Għaliex Little Snitch għadu jelenka l-browser taħt VPN?

Tixgħel il-VPN, tiftaħ Little Snitch, u l-browser ikun hemm minnufih, bi konnessjoni ma' sit li ħsibt li kien għaddej mit-tunnel. Dik l-entrata waħedha mhijiex prova ta' tnixxija. Monitor lokali jirrapporta liema proċess fetaħ soket fuq din il-magna, u l-browser fil-fatt fetħu; il-klijent VPN huwa t-tieni proċess li jiġbor dawk il-pakketti wara. Iż-żewġ stqarrijiet huma veri fl-istess ħin, u l-wiri qed jurik l-ewwel waħda.

X'jista' u x'ma jistax jattribwixxi monitor lokali

L-attribuzzjoni ssir fis-soket. Il-kernel jaf liema proċess jippossjedi konnessjoni, għalhekk Little Snitch jista' jittikketta entrata bl-isem tal-app b'fiduċja kbira. Dak li ma jarax b'mod awtomatiku hija l-konnessjoni ta' barra li l-VPN tibni madwar dak it-traffiku, għax dik tappartjeni għal proċess ieħor.

L-ismijiet tad-dominju huma sinjal aktar dgħajjef milli jidhru. F'konnessjoni HTTPS l-isem jista' jiġi minn mistoqsija DNS, mill-isem tas-server offrut waqt il-ħabta tal-idejn, jew minn tfittxija bil-maqlub tal-indirizz, skont dak li osservat is-sistema. Xejn minn dan ma jeħtieġ li tiddiċifra l-paġna, u xejn minnu ma jipprova fejn marru l-bytes wara.

Allura l-entrata tal-browser twieġeb min, mhux fejn. Ittrattaha bħala data ta' attribuzzjoni u ġib il-fein minn veduta oħra.

L-ewwel pass: ibda b'tieqa vojta minflok ma tgħaddi mill-istorja

L-entrati qodma ma jistgħux jgħidulek x'qed tagħmel il-konfigurazzjoni attwali. Ibdel il-filtru tal-ħin għal Minn Issa, jew agħfas Command-K, sabiex it-tieqa turi biss konnessjonijiet li jidhru wara dak il-mument.

Imbagħad agħmel eżattament ħaġa waħda bla ħsara fl-app li qed tinvestiga, bħal tgħabbi paġna li tista' tgħabbiha. Azzjoni waħda, mument wieħed, sabiex l-entrati li jidhru jistgħu jiġu marbuta magħha bla ma taqta' xejn b'għajn. Stenna sekonda jew tnejn wara li titlesta, għax tagħbija ta' paġna tipproduċi folla ta' konnessjonijiet u mhux waħda. Li taqra l-lista waqt li għadha timtela jiggarantixxi li se tiġġudika l-ordni ħażin.

Qabel taqra r-riżultat, iċċekkja jekk qasam tat-tiftix jew filtru tal-istat hijiex qed jiddejjaq il-lista. Filtru li jibqa' minn sessjoni preċedenti huwa l-aktar raġuni komuni għaliex konnessjoni tidher neqsin meta tkun biss moħbija, u huwa wkoll ir-raġuni għaliex żewġ persuni li jħarsu lejn l-istess magna ma jaqblux dwar x'qed jiġri.

It-tieni pass: inkludi l-konnessjonijiet tal-estensjonijiet biex tara t-tunnel innifsu

Il-klijent VPN fuq verżjoni attwali ta' macOS normalment huwa estensjoni tan-netwerk u mhux app ordinarja. Ixgħel Uri Estensjonijiet tan-Netwerk fil-Monitor u l-konnessjonijiet li tagħmel dik l-estensjoni jsiru viżibbli ħdejn kull ħaġa oħra.

Issa ż-żewġ saffiet jistgħu jinqraw flimkien. Il-browser huwa l-oriġini tat-talba, u l-estensjoni hija t-trasport li jġorrha. Li tara t-tnejn huwa normali u mistenni; li tara biss l-estensjoni normalment ifisser li l-veduta hija ffiltrata, filwaqt li li tara biss l-app ifisser li l-veduta tal-estensjonijiet hija mitfija.

L-ebda veduta waħedha ma tinventarja t-triq kollha. Ir-regoli tal-instradar, l-imġiba tad-DNS u kull eċċezzjoni għal kull app jgħixu barra mil-lista tal-konnessjonijiet, għalhekk tweġiba kompleta teħtieġ li dawn jiġu ċċekkjati separatament.

It-tielet pass: iddistingwi konnessjoni diretta vera minn effett tal-wiri

Jekk tissuspetta li destinazzjoni partikolari qed toħroġ direttament, semmi dik id-destinazzjoni u ċċekkjaha waħedha. Ħares lejn il-konfigurazzjoni tal-instradar u tal-imblukkar tal-klijent VPN għal dak il-host jew app, u kkonferma jekk għandhiex tiġi eskluża.

Dak li m'għandekx tagħmel huwa li timblokka kull entrata viżibbli tal-browser bħala reazzjoni. Il-browser xorta jrid jagħmel il-konnessjonijiet tiegħu, u l-imblukkar tagħhom fil-monitor ma jdawwarhomx fit-tunnel; sempliċement iwaqqafhom. Dan ibiddel mistoqsija dijanjostika fi qtugħ. Jekk regola tidher meħtieġa, illimitaha għad-destinazzjoni waħda li tista' tiġġustifika, b'nota dwar għaliex teżisti.

L-istess kawtela tapplika għall-kolonna tad-dominju. Isem li jissorprendik jista' jkun isem ta' host kondiviż, punt tat-twassil tal-kontenut, jew tfittxija li seħħet qabel ma tela' t-tunnel, u li tittrattah bħala prova ta' tnixxija jwassal għal regoli li jkissru traffiku li jaħdem.

Ir-raba' pass: żomm il-veduta u r-regola separati

Kull bidla f'dan l-eżerċizzju tbiddel dak li juri l-monitor. L-ebda waħda ma tbiddel dak li tippermetti l-firewall, u l-ebda waħda ma ċċaqlaq traffiku ġewwa jew barra mit-tunnel.

Meta tispiċċa, erġa' poġġi l-filtri fi stat li tista' tispjega, sabiex il-persuna li jmiss li tiftaħ it-tieqa ma taqrax veduta li ħallejt warajk. Jekk il-mistoqsija kienet jekk destinazzjoni tgħaddix mit-tunnel, wieġebha mis-settings tal-instradar u tal-esklużjoni, imbagħad uża l-monitor biex tikkonferma r-riżultat minflok ma taqta' xejn b'għajn dwaru.