Araştırmacılar, diğer kişilerin internet trafiğini sessizce farkında olmayan ev bağlantıları üzerinden yönlendiren akıllı TV uygulamalarını bulmaya devam ediyor. XDA bu ay en son grubu kapsadı: binlerce uygulama kuşkusuz konut proxy SDK’larıyla paketlenmiş, herhangi bir TV onu kurana bir aracıya dönüştüren. Sadece router günlükleri bunu yakalamayacaktır. Bu akıllı TV ağ trafiğini denetlemek için en iyi uygulamalar Windows, macOS veya Linux’ta çalışır ve ağınızdaki her cihazın tam olarak ne ile iletişim kurduğunu gösterir.
TV trafik denetçisinde ne aramalı
- Ağ genelinde görünürlük, uygulama başına değil. Akıllı bir TV inspektör çalıştırmayacaktır. Router yolunda veya ayna portu yakalamada bir şeye ihtiyacınız var.
- DNS günlüğü. Çoğu kötüye kullanım SDK’sı standart DNS üzerinden birkaç ana bilgisayar adına ev çağrısı yapar. Bir DNS denetim izi, yüklerine dokunmadan bunları yakalar.
- Uzun saklama. Proxy aktivitesi garip saatlerde artar. Bir günlük arabellek hikayeyi kaçırır.
- Uyarılar. Bir pano yalnızca yeni bir şey ortaya çıktığında sizi bilgilendirirse kullanışlıdır.
- Engelleme, sadece günlüğe kaydetme değil. İdeal olarak işareti tespit eden aynı araç bunu düşürebilir.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı/ay | Derecelendirme |
|---|---|---|---|---|
| Wireshark | Derin paket adli tıpı | Tamamen ücretsiz | $0 | Endüstri standardı |
| Pi-hole | Evde DNS kara delik | Açık kaynak | $0 | r/pihole altın standart |
| AdGuard Home | Modern UI ile DNS filtresi | Açık kaynak | $0 | Yönetici olmayanlar için en iyi UI |
| NextDNS | Günlüklü bulut DNS | 300k sorgu/ay | $1.99 | Donanım olmadan çalışır |
| Zenarmor / OPNsense | Router tarafında derin inceleme | Ücretsiz eklenti | $17.42 (Zenarmor Home) | Gerçek bir güvenlik duvarı kutusunda en iyi |
| Zeek | Pasif ağ sensörü | Açık kaynak | $0 | Kurumsal SIEM akışı |
| Ntopng | Gerçek zamanlı trafik panosu | Topluluk sürümü | Satışlara başvurun | En iyi canlı görünüm |
Uygulamalar
1. Wireshark — derin paket adli tıpı için en iyi
Wireshark her ağ mühendisinin ilk açtığı araçtır. Bunu aynalı bir anahtar portuna veya yönlendiricinizdeki bir monitör moduna yakalama noktasına yönlendirin ve TV’ye giren ve çıkan her paketi gerçek zamanlı olarak görürsünüz. ip.addr==192.168.1.55 and dns gibi filtreler gürültüyü yalnızca TV’nizin yaptıklarıyla sınırlandırır.
Nerede başarısız olur: başka bir cihazdan yakalamak için aynalı bir porta veya yönetilen bir anahtara ihtiyacınız vardır. Paket yakalamalarını okumak pratik gerektirir.
Fiyatlandırma:
- Ücretsiz: her şey, sonsuza kadar, GPLv2 altında.
- Ücretli: hiçbiri.
Platformlar: Windows, macOS, Linux (yerel yapılar). İndir: Wireshark Sonuç: Bunu öğrenmek için zamanınız varsa ve trafiği yansıtmak için donanımınız varsa denetim aracı.
2. Pi-hole — evde DNS kara deliği için en iyi
Pi-hole Raspberry Pi, NUC veya herhangi bir Linux kutusundaki Docker kapsayıcıda çalışır. Yönlendiricinin DHCP DNS’ini ona yönlendirin ve ağdaki her cihaz bununla çözer, size son N gün için cihaz başına sorgu günlüğü verir.
