Tor Browser dek een program, nie jou hele toestel nie
Die blaaier stuur sy eie verbindings deur Tor en niks anders nie. Kyk watter proses ’n verbinding besit voordat jy aanneem die res van die masjien volg.
Tor Browser stuur sy eie verbindings deur ’n plaaslike proxy en lei hulle die Tor-netwerk in, en dit skuif nie die res van die masjien nie. ’n E-poskliënt, ’n sinchroniseringsproses en ’n tweede blaaier hou die instellings wat hulle gehad het, en daarom kan ’n skoon resultaat in een venster saambestaan met direkte verbindings daaragter. Vier kontroles skei wat gedek is van wat net gedek lyk. Begin met die een wat ’n proses noem.
Wat die blaaier werklik deurstuur
Binne die blaaier gaan verkeer na ’n plaaslike SOCKS-luisteraar wat Tor Browser vir homself begin, en die blaaier is opgestel om dit te gebruik. Die kringkeuse, die identiteitsisolering en die beskerming teen vingerafdrukke woon almal in daardie paar. ’n Lêer wat op skyf gestoor is, dra niks daarvan nie, en om daardie lêer in ’n eksterne kyker oop te maak, begin ’n nuwe program met sy eie netwerkgedrag.
Dit is ook hoekom die bekende bladsy met die publieke adres so min bewys. Dit rapporteer die uitgang wat die blaaier gebruik het wat dit gelaai het, en kan ’n ander toepassing glad nie waarneem nie. Behandel die resultaat as bewyse oor een program, nie as ’n stelling oor die toestel nie.
Watter proses besit elke verbinding
Lys die sockets en die prosesse daaragter. Kyk vir enigiets wat nie die blaaier is wat met ’n plaaslike luisteraar praat nie:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Enigiets met ’n publieke bestemming is ’n verbinding wat die kring omseil het. As jy een vind, identifiseer die program voordat jy enigiets anders verander, want die regstelling verskil vir elke kliënt:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipDie -hostname vorm is belangrik omdat dit die proxy vra om die naam op te los. Om plaaslik op te los en die proxy ’n adres te gee, verklap die bestemming selfs wanneer die verbinding self deur ’n proxy gaan.
Of die protokol hoegenaamd gedra word
Tor-herleiers dra TCP-strome. Toepassings wat rondom UDP gebou is, soos sommige stem- en speletjieskliënte, gedra hulle nie op die netwerk soos ’n webblad nie, en om hulle deur ’n proxy te dwing, misluk gewoonlik eerder as om hulle te beskerm.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
As die toepassing wat jou aangaan van UDP afhang, is ’n blaaierinstelling nie die antwoord nie, en ’n proxyveranderlike wat die toepassing ignoreer ook nie. Die vereiste word ’n ander ontwerp met ander foutmodusse.
Die dekking wat jy werklik gekies het
’n Stelsel-VPN is wyer in omvang as ’n blaaier en smaller in doel. Dit kan verskeie toepassings dra wanneer die roetes en die platformondersteuning daarvoor opgestel is, maar dit bied nie weerstand teen vingerafdrukke nie, en ’n VPN-uitgang is nie ’n anonieme netwerk nie.
Volle toesteldekking is ’n stelselontwerp eerder as ’n installeerder. Dit lei die bedryfstelsel se verkeer in plaas van een proses, en dit bring sy eie bedryfsperke mee wat ’n blaaieraftreklaai nie het nie.
Bepaal watter vraag jy beantwoord: watter program beskerm word, of elke pakkie beskerm word. Die eerste is ’n blaaierinstelling en die tweede is ’n routeringsbeleid. Om hulle te verwar is hoe ’n masjien met een beskermde venster en vyf onbeskermde prosesse beland. Skryf die antwoord neer voordat enigiets anders geïnstalleer word.