Rule Insights

ファイアウォールのルール一覧には、静かな問題があります。証拠のように見えてしまうことです。30件あれば、30回止めたように見える。けれど、ルールが一覧にあること自体が、何かを実際に止めた証拠だったことは一度もありません。ルールによっては、あなたが書く前にそのアプリが使うのをやめたドメインに対して、1年もそこに置かれたままのことがあります。

今では、各ドメインルールにその場で記録が付きます。何回発動したか、最後に発動したのはいつか、行そのものに表示されます。

カウンターは直近の30日間を表示します。数えるのは、アプリが試みた接続数ではなく、ルールが実際に接続を判断した回数です。

サブドメインは親ルールに含まれます。example.com のルールは、cdn.example.com と api.example.com からのヒットも自分のものとして報告します。ドメイン上のルールとは本来そういうものです。書いたことのないホストに数字がばらまかれるのではなく、1つのルールに1つの数字です。

ほとんど見覚えのないドメインで数字が大きいなら、それは面白いサインです。Mac上の何かがそこに絶えず話しかけていて、そのルールはずっと役目を果たしているということです。

何週間も発動していないルールは、反射的に消すより、まず確認する価値があります。静かなのは、アプリが静かだからという場合もあります。年に2回しか使わないサービスなら、30日間ではヒットが出ません。別のルールは、そもそも発動しようがないために静かなこともあります。そういうものは、Rules › Clean up が理由付きで名前を付けてくれます。

プライバシーツールは、驚くほど信じやすいものです。リストが表示されると、そのリスト自体が保護のように感じられます。NetMuteは、測定値を見せたいのです。測定が地味なときも、そこまで含めて。

正直な限界は、そのすぐ隣にあります。IP と CIDR のルールにはカウントがありません。 その層では、システムの報告に特定のルールへ戻せる属性がないため、数えようがありません。そこにゼロを出すのは作り話です。プライバシーツールで作り話の数字は、空欄より悪いものです。