Zakaj Little Snitch še vedno prikazuje brskalnik pod VPN?

Vklopite VPN, odprete Little Snitch in brskalnik je takoj tam, s povezavo do mesta, za katero ste mislili, da gre skozi tunel. Ta vnos sam po sebi ni dokaz uhajanja. Lokalni nadzornik poroča, kateri proces je na tem računalniku odprl vtičnico, in brskalnik jo je res odprl; odjemalec VPN je drugi proces, ki te pakete prevzame pozneje. Obe trditvi veljata hkrati, zaslon pa vam kaže prvo.

Kaj lahko lokalni nadzornik pripiše in česa ne

Pripisovanje se zgodi pri vtičnici. Jedro ve, kateri proces ima povezavo, zato lahko Little Snitch vnos z veliko zanesljivostjo označi z imenom aplikacije. Česa privzeto ne vidi, je zunanja povezava, ki jo VPN zgradi okoli tega prometa, ker pripada drugemu procesu.

Domenska imena so šibkejši signal, kot se zdi. Pri povezavi HTTPS ime lahko pride iz poizvedbe DNS, iz imena strežnika, ponujenega med rokovanjem, ali iz obratnega iskanja naslova, odvisno od tega, kaj je sistem opazil. Nič od tega ne zahteva dešifriranja strani in nič ne dokazuje, kam so bajti potem šli.

Vnos brskalnika torej odgovarja na kdo, ne na kam. Obravnavajte ga kot podatke o pripisovanju, kam pa vzemite iz drugega pogleda.

Prvi korak: začnite s praznim oknom, ne z drsenjem po zgodovini

Stari vnosi vam ne morejo povedati, kaj počne trenutna konfiguracija. Preklopite časovni filter na Od zdaj ali pritisnite Command-K, da okno prikaže le povezave, ki se pojavijo po tem trenutku.

Nato v aplikaciji, ki jo preiskujete, naredite natanko eno neškodljivo stvar, na primer naložite stran, ki jo smete naložiti. Eno dejanje, en trenutek, da se pojavljene vnose da brez ugibanja povezati z njim. Po končanem počakajte sekundo ali dve, ker nalaganje strani ustvari val povezav in ne ene. Branje seznama, medtem ko se še polni, zagotavlja, da boste vrstni red ocenili napačno.

Preden preberete rezultat, preverite, ali seznam zožujeta iskalno polje ali filter stanja. Filter, ki je ostal od prejšnje seje, je najpogostejši razlog, da se povezava zdi manjkajoča, ko je le skrita, in tudi razlog, da se dva človeka, ki gledata isti računalnik, ne strinjata o tem, kaj se dogaja.

Drugi korak: vključite povezave razširitev, da vidite sam tunel

Odjemalec VPN je v trenutni različici macOS običajno omrežna razširitev in ne navadna aplikacija. V Monitorju vklopite Prikaži omrežne razširitve in povezave, ki jih ustvari ta razširitev, postanejo vidne ob vsem drugem.

Zdaj je mogoče oba sloja brati skupaj. Brskalnik je izvor zahteve, razširitev pa je prenos, ki jo nosi. Videta oba je običajno in pričakovano; videti samo razširitev običajno pomeni, da je pogled filtriran, videti samo aplikacijo pa, da je pogled razširitev izklopljen.

Noben pogled sam ne popiše celotne poti. Pravila usmerjanja, vedenje DNS in vse izjeme po aplikaciji živijo zunaj seznama povezav, zato popoln odgovor zahteva, da jih preverite ločeno.

Tretji korak: ločite resnično neposredno povezavo od učinka prikaza

Če sumite, da določen cilj odhaja neposredno, poimenujte ta cilj in ga preverite samostojno. Poglejte lastno konfiguracijo usmerjanja in blokiranja odjemalca VPN za tega gostitelja ali aplikacijo in potrdite, ali naj bi bil izvzet.

Česar ne bi smeli storiti, je v odgovor blokirati vsak viden vnos brskalnika. Brskalnik mora svoje povezave vseeno vzpostaviti, njihovo blokiranje v nadzorniku pa jih ne preusmeri v tunel; le ustavi jih. To diagnostično vprašanje spremeni v izpad. Če se pravilo zdi potrebno, ga omejite na en sam cilj, ki ga lahko utemeljite, z opombo, zakaj obstaja.

Enaka previdnost velja za stolpec z domeno. Ime, ki vas preseneti, je lahko skupno ime gostitelja, končna točka za dostavo vsebine ali poizvedba, ki se je zgodila preden se je tunel dvignil, in obravnavanje kot dokaz uhajanja vodi do pravil, ki lomijo delujoč promet.

Četrti korak: imejte pogled in pravilo ločeno

Vsaka sprememba v tej vaji spremeni, kaj prikazuje nadzornik. Nobena ne spremeni, kaj dovoljuje požarni zid, in nobena ne premakne prometa v tunel ali iz njega.

Ko končate, vrnite filtre v stanje, ki ga znate razložiti, da naslednja oseba, ki odpre okno, ne bo brala pogleda, ki ste ga pustili za seboj. Če je bilo vprašanje, ali cilj gre skozi tunel, odgovorite nanj iz nastavitev usmerjanja in izjem, nato pa z nadzornikom potrdite rezultat, namesto da bi o njem ugibali.