Slim zoeken

Een zoekopdracht op naam beantwoordt een vraag waarvan je het antwoord al weet. De interessante vragen hebben een andere vorm: welke apps sturen gegevens naar China, welke praten met deze specifieke host, hoeveel losse routes heeft één advertentiebedrijf naar deze machine.

Het zoekveld beantwoordt die nu direct.

• country:cn: apps die verbinding maken met servers in China
• host:doubleclick: apps die contact maken met deze host
• company:google: overal waar één bedrijf op je Mac opduikt
• country:us -company:apple: een minteken sluit uit

Meerdere termen worden met AND gecombineerd, dus elke term maakt het resultaat verder specifieker. Alles zonder dubbelepunt blijft de gewone zoekopdracht op naam die je al gebruikt, dus slack vindt nog steeds Slack.

De syntax is in de strengste zin optioneel: niemand die haar nooit leert, verliest daardoor een mogelijkheid die er eerder al was.

country: na het lezen over het databeleid van een bedrijf, om te zien of iets op je eigen Mac daar verbinding mee maakt.

host: nadat een naam ergens anders opduikt, in een nieuwsbericht of in de log van een andere tool, om elke app op deze Mac te vinden die ermee communiceert.

company: voor de vraag die het lastigst handmatig te beantwoorden is: één bedrijf duikt meestal op onder een dozijn verschillende domeinen, en de zoekopdracht op naam vindt ze geen van alle.

NetMute wist al welke host, welk land en welk bedrijf achter elke verbinding zat. Tot nu toe was die kennis alleen te bekijken, je zag het pas als je de juiste app al had gevonden, wat betekende dat het vragen beantwoordde waarvan je het antwoord al kende.

Een querytaal draait diezelfde gegevens om, je begint met wat je wilt weten en de app vindt de regels. Er wordt hiervoor niets nieuws verzameld. Het is de informatie die NetMute al bijhoudt, eindelijk direct opvraagbaar.