Ricerca intelligente

Una ricerca per nome risponde a una domanda di cui conosci già la risposta. Le domande interessanti hanno un'altra forma: quali app inviano dati in Cina, quali parlano con questo host specifico, quanti percorsi distinti ha un'azienda pubblicitaria verso questa macchina.

Ora il campo di ricerca risponde direttamente a queste domande.

• country:cn: app che si connettono a server in Cina
• host:doubleclick: app che contattano questo host
• company:google: ovunque un'azienda si trovi dentro il tuo Mac
• country:us -company:apple: un meno esclude

Più termini vengono combinati in AND: ognuno restringe ulteriormente il risultato. Qualsiasi cosa senza due punti resta la normale ricerca per nome che già usi, quindi slack trova ancora Slack.

La sintassi è facoltativa nel senso più stretto: nessuno che non la impari perde una capacità che aveva prima.

country: dopo aver letto qualcosa sulle pratiche sui dati di un'azienda, per vedere se qualcosa sul tuo Mac si connette lì.

host: quando un nome compare da un'altra parte, in un articolo o nel log di un altro strumento, per trovare ogni app su questo Mac che lo raggiunge.

company: per la domanda più difficile da rispondere a mano: una singola azienda di solito compare sotto una dozzina di domini diversi, e la ricerca per nome non ne trova nessuno.

NetMute sapeva già quale host, quale paese e quale azienda stavano dietro ogni connessione. Finora questa conoscenza era consultabile soltanto in modo passivo: la vedevi solo dopo aver trovato l'app giusta, il che significava che rispondeva a domande di cui già sapevi la risposta.

Un linguaggio di query ribalta gli stessi dati: parti da ciò che vuoi sapere e l'app trova le righe. Non viene raccolto nulla di nuovo per questo. È il registro che NetMute conserva già, finalmente interrogabile.