NetMute
Смотрите, куда ваши приложения отправляют данные
Приложения на вашем Mac в фоновом режиме подключаются к десяткам доменов. Некоторые из них вполне легитимны: API-серверы, CDN, службы аутентификации. Другие уже не так безобидны: аналитические трекеры, рекламные сети, конечные точки телеметрии. Без отслеживания доменов вы не сможете отличить одно от другого. NetMute записывает каждый DNS-запрос и TCP-соединение, сгруппированные по приложениям.
Как работает отслеживание доменов
NetMute контролирует разрешения DNS и сетевые соединения на системном уровне. Каждое соединение связывается с вызывающим приложением и регистрируется с указанием: целевого домена, IP-адреса, порта, объема данных и временной метки. Домены автоматически классифицируются как легитимные службы, известные трекеры, рекламные сети или не классифицированные.
Когда отслеживание доменов раскрывает сюрпризы
Вы можете обнаружить, что ваш PDF-просмотрщик подключается к рекламным серверам. Что ваше погодное приложение отправляет данные на 15 разных аналитических конечных точек. Что простая утилита пингует серверы в странах, которых вы не ожидали. Отслеживание доменов показывает не только то, что происходит. Оно показывает, чего быть не должно.
Почему важна видимость на уровне доменов
Блокировка на уровне приложений полезна, но иногда требуется более тонкий контроль. Одно приложение может подключаться как к важным серверам, так и к трекерам. С помощью видимости на уровне доменов вы можете блокировать трекеры и при этом сохранять работоспособность приложения.
Основные преимущества
- Полный протокол доменов для каждого приложения с временными метками и объемом данных
- Автоматическая классификация: легитимные, трекеры, рекламные сети, неизвестные
- Отслеживание частоты: смотрите, как часто к каждому домену обращаются
- Блокировка отдельных доменов без блокировки всего приложения
- Экспорт протоколов соединений для аудита безопасности
Часто задаваемые вопросы о отслеживании доменов
Отслеживание доменов видит зашифрованное содержимое?
Нет. NetMute отслеживает, какие домены запрашиваются и сколько данных передается, а не содержимое. Шифрование HTTPS остается в силе.
Могу ли я заблокировать конкретный домен только для одного приложения?
Да. Вы можете создавать правила для конкретных доменов для каждого приложения. Заблокируйте analytics.google.com для вашего редактора изображений, оставив его доступным для браузера.
Как классифицируются домены?
NetMute ведет базу данных известных трекеров, рекламных сетей и аналитических служб. Домены, не входящие в базу данных, помечаются как не классифицированные.