VPN కింద Little Snitch ఇప్పటికీ బ్రౌజర్‌ను ఎందుకు జాబితా చేస్తుంది?
స్థానిక పర్యవేక్షకం సాకెట్ తెరిచిన యాప్‌ను పేర్కొంటుంది, దాన్ని మోసుకెళ్లే సొరంగాన్ని కాదు. కొత్త సమయ విండో మరియు పొడిగింపు వీక్షణ రెండు పొరలను చూపుతాయి.
మీరు VPN ఆన్ చేసి, Little Snitch తెరుస్తారు, బ్రౌజర్ అక్కడే ఉంటుంది — సొరంగం గుండా వెళుతుందని మీరు భావించిన సైట్‌కు కనెక్షన్‌తో. ఆ ఎంట్రీ తనంతట తానే లీక్‌కు రుజువు కాదు. స్థానిక పర్యవేక్షకం ఈ మెషీన్‌లో ఏ ప్రక్రియ సాకెట్ తెరిచిందో నివేదిస్తుంది, బ్రౌజర్ దాన్ని తెరిచింది; VPN క్లయింట్ ఆ ప్యాకెట్లను తర్వాత తీసుకునే రెండవ ప్రక్రియ. రెండు ప్రకటనలు ఒకే సమయంలో నిజం, డిస్‌ప్లే మీకు మొదటిది చూపుతోంది.
స్థానిక పర్యవేక్షకం ఏమి ఆపాదించగలదు, ఏమి కాదు
ఆపాదన సాకెట్ వద్ద జరుగుతుంది. ఏ ప్రక్రియ కనెక్షన్‌ను కలిగి ఉందో కెర్నల్‌కు తెలుసు, కాబట్టి Little Snitch అధిక విశ్వాసంతో ఎంట్రీకి యాప్ పేరును లేబుల్ చేయగలదు. డిఫాల్ట్‌గా అది చూడనిది VPN ఆ ట్రాఫిక్ చుట్టూ నిర్మించే బాహ్య కనెక్షన్, ఎందుకంటే అది మరో ప్రక్రియకు చెందుతుంది.
డొమైన్ పేర్లు కనిపించే దానికంటే బలహీన సంకేతం. HTTPS కనెక్షన్‌లో పేరు DNS ప్రశ్న నుండి, హ్యాండ్‌షేక్ సమయంలో అందించిన సర్వర్ పేరు నుండి, లేదా చిరునామా రివర్స్ శోధన నుండి రావచ్చు, సిస్టమ్ ఏమి గమనించిందనే దానిపై ఆధారపడి. వీటిలో ఏదీ పేజీని డీక్రిప్ట్ చేయాల్సిన అవసరం లేదు, ఏదీ తర్వాత బైట్‌లు ఎక్కడికి వెళ్లాయో నిరూపించదు.
కాబట్టి బ్రౌజర్ ఎంట్రీ 'ఎవరు' అనే దానికి సమాధానం ఇస్తుంది, 'ఎక్కడ' అనే దానికి కాదు. దాన్ని ఆపాదన డేటాగా పరిగణించి, 'ఎక్కడ' మరో వీక్షణ నుండి తీసుకోండి.
మొదటి దశ: చరిత్రను స్క్రోల్ చేయడం బదులు ఖాళీ విండోతో ప్రారంభించండి
పాత ఎంట్రీలు ప్రస్తుత కాన్ఫిగరేషన్ ఏమి చేస్తుందో చెప్పలేవు. సమయ ఫిల్టర్‌ను 'ఇప్పటి నుండి'కి మార్చండి, లేదా Command-K నొక్కండి, ఆ క్షణం తర్వాత కనిపించే కనెక్షన్లను మాత్రమే విండో చూపుతుంది.
తర్వాత మీరు పరిశీలిస్తున్న యాప్‌లో సరిగ్గా ఒక హానికరం కాని పని చేయండి, ఉదాహరణకు లోడ్ చేయడానికి అనుమతి ఉన్న పేజీని లోడ్ చేయండి. ఒక చర్య, ఒక క్షణం — కనిపించే ఎంట్రీలను ఊహ లేకుండా దానితో అనుసంధానించగలగాలి. పూర్తయిన తర్వాత ఒకటి రెండు సెకన్లు వేచి ఉండండి, ఎందుకంటే పేజీ లోడ్ ఒకటి కాదు, కనెక్షన్ల తరంగాన్ని సృష్టిస్తుంది. జాబితా నిండుతున్నప్పుడే చదివితే క్రమాన్ని తప్పుగా అంచనా వేస్తారు — ఇది ఖాయం.
ఫలితం చదివే ముందు శోధన క్షేత్రం లేదా స్థితి ఫిల్టర్ జాబితాను ఇరుకుగా చేస్తున్నదా అని తనిఖీ చేయండి. మునుపటి సెషన్ నుండి మిగిలిన ఫిల్టర్ కనెక్షన్ నిజానికి కేవలం దాచబడి ఉన్నప్పుడు కనిపించకుండా పోయినట్టు అనిపించడానికి అత్యంత సాధారణ కారణం, అదే మెషీన్‌ను చూస్తున్న ఇద్దరు ఏమి జరుగుతుందనే దానిపై ఏకీభవించకపోవడానికి కారణం కూడా.
