Pse Little Snitch vazhdon të listojë shfletuesin nën një VPN?

Ndez VPN-në, hap Little Snitch dhe shfletuesi është aty menjëherë, me një lidhje drejt një sajti që mendove se kalonte përmes tunelit. Ai zë nuk është provë rrjedhjeje në vetvete. Një monitor lokal raporton cili proces hapi një socket në këtë makinë, dhe shfletuesi e hapi; klienti VPN është një proces i dytë që i merr ato paketa më pas. Të dyja pohimet janë të vërteta në të njëjtën kohë, dhe ekrani po ju tregon të parin.

Çfarë mund dhe çfarë nuk mund të atribuojë një monitor lokal

Atribuimi ndodh në socket. Kernel-i e di cili proces zotëron një lidhje, kështu që Little Snitch mund ta etiketojë një zë me emrin e aplikacionit me besueshmëri të lartë. Ajo që nuk sheh si parazgjedhje është lidhja e jashtme që VPN-ja ndërton rreth atij trafiku, sepse ajo i përket një procesi tjetër.

Emrat e domenit janë një sinjal më i dobët nga sa duken. Në një lidhje HTTPS emri mund të vijë nga një pyetje DNS, nga emri i serverit i ofruar gjatë shtrëngimit të duarve, ose nga një kërkim i kundërt i adresës, sipas asaj që ka vëzhguar sistemi. Asnjëra prej tyre nuk kërkon deshifrimin e faqes dhe asnjëra nuk provon se ku shkuan bajtët më pas.

Pra zëri i shfletuesit përgjigjet për kush, jo për ku. Trajtoje si të dhëna atribuimi dhe merre kudo nga një pamje tjetër.

Hapi i parë: nis me një dritare bosh në vend të rrëshqitjes në histori

Zërat e vjetër nuk mund të thonë çfarë bën konfigurimi aktual. Ndrysho filtrin e kohës në Nga tani, ose shtyp Command-K, që dritarja të tregojë vetëm lidhjet që shfaqen pas atij momenti.

Pastaj bëj saktësisht një gjë të padëmshme në aplikacionin që po heton, si të ngarkosh një faqe që të lejohet ta ngarkosh. Një veprim, një moment, që zërat që shfaqen të lidhen me të pa hamendësuar. Prit një sekondë ose dy pasi të përfundojë, sepse ngarkimi i një faqeje prodhon një valë lidhjesh dhe jo një të vetme. Leximi i listës ndërsa ajo ende mbushet garanton që do ta gjykosh rendin gabimisht.

Para se të lexosh rezultatin, kontrollo nëse një fushë kërkimi ose një filtër statusi po e ngushton listën. Një filtër i mbetur nga një sesion i mëparshëm është arsyeja më e zakonshme pse një lidhje duket se mungon kur është thjesht e fshehur, dhe është gjithashtu arsyeja pse dy njerëz që shikojnë të njëjtën makinë nuk bien dakord për atë që po ndodh.

Hapi i dytë: përfshi lidhjet e shtesave për të parë vetë tunelin

Klienti VPN në një version aktual të macOS është zakonisht një shtesë rrjeti dhe jo një aplikacion i zakonshëm. Aktivizo Shfaq shtesat e rrjetit në Monitor dhe lidhjet që bën ajo shtesë bëhen të dukshme krahas gjithçkaje tjetër.

Tani të dyja shtresat mund të lexohen së bashku. Shfletuesi është burimi i kërkesës, dhe shtesa është transporti që e mbart atë. Të shohësh të dyja është normale dhe e pritur; të shohësh vetëm shtesën zakonisht do të thotë që pamja është filtruar, ndërsa të shohësh vetëm aplikacionin do të thotë që pamja e shtesave është e fikur.

Asnjë pamje e vetme nuk inventarizon gjithë rrugën. Rregullat e rrugëzimit, sjellja e DNS dhe çdo përjashtim për aplikacion jetojnë jashtë listës së lidhjeve, kështu që një përgjigje e plotë kërkon kontrollimin e tyre veçmas.

Hapi i tretë: dallo një lidhje të vërtetë direkte nga një efekt ekrani

Nëse dyshon se një destinacion i caktuar po del direkt, emërto atë destinacion dhe kontrolloje më vete. Shiko konfigurimin e vetë klientit VPN për rrugëzim dhe bllokim për atë host ose aplikacion, dhe konfirmo nëse duhet të përjashtohet.

Ajo që nuk duhet të bësh është të bllokosh si reagim çdo zë të dukshëm të shfletuesit. Shfletuesi duhet gjithsesi t'i bëjë lidhjet e tij, dhe bllokimi i tyre në monitor nuk i ridrejton në tunel; thjesht i ndal. Kjo e kthen një pyetje diagnostikuese në një ndërprerje. Nëse një rregull duket i nevojshëm, kufizoje në destinacionin e vetëm që mund të justifikosh, me një shënim se pse ekziston.

E njëjta kujdes vlen edhe për kolonën e domenit. Një emër që të befason mund të jetë një emër hosti i përbashkët, një pikë shpërndarjeje përmbajtjeje ose një kërkim që ndodhi para se tuneli të ngrihej, dhe trajtimi i tij si provë rrjedhjeje të çon në rregulla që prishin trafikun që funksionon.

Hapi i katërt: mbaji pamjen dhe rregullin të ndara

Çdo ndryshim në këtë ushtrim ndryshon atë që tregon monitori. Asnjëri prej tyre nuk ndryshon atë që lejon muri i zjarrit, dhe asnjëri nuk e zhvendos trafikun brenda ose jashtë tunelit.

Kur të mbarosh, ktheji filtrat në një gjendje që mund ta shpjegosh, që personi tjetër që hap dritaren të mos lexojë një pamje që e le pas. Nëse pyetja ishte nëse një destinacion kalon përmes tunelit, përgjigju nga cilësimet e rrugëzimit dhe përjashtimit, pastaj përdor monitorin për të konfirmuar rezultatin në vend që ta hamendësosh.