Nerede başarısız olur: Sadece DNS. HTTPS yüklerini göremez. Bazı cihazlar 8.8.8.8’i sınama yapar, bu yakalamak için güvenlik duvarı NAT kuralı gerektirir.
Fiyatlandırma:
- Ücretsiz: EUPL altında açık kaynak.
- Ücretli: hiçbiri, bağışlar hoş geldiniz.
Platformlar: Linux yerel, Windows ve macOS’ta Docker. İndir: Pi-hole Sonuç: Ağınızı daha önce hiç denetlemediyseniz yükleyeceğiniz ilk şey.
3. AdGuard Home — modern arayüz için en iyi
AdGuard Home Pi-hole ile aynı DNS kara deliği yaklaşımını alır ve ona 2020’ler web arayüzü verir. İstemci gruplandırması, cihaz başına filtreler ve sorgu günlüğü arama tümü bir tıklık uzakta, ve DoH ve DoT gömülüdür.
Nerede başarısız olur: Pi-hole ile aynı sadece DNS sınırlaması. Bazı blok listeleri örtüşür ve ilk çözüm süresini yavaşlatır.
Fiyatlandırma:
- Ücretsiz: GPLv3 altında açık kaynak.
- Ücretli: hiçbiri.
Platformlar: Windows, macOS, Linux, FreeBSD, OpenWrt. İndir: AdGuard Home Sonuç: Pi-hole dokümantasyonunda hafta sonu harcamadan DNS denetlemesi istiyorsanız seç.
4. NextDNS — donanım olmayan en iyi seçenek
NextDNS DNS çözümleyiciyi buluta koyar, her hesaba cihaz başına sorgu günlüğü verir ve yönlendiriciler, telefonlar ve hatta Apple TV’ye profil gönderir. Akıllı TV’deki proxy SDK garip bir ana bilgisayara işaret ederse, NextDNS günlüğü sorguyu gösterir.
Nerede başarısız olur: sorgu günlükleri NextDNS sunucularında yaşar, bu nedenle onları meta verilerle güveniyorsunuz. Ücretsiz katman, profil başına ayda 300k sorguyla sınırlıdır.
Fiyatlandırma:
- Ücretsiz: 300k sorgu/ay.
- Ücretli: $1.99/ay Pro (sınırsız sorgular, sınırsız profiller).
Platformlar: yönlendirici tarafında (Unbound tarzı), artı Windows, macOS, Linux, iOS, Android, Apple TV için yerel istemciler. İndir: NextDNS Sonuç: Raspberry Pi’ye sahip olmadan TV’nin DNS’ini denetlemek için en hızlı yol.
5. OPNsense’de Zenarmor — router tarafında derin inceleme için en iyi
Zenarmor OPNsense veya pfSense’ye takılan yeni nesil güvenlik duvarı motorudur. Trafiği gerçek zamanlı olarak sınıflandırır, bu nedenle Samsung TV’nin residential.proxy.example ile konuştuğunu görebilir ve akışı yönlendiricide düşürebilirsiniz.
Nerede başarısız olur: gerçek bir güvenlik duvarı kutusu gerektirir (eski bir PC veya Netgate cihazı). Zenarmor Home derin inceleme özellikleri için ücretli bir plandır.
Fiyatlandırma:
- Ücretsiz: Zenarmor Free (temel) ile OPNsense güvenlik duvarı.
- Ücretli: Tam uygulama kontrolü için yıllık olarak faturalandırılan $17.42/ay Zenarmor Home Edition.
Platformlar: Herhangi bir x86 donanımında OPNsense veya pfSense. İndir: Zenarmor Sonuç: Akıllı TV ağı tüm ev ağınızsa ve zaten OPNsense çalıştırıyorsanız en güçlü seçenek.
6. Zeek — ev labları için en iyi kurumsal sensör
Zeek (eski adıyla Bro) her paketi yapılandırılmış günlük akışına dönüştüren pasif bir ağ sensörüdür. Elasticsearch veya SIEM ile eşleştirin ve her cihazın yaptığı her bağlantı hakkında aylarca aranabilir meta veriler alırsınız.
