Règle de processus

Vous pouvez attribuer une politique à un processus donné. Les règles de processus fonctionnent sur Chute Mac et Chute Android : sous iOS et tvOS, le bac à sable ne permet pas d'attribuer une connexion à un processus, donc PROCESS-NAME, PROCESS-PATH et PROCESS-NAME-REGEX n'y correspondent jamais et ces règles sont ignorées. Sous Android, PROCESS-NAME et PROCESS-NAME-REGEX correspondent au nom de package de l'application qui a ouvert la connexion, et PROCESS-PATH au chemin de son APK, pour les connexions TCP que capture le VPN ; une connexion passant par l'écouteur HTTP ou SOCKS5 n'a pas de propriétaire que Chute puisse retrouver. Le trafic UDP ne porte d'information de processus sur aucune plateforme : les règles de processus ne lui correspondent donc jamais.

Il existe 3 types de règles de processus : PROCESS-NAME, PROCESS-PATH et PROCESS-NAME-REGEX.

PROCESS-NAME

PROCESS-NAME,Telegram,Proxy

La règle correspond si le nom du processus de la requête correspond. Les caractères joker * et ? sont pris en charge.

Le nom de processus que porte une session n'est jamais qu'un nom, jamais un chemin complet : pour les bundles d'application macOS, il s'agit du nom d'affichage localisé de l'app ; pour les autres processus, du nom de fichier de l'exécutable. Une valeur de PROCESS-NAME contenant un / est en revanche comparée au chemin du processus — PROCESS-NAME,/Applications/Safari.app/,Proxy fonctionne, un / final désignant tout ce qui se trouve dans le bundle. PROCESS-PATH est la façon la plus claire de l'écrire.

PROCESS-PATH

PROCESS-PATH,/Applications/Safari.app,Proxy

La règle correspond si le chemin complet du processus de la requête correspond au motif (sans distinction de casse). Les caractères joker * et ? sont pris en charge.

Remarque : PROCESS-PATH fonctionne sous macOS pour toutes les entrées (HTTP, SOCKS5 et TUN). Pour les bundles d'application, la règle est comparée au chemin du bundle (par ex. /Applications/Safari.app) ; pour les autres processus, au chemin complet de l'exécutable. Sous Android, elle est comparée au chemin du fichier APK de l'app. La correspondance ne tient pas compte de la casse. Sur iOS, le chemin du processus n'est jamais renseigné, les règles PROCESS-PATH n'y correspondent donc pas.

PROCESS-NAME-REGEX

PROCESS-NAME-REGEX,^Safari$,DIRECT

La règle correspond si le nom du processus correspond à l'expression régulière.