Kwa nini Little Snitch bado inaorodhesha kivinjari chini ya VPN?

Unawasha VPN, unafungua Little Snitch, na kivinjari kiko hapo papo hapo, na muunganisho kwa tovuti uliyodhani inapita kwenye handaki. Ingizo hilo peke yake si ushahidi wa uvujaji. Kichunguzi cha ndani huripoti ni mchakato gani uliofungua soketi kwenye mashine hii, na kivinjari kiliifungua; mteja wa VPN ni mchakato wa pili unaochukua pakiti hizo baadaye. Kauli zote mbili ni kweli kwa wakati mmoja, na skrini inakuonyesha ya kwanza.

Kichunguzi cha ndani kinaweza kuhusisha nini na hakiwezi

Uhusishaji hutokea kwenye soketi. Kiini hujua ni mchakato gani unamiliki muunganisho, kwa hiyo Little Snitch inaweza kuweka lebo ya jina la programu kwenye ingizo kwa uhakika mkubwa. Kinachoshindwa kuona kwa chaguo-msingi ni muunganisho wa nje ambao VPN huujenga kuzunguka trafiki hiyo, kwa sababu huo ni wa mchakato mwingine.

Majina ya kikoa ni ishara dhaifu kuliko yanavyoonekana. Katika muunganisho wa HTTPS jina linaweza kutoka kwenye ombi la DNS, kutoka kwa jina la seva lililotolewa wakati wa kunyookana mikono, au kutoka kwa utafutaji wa kinyume wa anwani, kulingana na kile mfumo ulichoona. Hakuna lolote la hayo linalohitaji kusimbua ukurasa, na hakuna lolote linalothibitisha baiti zilipoenda baadaye.

Kwa hiyo ingizo la kivinjari hujibu nani, si wapi. Lichukulie kama data ya uhusishaji na upate wapi kutoka kwenye mwonekano mwingine.

Hatua ya kwanza: anza na dirisha tupu badala ya kusogeza historia

Maingizo ya zamani hayawezi kukuambia mpangilio wa sasa unafanya nini. Badilisha kichujio cha muda kuwa Kutoka sasa, au bonyeza Command-K, ili dirisha lionyeshe tu miunganisho inayotokea baada ya wakati huo.

Kisha fanya kitu kimoja kisicho na madhara kwenye programu unayochunguza, kwa mfano pakia ukurasa unaoruhusiwa kupakia. Kitendo kimoja, wakati mmoja, ili maingizo yanayotokea yaweze kuhusishwa nayo bila kukisia. Subiri sekunde moja au mbili baada ya kukamilika, kwa sababu upakiaji wa ukurasa huzalisha mawimbi ya miunganisho na si mmoja. Kusoma orodha ikiwa bado inajaa kunahakikisha utakosea hukumu ya mpangilio.

Kabla ya kusoma matokeo, angalia kama sehemu ya utafutaji au kichujio cha hali kinapunguza orodha. Kichujio kilichobaki kutoka kipindi cha awali ndicho sababu ya kawaida zaidi ya muunganisho kuonekana haupo wakati umefichwa tu, na pia sababu ya watu wawili wanaotazama mashine moja kutokubaliana kuhusu kinachotokea.

Hatua ya pili: jumuisha miunganisho ya viendelezi kuona handaki lenyewe

Mteja wa VPN kwenye toleo la sasa la macOS kwa kawaida ni kiendelezi cha mtandao na si programu ya kawaida. Washa Onyesha Viendelezi vya Mtandao kwenye Kichunguzi, na miunganisho inayofanywa na kiendelezi hicho huonekana pamoja na kila kitu kingine.

Sasa tabaka zote mbili zinaweza kusomwa pamoja. Kivinjari ni chanzo cha ombi, na kiendelezi ni usafirishaji unaolibeba. Kuona vyote viwili ni kawaida na kunatarajiwa; kuona kiendelezi pekee kwa kawaida humaanisha mwonekano umechujwa, ilhali kuona programu pekee humaanisha mwonekano wa viendelezi umezimwa.

Hakuna mwonekano mmoja unaoorodhesha njia yote peke yake. Kanuni za uelekezaji, tabia ya DNS na misamaha yoyote kwa kila programu huwa nje ya orodha ya miunganisho, kwa hiyo jibu kamili linahitaji kuchunguzwa kwa tofauti.

Hatua ya tatu: tofautisha muunganisho wa moja kwa moja wa kweli na athari ya skrini

Ikiwa unashuku kwamba lengwa fulani linatoka moja kwa moja, taja lengwa hilo na ulichunguze peke yake. Angalia mpangilio wa uelekezaji na uzuiaji wa mteja wa VPN kwa mwenyeji au programu hiyo, na thibitisha kama inapaswa kuachwa nje.

Usichofanye ni kuzuia kila ingizo la kivinjari linaloonekana kama jibu. Kivinjari lazima kifanye miunganisho yake hata hivyo, na kuizuia kwenye kichunguzi hakuielekezi kwenye handaki; huzuia tu. Hilo hubadilisha swali la uchunguzi kuwa kizuizi. Ikiwa kanuni inaonekana kuwa muhimu, iweke kwa lengwa moja tu unaloweza kuhalalisha, pamoja na dokezo la kwa nini ipo.

Tahadhari hiyo hiyo inahusu safu ya kikoa. Jina linalokushangaza linaweza kuwa jina la mwenyeji linaloshirikiwa, kituo cha uwasilishaji maudhui, au utafutaji uliotokea kabla handaki haijapanda, na kulichukulia kama ushahidi wa uvujaji huleta kanuni zinazovunja trafiki inayofanya kazi.

Hatua ya nne: tenganisha mwonekano na kanuni

Kila mabadiliko katika zoezi hili hubadilisha kile kichunguzi kinaonyesha. Hakuna lolote linalobadilisha kile firewall inaruhusu, na hakuna lolote linalohamisha trafiki ndani au nje ya handaki.

Ukimaliza, rudisha vichujio kwenye hali unayoweza kueleza, ili mtu anayefuata kufungua dirisha asisome mwonekano uliouacha. Ikiwa swali lilikuwa kama lengwa linapita kwenye handaki, lijibu kutoka mipangilio ya uelekezaji na misamaha, kisha tumia kichunguzi kuthibitisha matokeo badala ya kuyakisia.