NetMute
Eine Regelliste ist kein Beweis
Regellisten haben ein stilles Problem: Sie sehen aus wie ein Beleg. Dreißig Einträge, dreißig Dinge, die du offenbar gestoppt hast. Dass eine Regel in der Liste steht, hieß aber nie, dass sie je etwas gestoppt hat. Eine Regel kann ein Jahr lang gegen eine Domain stehen, die die App längst nicht mehr benutzt.
Jede Domain-Regel trägt jetzt ihre Bilanz, direkt in der Zeile: wie oft sie gegriffen hat und wann zuletzt.
Was gezählt wird, und über welchen Zeitraum
Der Zähler liest die letzten 30 Tage. Gezählt wird, wie oft die Regel tatsächlich über eine Verbindung entschieden hat, nicht, wie oft eine App es versucht hat.
Subdomains zählen auf die Elternregel ein. Eine Regel auf `beispiel.de` weist die Treffer von `cdn.beispiel.de` und `api.beispiel.de` als eigene aus. Genau das bedeutet eine Regel auf einer Domain: eine Regel, eine Zahl, und nicht eine Zahl, verteilt über Hosts, für die du nie eine Regel geschrieben hast.
Was die Zahl dir sagt
Eine hohe Zahl bei einer Domain, die du kaum kennst, ist der interessante Fall: Irgendetwas auf deinem Mac redet ständig dorthin, und die Regel hat sich die ganze Zeit gelohnt.
Eine Regel, die seit Wochen nicht gegriffen hat, ist einen Blick wert, kein Reflex. Manche Regeln sind still, weil die App still ist: Ein Dienst, den du zweimal im Jahr nutzt, erzeugt in 30 Tagen keine Treffer. Andere sind still, weil sie gar nicht greifen können, und genau die benennt Regeln › Aufräumen für dich, mit Begründung.
Blockieren, das man nicht sieht, ist ein Versprechen, kein Ergebnis
Datenschutz-Werkzeugen glaubt man ungewöhnlich leicht. Sie zeigen eine Liste, und die Liste fühlt sich nach Schutz an. NetMute zeigt lieber die Messung, auch dann, wenn die Messung langweilig ausfällt.
Die ehrliche Grenze steht direkt daneben: Bei IP- und CIDR-Regeln steht keine Zahl. Auf dieser Ebene enthält die technische Meldung keine Zuordnung zu einer bestimmten Regel, es gibt also nichts zu zählen. Dort eine Null hinzuschreiben wäre eine erfundene Zahl, und eine erfundene Zahl ist in einem Datenschutz-Werkzeug schlimmer als ein leeres Feld.
Die wichtigsten Vorteile
- Trefferzahl und letzter Treffer an jeder Domain-Regel, direkt in der Zeile
- 30-Tage-Fenster; gezählt werden Entscheidungen, nicht Versuche
- Subdomain-Treffer laufen auf die Elternregel zusammen
- Stille Regeln werden sichtbar, statt als wirksam angenommen zu werden
- IP- und CIDR-Regeln zeigen kein Feld statt einer erfundenen Null
Häufige Fragen zur Regel-Bilanz
Warum zeigen IP- und CIDR-Regeln keine Trefferzahl?
Weil die technische Meldung auf dieser Ebene keine Zuordnung zu der Regel enthält, die über die Verbindung entschieden hat. NetMute könnte eine Null hinschreiben, aber die wäre geraten. Ein leeres Feld sagt, was stimmt: Hier ist das nicht messbar.
Heißt „hat nie gegriffen“, dass ich die Regel löschen kann?
Für sich genommen nicht. 30 Tage ohne Treffer sind bei einem selten genutzten Dienst kein Beweis: eine Regel, die im Frühjahr zweimal gegriffen hat, tut ihre Arbeit. Deshalb ist das ein Hinweis ohne Löschknopf. Für Regeln, die nachweislich nicht greifen können, gibt es „Aufräumen“.
Wo werden diese Daten gespeichert?
Auf deinem Mac, wie der übrige Verlauf auch. Welche Regel wie oft greift, verlässt das Gerät nicht.