كيف تُبقي اختبارات Tor Browser منفصلة عن حركة VPN
امنح التجربة متصفحًا وملفًا شخصيًا ومسارًا خاصًا بها، ثم أعد كل شيء إلى مكانه۔ صفحة IP العامة تُثبت مخرجًا واحدًا، لا كل مسار على الجهاز۔
التجربة ليست المتصفح؛ بل هي مجموعة المسارات كاملة على الجهاز أثناء عمل المتصفح۔ إذا غيّرت وكيلًا عامًا أو مسارًا لاختبار Tor Browser مع VPN، فإن كل تطبيق آخر يرث التغيير، بما في ذلك التطبيقات التي تزامن الملفات وتفحص البريد في الخلفية۔ النمط الآمن هو أن تمنح التجربة تطبيقها وملفها الشخصي ومسارها الخاص، وأن تعرف بالضبط كيف تعيد كل شيء إلى مكانه۔ صفحة IP العامة تخبرك أن مخرجًا واحدًا استُخدم؛ ولا تخبرك بما فعله باقي الجهاز۔
الفحص 1: سمِّ الاتصالات الثلاث
سمِّها قبل أن تلمس أي إعداد۔ المسار العادي هو ما تستخدمه تطبيقات عملك اليوم؛ والمسار التجريبي هو ما تريد أن يستخدمه Tor Browser؛ سلوك الفشل المقصود هو ما ينبغي أن يحدث عندما تسقط طبقة۔
اكتب هذه الثلاثة في مكان واحد، بما في ذلك أي تطبيق ينتمي إلى أي مسار۔ السبب ليس بيروقراطية: معظم التسريبات العرضية في هذا النوع من الاختبار تأتي من تطبيق لم يتذكر أحد أنه يعمل، لا من المتصفح الذي يُختبر۔ مدير كلمات المرور وعميل المحادثة وخدمة مزامنة الملفات كلها حركة خلفية ستأخذ أي مسار يمنحه النظام لها۔ تسميتها هي ما يجعل الحد حقيقيًا۔
الفحص 2: أبقِ كل إعداد مع برنامجه المالك
إعداد Tor Browser المدعوم ليس هو نفسه إعداد وكيل النظام، وهو غير مصمم عمدًا لأن يُوجَّه إلى وكيل عشوائي من البيئة۔
متغيّر بيئة أو إضافة متصفح يمكن أن ينشئ مسارًا ثالثًا لا تصفه وثائق المتصفح ولا ملاحظاتك۔ فضّل الإعداد المدعوم داخل التطبيق على تجاوز عام۔
ينطبق الأمر نفسه على أي شيء يسلّمه المتصفح۔ مستند مُنزَّل يُفتح في عارض خارجي لا يرث مسار المتصفح؛ بل يستخدم مسار النظام، الذي قد يكون VPN أو الشبكة المحلية أو لا شيء۔ هذا التسليم طريقة شائعة وهادئة ليخرج محتوى أردت إبقاءه داخل التجربة إلى خارجها۔ قرّر هل العارض الخارجي جزء من التجربة أم لا، وإن لم يكن، فأبقِ الملف داخل المتصفح۔
الفحص 3: استخدم حمولة آمنة الفقدان
يجب أن تستخدم فحوص الشبكة صفحات لا تتطلب حسابًا شخصيًا، لأن جلسة الحساب تحوّل اختبار توجيه إلى حدث مُوثَّق على خادم شخص آخر۔ صفحة فحص تعيد مخرجك الظاهري كافية لسؤال التوجيه۔
عمليًا، curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip يمارس نفس نقطة نهاية SOCKS التي يستخدمها المتصفح ويعيد المخرج الذي يراه، وهذا يفصل مشكلة المتصفح عن مشكلة Tor۔ ss -tnp على الجهاز يُظهر أي عملية تتحدث إلى أي عنوان، وهذا هو الفحص الذي يمسك التطبيق الذي نسيته۔ لا يحتاج أي من الأمرين إلى تسجيل دخول، وكلاهما قابل للتكرار۔ احتفظ بالنتائج كزوج قبل وبعد بدلًا من ملاحظة واحدة۔
الفحص 4: أعد الاستخدام العادي بوعي
أزل استثناءات الاختبار والإعدادات المؤقتة عبر المكوّن الذي أنشأها، لا عبر أداة أخرى تصادف أنها تقدّم مفتاحًا مشابهًا۔
ثم افحص التطبيقات العادية، بما في ذلك تحليل DNS وأي مورد خاص يحتاجه مسار العمل۔ اختبار ينتهي بتصفح يعمل لكن أسماء داخلية معطلة ليس منتهيًا۔
احتفظ بملاحظات تكفي لإعادة إنتاج نتيجة مفيدة ولا أكثر۔ سجّل ملف VPN المستخدم، واستثناءات التطبيقات، وعناوين المخارج المرصودة، والوقت؛ ولا تسجّل بيانات اعتماد الحساب أو محتويات الصفحات التي زرتها۔ إذا لم يقدّم المزيج فائدة واضحة، فلا تترك إعداداته الإضافية نشطة لمجرد أن صفحة اختبار واحدة حُمّلت۔ التجربة التي تبقى في مكانها تصبح جزءًا غير موثّق من مسار الإنتاج۔
إرشادات مشروع Tor حول إدارة الهويات في Tor Browser هي المرجع لما يُبقيه المتصفح منفصلًا بنفسه، ويستحق قراءتها قبل إضافة طبقة أخرى فوقها۔
ينتهي الاختبار عندما تُعاد الإعدادات المقصودة أو يُفهَم الإعداد الجديد، لا عندما يتوقف تطبيق واحد عن إظهار خطأ۔ هاتان حالتان نهائيتان مختلفتان وواحدة فقط منهما آمنة لتُترك خلفك۔ إذا لم تستطع وصف المسار الحالي لكل تطبيق ذكرته في الفحص الأول، فالتجربة ما زالت جارية۔ أغلقها بوعي۔