デバイス内で完結
TLS処理と接続の転送はMac上で行われます。トラフィックがEasyDPIの運営するリモートサーバーを経由することはありません。
macOS・デバイス上での処理
EasyDPIは、HTTPS接続の最初のハンドシェイクをMac上でローカルに再構成する独立したネットワーク互換性ユーティリティです。
Appleシリコン搭載MacとIntel搭載Mac向けにMac App Storeで配信中。macOS 13以降が必要です。
EasyDPIのデータ経路
✓EasyDPIのサーバーはありません
TLS処理と接続の転送はMac上で行われます。トラフィックがEasyDPIの運営するリモートサーバーを経由することはありません。
サインイン、サブスクリプション、広告プロファイル、分析SDK、利用状況のテレメトリはありません。
AppleのNetwork Extensionフレームワークを使用したネイティブなメニューバー体験で、明示的なオン/オフ操作に加え、オプションで「ログイン時に開く」も利用できます。
仕組み
EasyDPIは最初のTLS ClientHelloをメモリ上で検査し、同じハンドシェイクのバイト列を有効なTLSレコードに分割して、接続を実際の宛先へ直接中継します。
EasyDPIはHTTPSの内容を保存しません。
ホスト名やエンドポイントはフロー単位の診断情報として保持されません。
保護が有効な間、QUIC/UDP 443はローカルで拒否され、クライアントはTCP/TLSにフォールバックできます。
ネットワークのDNSがブロック対象サイトをブロックページへ誘導する場合、EasyDPIは暗号化DNSで本来のアドレスを調べ、そこへ接続します。
明確なデータポリシー
プライバシーポリシーは、実装の詳細を隠すことなく、EasyDPIが実際にどのように動作するかを説明します。