రెండవ దశ: సొరంగాన్ని చూడటానికి పొడిగింపు కనెక్షన్లను చేర్చండి
ప్రస్తుత macOS వెర్షన్‌లో VPN క్లయింట్ సాధారణ యాప్ కాదు, సాధారణంగా నెట్‌వర్క్ పొడిగింపు. Monitorలో 'నెట్‌వర్క్ పొడిగింపులు చూపించు' ఆన్ చేయండి, ఆ పొడిగింపు చేసే కనెక్షన్లు మిగతా అన్నింటితో పాటు కనిపిస్తాయి.
ఇప్పుడు రెండు పొరలను కలిసి చదవవచ్చు. బ్రౌజర్ అభ్యర్థన మూలం, పొడిగింపు దాన్ని మోసుకెళ్లే రవాణా. రెండింటినీ చూడటం సాధారణం మరియు ఆశించినది; పొడిగింపును మాత్రమే చూస్తే వీక్షణ ఫిల్టర్ చేయబడిందని, యాప్‌ను మాత్రమే చూస్తే పొడిగింపు వీక్షణ ఆఫ్‌లో ఉందని అర్థం.
ఏ వీక్షణ ఒంటరిగా మొత్తం మార్గాన్ని జాబితా చేయదు. రూటింగ్ నియమాలు, DNS ప్రవర్తన మరియు యాప్ వారీగా ఏవైనా మినహాయింపులు కనెక్షన్ జాబితా వెలుపల ఉంటాయి, కాబట్టి పూర్తి సమాధానానికి వాటిని విడిగా తనిఖీ చేయాలి.
మూడవ దశ: నిజమైన ప్రత్యక్ష కనెక్షన్‌ను డిస్‌ప్లే ప్రభావం నుండి వేరు చేయండి
నిర్దిష్ట గమ్యం నేరుగా బయటకు వెళుతోందని అనుమానముంటే, ఆ గమ్యాన్ని పేర్కొని దాన్ని విడిగా తనిఖీ చేయండి. ఆ హోస్ట్ లేదా యాప్ కోసం VPN క్లయింట్ సొంత రూటింగ్ మరియు బ్లాకింగ్ కాన్ఫిగరేషన్‌ను చూసి, అది మినహాయించాల్సిందో కాదో నిర్ధారించుకోండి.
చేయకూడనిది ప్రతిస్పందనగా కనిపించే ప్రతి బ్రౌజర్ ఎంట్రీని బ్లాక్ చేయడం. బ్రౌజర్ తన కనెక్షన్లను చేయాల్సిందే, పర్యవేక్షకంలో వాటిని బ్లాక్ చేయడం వాటిని సొరంగంలోకి మళ్లించదు; కేవలం ఆపుతుంది. అది నిర్ధారణ ప్రశ్నను అంతరాయంగా మారుస్తుంది. నియమం అవసరమనిపిస్తే, మీరు సమర్థించగల ఒకే గమ్యానికి పరిమితం చేయండి, అది ఎందుకు ఉందో గమనిక కూడా జోడించండి.
అదే జాగ్రత్త డొమైన్ నిలువుకు కూడా వర్తిస్తుంది. మీకు ఆశ్చర్యం కలిగించే పేరు పంచుకున్న హోస్ట్ పేరు, కంటెంట్ డెలివరీ ఎండ్‌పాయింట్, లేదా సొరంగం పైకి రాకముందు జరిగిన శోధన కావచ్చు, దాన్ని లీక్‌కు రుజువుగా పరిగణించడం పని చేస్తున్న ట్రాఫిక్‌ను విరిచే నియమాలకు దారి తీస్తుంది.
నాల్గవ దశ: వీక్షణ మరియు నియమాన్ని వేరుగా ఉంచండి
ఈ వ్యాయామంలో ప్రతి మార్పు పర్యవేక్షకం ఏమి చూపుతుందో మారుస్తుంది. వాటిలో ఏదీ ఫైర్‌వాల్ ఏమి అనుమతిస్తుందో మార్చదు, ఏదీ ట్రాఫిక్‌ను సొరంగంలోకి లేదా బయటకు కదిలించదు.
పూర్తయిన తర్వాత ఫిల్టర్లను మీరు వివరించగల స్థితికి తిరిగి తీసుకురండి, తదుత్తరం విండో తెరిచే వ్యక్తి మీరు వదిలిన వీక్షణను చదవకుండా. గమ్యం సొరంగం గుండా వెళుతుందా అనేది ప్రశ్న అయితే, రూటింగ్ మరియు మినహాయింపు సెట్టింగ్‌ల నుండి దానికి సమాధానం ఇవ్వండి, ఆపై ఊహించడం బదులు ఫలితాన్ని నిర్ధారించడానికి పర్యవేక్షకాన్ని ఉపయోగించండి.