ولې Little Snitch لا هم براوزر د VPN لاندې لیست کوي؟

تاسو VPN بل کوئ، Little Snitch خلاصوئ، او براوزر هماغلته دی — د هغه سایټ سره نښلون چې تاسو فکر کاوه له تونل څخه تېرېږي. هغه ننوتنه په خپله د تویېدو ثبوت نه دی. یو ځایي مانیټر راپور ورکوي چې په دې ماشین کې کوم بهیر ساکټ پرانیستی، او براوزر هغه پرانیستی؛ د VPN پیرودونکی دوهم بهیر دی چې هغه پاکټونه وروسته اخلي. دواړه خبرې په یو وخت ریښتیني دي، او ښودنه تاسو ته لومړی ښیي.

ځایي مانیټر څه نسبت کولای شي او څه نه شي کولای

نسبت په ساکټ کې کیږي. کرنل پوهیږي چې کوم بهیر اړیکه لري، نو Little Snitch کولای شي ننوتنه په لوړ باور سره د اپلیکیشن نوم سره ونښلوي. هغه څه چې په ډیفالټ ډول نه ویني هغه بهرنۍ اړیکه ده چې VPN د هغې ترافیک شاوخوا جوړوي، ځکه هغه بل بهیر ته اړه لري.

د ډومین نومونه له ښکارېدو کمزوري اشاره ده. په HTTPS اړیکه کې نوم کېدای شي د DNS پوښتنې، د لاس ورکولو پر مهال وړاندې شوي سرور نوم، یا د پتې معکوسه پلټنې څخه راشي، دا په دې پورې اړه لري چې سیستم څه مشاهده کړي. له دې هېڅ یو هم پاڼې ډیکریپټ کول نه غواړي، او هېڅ یو هم نه ثبوتوي چې بایټونه وروسته چېرته لاړل.

نو د براوزر ننوتنه د «څوک» ځواب ورکوي، نه د «چېرته». له دې سره د نسبت معلومات په توګه چلند وکړئ او «چېرته» له بل لید څخه واخلئ.

لومړی ګام: د تاریخ تیرولو پر ځای له خالي کړکۍ پیل وکړئ

زاړه ننوتنې تاسو ته نه شي ویلا کولای چې اوسنی ترتیب څه کوي. د وخت فلټر «له اوس څخه» ته بدل کړئ، یا Command-K فشار کړئ، تر څو کړکۍ یوازې هغه اړیکې وښیي چې له هغې شیبې وروسته ښکاري.

بیا په هغه اپلیکیشن کې چې ګورئ یوازې یو بې ضرره کار وکړئ، لکه یوه پاڼه پرانیزئ چې اجازه لرئ. یوه کړنه، یوه شیبه، تر څو راغلې ننوتنې بې اټکل سره ورسره ونښلول شي. له بشپړېدو وروسته یوه یا دوه ثانیې انتظار وکړئ، ځکه د پاڼې پرانیستل یوه نه، بلکې د اړیکو څپې جوړوي. لیست په داسې حال کې لوستل چې لا ډکیږي، تضمین کوي چې ترتیب به غلط ارزوئ.

له پایلې لوستلو دمخه وګورئ چې کومه لټون ساحه یا د حالت فلټر لیست تنګوي که نه. له پخواني غونډې پاتې فلټر تر ټولو عام لامل دی چې اړیکه ورکه ښکاري په داسې حال کې چې یوازې پټه ده، او همدا لامل دی چې یوې ماشین ته کتو دوه کسان د دې په اړه نه یو ځای کیږي چې څه کیږي.

دوهم ګام: د توسیعونو اړیکې شاملې کړئ تر څو تونل پخپله ووینئ

په اوسني macOS کې د VPN پیرودونکی معمولاً د شبکې توسیع وي نه عادي اپلیکیشن. په Monitor کې «شبکې توسیعونه وښایه» بل کړئ، او هغه اړیکې چې دا توسیع یې جوړوي د نورو ټولو تر څنګ ښکاري.

اوس دواړه طبقې یو ځای لوستل کیدای شي. براوزر د غوښتنې سرچینه ده، او توسیع هغه ترانسپورت دی چې وړي یې. دواړه لیدل نورمال او تمه کیږي؛ یوازې توسیع لیدل معمولاً مانا دا ده چې لید فلټر شوی، او یوازې اپلیکیشن لیدل مانا دا ده چې د توسیعونو لید بند دی.

هېڅ یو لید یوازې ټول لار نه لیست کوي. د لارښوونې قواعد، د DNS چلند او هر اپلیکیشن لپاره هر استثنا د اړیکو لیست څخه بهر دي، نو بشپړ ځواب غواړي چې هغه جلا وګورل شي.

دریم ګام: ریښتینی مستقیم نښلون له ښودنې اغیزې څخه جلا کړئ

که شک لرئ چې یو ځانګړی منزل مستقیم بهر ځي، هغه منزل ونومئ او جلا یې وګورئ. د هغه هوسټ یا اپلیکیشن لپاره د VPN پیرودونکي خپل د لارښوونې او بندولو ترتیب وګورئ، او تایید کړئ چې ایا باید ایستل شوی وي.

هغه څه چې نه باید وکړئ په غبرګون کې هر ښکاره براوزر ننوتنه بندول دي. براوزر باید خپلې اړیکې جوړې کړي، او په مانیټر کې یې بندول هغه تونل ته نه اړوي؛ یوازې یې دروي. دا یوه تشخیصي پوښتنه په خنډ بدلوي. که یو قاعده اړینه ښکاري، یوازې هغه یو منزل ته یې محدود کړئ چې توجیه یې کولای شئ، او یو یادښت ورسره ضمیمه کړئ چې ولې شته.

همدا احتیاط د ډومین ستون لپاره هم صدق کوي. هغه نوم چې تاسو حیرانوي ښایي شریک هوسټ نوم، د منځپانګې رسولو ټکی، یا هغه پلټنه وي چې د تونل له پورته کیدو دمخه شوې، او د تویېدو ثبوت یې ګڼل هغو قواعدو ته رسوي چې کار کوونکی ترافیک ماتوي.

څلورم ګام: لید او قاعده جلا وساتئ

په دې تمرین کې هر بدلون بدلوي چې مانیټر څه ښیي. له دې هېڅ یو هم نه بدلوي چې اور وژونکی څه اجازه ورکوي، او هېڅ یو هم ترافیک تونل ته یا ترې بهر نه خوځوي.

کله چې بشپړ شئ، فلټرونه داسې حالت ته بېرته راوړئ چې تشریح یې کولای شئ، تر څو بل کس چې کړکۍ خلاصوي ستاسو پریښودل شوی لید ونه لولي. که پوښتنه دا وه چې یو منزل له تونل څخه تېریږي که نه، له لارښوونې او استثناوو ترتیباتو څخه ځواب ورکړئ، بیا د اټکل کولو پر ځای د پایلې تایید لپاره مانیټر وکاروئ.