为什么我会看到 Little Snitch 发送的有关应用程序连接到我的 VPN 以外的外部 IP 的消息？

Question

Little Snitch 说 Thunderbird 想要连接到外部 IP，但我正在运行 VPN（使用 Tunnelblick 3.8.4）——那么 Little Snitch 难道不应该将所有此类流量视为流向我的 VPN 的流量吗？也就是说，这是泄漏吗？还是 Little Snitch 将从 VPN 流出的流量视为本地流量？

Answer 1

不会。Thunderbird 等应用程序不会与您的 VPN 服务器通信，它们也不知道 VPN 服务器的存在。唯一与 VPN 服务器通信的应用程序是 VPN 客户端。

相反，VPN（与代理不同）在 IP 数据包级别工作。Thunderbird 仍像以前一样联系 40.101.121.18，但 VPN 客户端会在这些 IP 数据包离开您的系统之前拦截它们，并将它们封装在具有其自己目标地址的第二个 IP 数据包中。