Estou tentando enviar todo o meu tráfego diário não criptografado em um túnel SSH, que está funcionando muito bem com um proxy SOCKS simples. O Skype ainda está fora, mas tudo bem, já que o Skype é criptografado e tenho algumas exceções para sites que recusam o serviço à minha escolha de provedor de terminal SSH (Amazon). Ótimo.
O problema: Muitas solicitações de DNS ainda estão chegando quando vejo no tcpdump. Certamente nem todos eles, mas muitos deles. Como posso correlacionar solicitações de DNS ao aplicativo que faz as solicitações no OS X?
Little Snitch não vai ajudar muito se o pedido for satisfeito pelo mecanismo de alto nível do OS X (em vez de usar a biblioteca de resolvedores diretamente). O Hands Off pode funcionar melhor, já que intercepta essas chamadas (ou pelo menos é o que parece).
Tente usar o Little Snitch para ver quais aplicativos estão tentando usar sua conexão de rede.