Nerede başarısız olur: bir ekosistem, uygulama değil. İlk dağıtım saatler alır; günlükleri ayrıştırmak günler alır.
Fiyatlandırma:
- Ücretsiz: BSD lisansı altında açık kaynak.
- Ücretli: Corelight kurumsal için donanım cihazları satar.
Platformlar: Linux, macOS, FreeBSD. İndir: Zeek Sonuç: Ev labının bir SOC gibi görünmesini isteyenlerin seçimi.
7. Ntopng — canlı trafik panosu için en iyi
Ntopng üst konuşmacıları, en iyi hedefleri ve ana bilgisayar başına geçmişi gerçek zamanlı olarak gösteren web tabanlı bir ağ akışı görselleştiricisidir. SPAN portuna veya yönlendiricinizdeki netflow dışa aktarımına yönlendirin ve akıllı TV işaret etmeye başladığında lider tablosunda yükselişini izleyin.
Nerede başarısız olur: topluluk sürümü yedi gün sonra geçmiş verileri bırakır. Tüketici yönlendiricilerde Netflow kurulumu zordur.
Fiyatlandırma:
- Ücretsiz: Topluluk sürümü.
- Ücretli: Kurumsal planlar ntop aracılığıyla kote edilir; tipik giriş yılda birkaç yüz dolar civarındadır.
Platformlar: Windows, macOS, Linux, FreeBSD. İndir: Ntopng Sonuç: Olay sonrası arama çubuğu yerine gerçek zamanlı görünüm isteyenlerin en iyi seçimi.
Doğru olanı seçmek nasıl
En basit seçeneği istiyorsanız: NextDNS, donanım yok, on dakikada çalışıyor. Zaten Raspberry Pi’ye sahipseniz: Pi-hole veya AdGuard Home. Şüpheli TV uygulamasının şu anda tam olarak ne yaptığını bilmek istiyorsanız: Wireshark. Zaten OPNsense çalıştırıyorsanız: Zenarmor artı ücretli Home lisansı. Eve lab’ınız Elasticsearch veya Splunk içeriyorsa: Zeek. Arama çubuğu yerine canlı pano istiyorsanız: Ntopng. Pi-hole’yi denediniz ve arayüzden nefret ettiyseniz: AdGuard Home, daha güzel arayüzle aynı fikir.
SSS
Akıllı TV'deki konut proxy SDK nedir?
Bir uygulamanın içindeki kod, bir üçüncü tarafın internet isteklerini ev bağlantınız üzerinden yönlendirmesine izin verir. TV’niz bir sıçrama olur ve trafiğleri sizin IP adresinizden kaynaklanıyor gibi görünür.
Bunu sadece yönlendirici günlüklerimde görebilir miyim?
Genellikle hayır. Tüketici yönlendiricileri DHCP kiralamaları ve NAT oturumları günlüğe kaydeder, hedef başına sorgular değil. İşaret ana bilgisayarlarını tespit etmek için Pi-hole gibi bir DNS denetçisine veya Wireshark gibi bir yakalama aracına ihtiyacınız vardır.
Trafiği sadece günlüğe kaydetme yerine engelleyen uygulama hangisidir?
Pi-hole ve AdGuard Home, çoğu SDK’yı durduran çözümlenebilir olmayan bir DNS yanıtı döndürerek engellerler. Zenarmor akış düzeyinde engeller, bu da IP’leri sınama yapan SDK’ları engeller.
macOS için en iyi uygulama nedir?
Wireshark, macOS yerel yapısına sahip ve ChmodBPF yüklerseniz ek donanım gerektirmez. NextDNS Mac uygulaması en basit sıfır yapılandırma seçeneğidir.
Hangi seçenek sorgu meta verilerimi satıcı sunucularından uzak tutar?
Pi-hole, AdGuard Home, Wireshark, Zeek ve Ntopng’un tümü yerel olarak çalışır, bu nedenle hiçbir şey ağınızı terk etmez. NextDNS ve Zenarmor bulut aramaları her ikisi de tasarım gereği satıcıya meta veriler gönderir.
