Warum sehe ich Nachrichten von Little Snitch über Apps, die eine Verbindung zu anderen externen IP-Adressen als meinem VPN herstellen?

Question

Little Snitch sagt, Thunderbird möchte eine Verbindung zu einer externen IP herstellen, aber ich betreibe ein VPN (mit Tunnelblick 3.8.4) – sollte Little Snitch also nicht den gesamten Datenverkehr dieser Art als zu meinem VPN gehend betrachten? D. h. handelt es sich hier um ein Leck, oder betrachtet Little Snitch Dinge, die aus dem VPN kommen, als lokalen Datenverkehr?

Answer 1

Nein. Apps wie Thunderbird kommunizieren nicht mit Ihrem VPN-Server und wissen auch nichts davon. Die einzige App, die mit dem VPN-Server kommuniziert, ist der VPN-Client.

Stattdessen arbeiten VPNs (im Gegensatz zu Proxys) auf IP-Paketebene. Thunderbird kontaktiert weiterhin wie zuvor 40.101.121.18, aber der VPN-Client fängt diese IP-Pakete ab, bevor sie Ihr System verlassen, und kapselt sie in ein zweites IP-Paket mit seiner eigenen Zieladresse ein.