Смотрите, куда ваши приложения отправляют данные
Ваши Mac-приложения в фоновом режиме подключаются к десяткам доменов. Некоторые являются легитимными — API-серверы, CDN, службы аутентификации. Другие менее безобидны — аналитические трекеры, рекламные сети, телеметрические конечные точки. Без отслеживания доменов вы не сможете отличить их. NetMute регистрирует каждый DNS-запрос и TCP-соединение, организованное по приложению.
Как работает отслеживание доменов
NetMute контролирует разрешения DNS и сетевые соединения на системном уровне. Каждое соединение связывается с вызывающим приложением и регистрируется с указанием: целевого домена, IP-адреса, порта, объема данных и временной метки. Домены автоматически классифицируются как легитимные службы, известные трекеры, рекламные сети или не классифицированные.
Когда отслеживание доменов раскрывает сюрпризы
Вы можете обнаружить, что ваш PDF-просмотрщик подключается к рекламным серверам. Что ваше погодное приложение отправляет данные на 15 различных аналитических конечных точек. Что простая утилита пингует серверы в странах, которых вы не ожидали. Отслеживание доменов показывает не только, что происходит — оно показывает, что не должно происходить.
Почему важна видимость на уровне доменов
Блокировка на уровне приложений полезна, но иногда требуется более тонкий контроль. Одно приложение может подключаться как к важным серверам, так и к трекерам. С помощью видимости на уровне доменов вы можете блокировать трекеры и при этом сохранять работоспособность приложения.
Основные преимущества
- Полный протокол доменов для каждого приложения с временными метками и объемом данных
- Автоматическая классификация: легитимные, трекеры, рекламные сети, неизвестные
- Отслеживание частоты — смотрите, как часто контактирует каждый домен
- Блокировка отдельных доменов без блокировки всего приложения
- Экспорт протоколов соединений для аудита безопасности
Часто задаваемые вопросы о отслеживании доменов
Отслеживание доменов видит зашифрованное содержимое?
Нет. NetMute отслеживает, какие домены запрашиваются и сколько данных передается, а не содержимое. Шифрование HTTPS остается в силе.
Могу ли я заблокировать конкретный домен только для одного приложения?
Да. Вы можете создавать правила для конкретных доменов для каждого приложения. Заблокируйте analytics.google.com для вашего редактора изображений, оставив его доступным для браузера.
Как классифицируются домены?
NetMute ведет базу данных известных трекеров, рекламных сетей и аналитических служб. Домены, не входящие в базу данных, помечаются как не классифицированные.