Estoy intentando enviar todo mi tráfico diario sin cifrar a través de un túnel SSH, que funciona bastante bien con un proxy SOCKS simple. Skype todavía sale, pero está bien, ya que Skype está encriptado y tengo algunas excepciones para los sitios que rechazan el servicio al proveedor de punto final SSH de mi elección (Amazon). Excelente.
El problema: todavía llegan muchas solicitudes de DNS cuando miro tcpdump. Ciertamente no todos, pero sí muchos. ¿Cómo puedo correlacionar las solicitudes de DNS con la aplicación que realiza las solicitudes en OS X?
Respuesta1
Pequeño soplónno ayudará mucho si la solicitud es satisfecha por el mecanismo de alto nivel de OS X (en lugar de usar la biblioteca de resolución directamente).Manos fuerapodría funcionar mejor ya que también intercepta estas llamadas (o eso parece).
Respuesta2
Intenta usarPequeño soplónpara ver qué aplicaciones están intentando utilizar su conexión de red.