുന്നത് എക്സ്റ്റൻഷൻ കാഴ്ച ഓഫ് ആണെന്നും.

ഒരു കാഴ്ചയും ഒറ്റയ്ക്ക് മുഴുവൻ വഴിയും ലിസ്റ്റ് ചെയ്യുന്നില്ല. റൗട്ടിംഗ് നിയമങ്ങൾ, DNS പെരുമാറ്റം, ആപ്പ് അനുസരിച്ചുള്ള ഏതെങ്കിലും ഒഴിവുകൾ എന്നിവ കണക്ഷൻ ലിസ്റ്റിന് പുറത്താണ്, അതിനാൽ പൂർണ്ണ ഉത്തരത്തിന് അവ വെവ്വേറെ പരിശോധിക്കണം.

മൂന്നാം ഘട്ടം: യഥാർത്ഥ നേരിട്ടുള്ള കണക്ഷനെ ഡിസ്പ്ലേ ഫലത്തിൽ നിന്ന് വേർതിരിക്കുക

ഒരു നിർദ്ദിഷ്ട ലക്ഷ്യം നേരിട്ട് പുറത്തുപോകുന്നു എന്ന് സംശയമുണ്ടെങ്കിൽ, ആ ലക്ഷ്യത്തെ പേരിട്ട് അത് വെവ്വേറെ പരിശോധിക്കുക. ആ ഹോസ്റ്റിനോ ആപ്പിനോ വേണ്ടി VPN ക്ലയന്റിന്റെ സ്വന്തം റൗട്ടിംഗ്, ബ്ലോക്കിംഗ് കോൺഫിഗറേഷൻ നോക്കുക, അത് ഒഴിവാക്കേണ്ടതാണോ എന്ന് ഉറപ്പാക്കുക.

ചെയ്യരുതാത്തത് പ്രതികരണമായി കാണുന്ന ഓരോ ബ്രൗസർ എൻട്രിയും ബ്ലോക്ക് ചെയ്യുകയാണ്. ബ്രൗസർ അതിന്റെ കണക്ഷനുകൾ ഉണ്ടാക്കിയേ തീരൂ, മോണിറ്ററിൽ അവ ബ്ലോക്ക് ചെയ്യുന്നത് അവയെ ടണലിലേക്ക് തിരിച്ചുവിടുന്നില്ല; അവയെ നിർത്തുന്നു മാത്രം. അത് ഒരു ഡയഗ്നോസ്റ്റിക് ചോദ്യത്തെ തടസ്സമാക്കി മാറ്റുന്നു. ഒരു നിയമം ആവശ്യമാണെന്ന് തോന്നിയാൽ, നിങ്ങൾക്ക് ന്യായീകരിക്കാവുന്ന ഒരു ലക്ഷ്യത്തിൽ മാത്രം പരിമിതപ്പെടുത്തുക, അത് എന്തിനുണ്ടെന്ന് കുറിപ്പിടുകയും ചെയ്യുക.

അതേ മുൻകരുതൽ ഡൊമെയ്ൻ കോളത്തിനും ബാധകമാണ്. നിങ്ങളെ അത്ഭുതപ്പെടുത്തുന്ന ഒരു പേര് പങ്കിട്ട ഹോസ്റ്റ്നാമോ, ഉള്ളടക്ക വിതരണ എൻഡ്പോയിന്റോ, ടണൽ ഉയരുന്നതിന് മുൻപ് നടന്ന ഒരു തിരച്ചിലോ ആകാം, അതിനെ ചോർച്ചയുടെ തെളിവായി കാണുന്നത് പ്രവർത്തിക്കുന്ന ട്രാഫിക് തകർക്കുന്ന നിയമങ്ങളിലേക്ക് നയിക്കുന്നു.

നാലാം ഘട്ടം: കാഴ്ചയും നിയമവും വെവ്വേറെ സൂക്ഷിക്കുക

ഈ അഭ്യാസത്തിലെ ഓരോ മാറ്റവും മോണിറ്റർ എന്ത് കാണിക്കുന്നു എന്ന് മാറ്റുന്നു. അവയൊന്നും ഫയർവാൾ എന്ത് അനുവദിക്കുന്നു എന്ന് മാറ്റുന്നില്ല, ഒന്നും ട്രാഫിക്കിനെ ടണലിലേക്കോ പുറത്തേക്കോ നീക്കുന്നുമില്ല.

തീർന്നാൽ ഫിൽട്ടറുകൾ നിങ്ങൾക്ക് വിശദീകരിക്കാവുന്ന അവസ്ഥയിലേക്ക് തിരികെ വയ്ക്കുക, അടുത്തതായി വിൻഡോ തുറക്കുന്ന വ്യക്തി നിങ്ങൾ വിട്ട കാഴ്ച വായിക്കാതിരിക്കാൻ. ലക്ഷ്യം ടണലിലൂടെ പോകുന്നുണ്ടോ എന്നതായിരുന്നു ചോദ്യമെങ്കിൽ, റൗട്ടിംഗ്, ഒഴിവാക്കൽ ക്രമീകരണങ്ങളിൽ നിന്ന് അതിന് ഉത്തരം നൽകുക, പിന്നീട് ഊഹിക്കുന്നതിന് പകരം ഫലം ഉറപ്പാക്കാൻ മോണിറ്റർ ഉപയോഗിക്കുക.