Nega Little Snitch brauzerni VPN ostida hali ham ko'rsatadi?

Siz VPNni yoqasiz, Little Snitchni ochasiz va brauzer shu yerda — tunnel orqali o'tadi deb o'ylagan saytga ulanish bilan. Bu yozuv o'z-o'zidan oqib ketishning isboti emas. Mahalliy monitor bu mashinada qaysi jarayon soket ochganini xabar qiladi va brauzer uni haqiqatan ochgan; VPN mijozi esa o'sha paketlarni keyin oladigan ikkinchi jarayon. Ikkala gap ham bir vaqtda to'g'ri, ekran sizga birinchisini ko'rsatmoqda.

Mahalliy monitor nimani bog'lay oladi va nimani olmaydi

Bog'lash soketda sodir bo'ladi. Yadro qaysi jarayon ulanishga egaligini biladi, shuning uchun Little Snitch yozuvni ilova nomi bilan yuqori ishonch bilan belgilashi mumkin. U standart holatda ko'rmaydigan narsa — VPN o'sha trafik atrofida quradigan tashqi ulanish, chunki u boshqa jarayonga tegishli.

Domen nomlari ko'ringanidan kuchsizroq signal. HTTPS ulanishida nom DNS so'rovidan, qo'l berish paytida taklif qilingan server nomidan yoki manzilning teskari qidiruvidan kelishi mumkin, bu tizim nimani kuzatganiga bog'liq. Ularning hech biri sahifani shifrdan chiqarishni talab qilmaydi va hech biri baytlar keyin qayerga ketganini isbotlamaydi.

Demak brauzer yozuvi «kim» degan savolga javob beradi, «qayer»ga emas. Uni bog'lash ma'lumoti deb qabul qiling va «qayerni» boshqa ko'rinishdan oling.

Birinchi qadam: tarixni aylantirish o'rniga bo'sh oynadan boshlang

Eski yozuvlar joriy konfiguratsiya nima qilayotganini ayta olmaydi. Vaqt filtrini «Shu paytdan» ga o'zgartiring yoki Command-K ni bosing, oyna faqat o'sha paytdan keyin paydo bo'ladigan ulanishlarni ko'rsatsin.

Keyin tekshirayotgan ilovada aynan bitta zararsiz ish qiling, masalan yuklashga ruxsat berilgan sahifani yuklang. Bitta harakat, bitta payt — paydo bo'lgan yozuvlarni taxmin qilmasdan unga bog'lash mumkin bo'lsin. Tugagandan keyin bir-ikki soniya kuting, chunki sahifa yuklash bitta emas, ulanishlar to'lqinini hosil qiladi. Ro'yxat hali to'lib borayotganda o'qisangiz, tartibni noto'g'ri baholashingiz aniq.

Natijani o'qishdan oldin qidiruv maydoni yoki holat filtri ro'yxatni toraytiryaptimi, tekshiring. Oldingi sessiyadan qolgan filtr ulanish aslida faqat yashiringan bo'lsa-da yo'q bo'lib ko'rinishining eng keng tarqalgan sababi, hamda bir mashinaga qarayotgan ikki kishi nima bo'layotgani haqida kelisha olmasligining sababi ham shu.

Ikkinchi qadam: tunnelni o'zini ko'rish uchun kengaytma ulanishlarini qo'shing

Zamonaviy macOS versiyasida VPN mijozi odatda oddiy ilova emas, tarmoq kengaytmasi. Monitor'da «Tarmoq kengaytmalarini ko'rsatish»ni yoqing, o'sha kengaytma yaratadigan ulanishlar qolgan hamma narsa bilan birga ko'rinadi.

Endi ikkala qatlamni birga o'qish mumkin. Brauzer so'rovning manbasi, kengaytma esa uni olib yuruvchi transport. Ikkalasini ko'rish normal va kutilgan holat; faqat kengaytmani ko'rish odatda ko'rinish filtrlanganini, faqat ilovani ko'rish esa kengaytmalar ko'rinishi o'chirilganini bildiradi.

Hech bir ko'rinish yolg'iz butun yo'lni ro'yxatlamaydi. Marshrutlash qoidalari, DNS xatti-harakati va har bir ilova uchun har qanday istisno ulanishlar ro'yxatidan tashqarida yashaydi, shuning uchun to'liq javob ularni alohida tekshirishni talab qiladi.

Uchinchi qadam: haqiqiy to'g'ridan-to'g'ri ulanishni ekran effektidan ajrating

Muayyan manzil to'g'ridan-to'g'ri chiqyapti deb gumon qilsangiz, o'sha manzilni nomlang va uni alohida tekshiring. VPN mijozining o'sha host yoki ilova uchun o'z marshrutlash va bloklash konfiguratsiyasiga qarang, hamda u chiqarib tashlanishi kerakmi yoki yo'qmi tasdiqlang.

Qilmasligingiz kerak bo'lgan narsa — javob sifatida ko'rinadigan har bir brauzer yozuvini bloklash. Brauzer baribir o'z ulanishlarini qilishi kerak, ularni monitorda bloklash esa ularni tunnelga yo'naltirmaydi; faqat to'xtatadi. Bu diagnostika savolini uzilishga aylantiradi. Agar qandaydir qoida zarur bo'lib tuyulsa, uni asoslay oladigan bitta manzil bilan cheklang va nima uchun borligi haqida izoh qoldiring.

Xuddi shu ehtiyot domen ustuniga ham tegishli. Sizni hayratga solgan nom umumiy host nomi, kontent yetkazib berish nuqtasi yoki tunnel ko'tarilishidan oldin bo'lgan qidiruv bo'lishi mumkin, va uni oqib ketish isboti deb qabul qilish ishlayotgan trafikni buzadigan qoidalarga olib keladi.

To'rtinchi qadam: ko'rinish va qoidani alohida saqlang

Bu mashqdagi har qanday o'zgarish monitor nima ko'rsatishini o'zgartiradi. Ularning hech biri xavfsizlik devori nimaga ruxsat berishini o'zgartirmaydi va hech biri trafikni tunnelga yoki undan tashqariga siljitmaydi.

Tugagach filtrlarni tushuntira oladigan holatga qaytaring, keyingi odam oynani ochganda siz qoldirgan ko'rinishni o'qimasin. Agar savol manzil tunneldan o'tadimi degani bo'lsa, unga marshrutlash va istisno sozlamalaridan javob bering, so'ngra taxmin qilish o'rniga natijani tasdiqlash uchun monitordan foydalaning.