هل يخفي VPN تنزيل Tor Browser عن الشبكة المحلية؟

التنزيل الذي يجري داخل VPN يخفي شيئًا واحدًا جيدًا: وجهة التنزيل عن الشبكة المحلية. يرى الموجّه اتصالًا بنقطة نهاية VPN ولا يرى شيئًا بداخله. هذا مكسب حقيقي، وهو أيضًا المكسب كله. لا يزال المشغّل يرى الطلب، ولا يزال الجهاز يسجّل الملف.

سمِّ المراقب الذي تختبئ منه قبل اختيار طريقة.

الخطوة 1: سمِّ المراقب

يوجد أربعة مراقبين في تنزيل مغطّى. ترى شبكة الوصول التوقيت والحجم. يرى مشغّل VPN الوجهة، لأنه الطرف الذي يعيد توجيه الطلب. يرى موقع التنزيل عنوان VPN. يرى الجهاز الملف والتثبيت وسجل التاريخ الذي يليه.

يُهزم الأول فقط بواسطة النفق. الثلاثة الأخرى تحتاج إلى ضابط مختلف.

الخطوة 2: تحقق من المسار الذي يسلكه التنزيل فعلاً

قبل التنزيل، تأكد من أن حركة المرور داخل النفق لا بجانبه. يُظهر ip route get 1.1.1.1 الواجهة التي ستستخدمها وجهة ما، ويُظهر ss -tn state established "( dport = :443 )" أثناء تنزيل تجريبي عنوان النظير الذي وصل إليه الاتصال فعلاً. إذا كان ذلك النظير هو نقطة نهاية VPN، فالمسار مغطّى. وإذا كان عنوانًا عامًا يخص الوجهة، فالنفق المنقسم فعّال وترى شبكة الوصول كل شيء.

أعد الفحص بعد أي تحديث للعميل، لأن قواعد النفق المنقسم سياسة وليست خاصية من خصائص الواجهة.

الخطوة 3: نزّل من المصدر الرسمي وتحقق من الملف

استخدم صفحة التنزيل المدعومة واحتفظ بفحوص HTTPS سليمة. تحذير الشهادة عند هذا التنزيل ليس شيئًا يُتجاوز بالنقر، والمرآة التي تعدّ مثبّتًا أسرع ليست بديلاً عن الناشر. النفق يغيّر المسار الذي تسلكه البايتات ولا يقول شيئًا عن من أنتجها.

تحقق من التوقيع بدلاً من الوثوق باسم الملف:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

التوقيع الصالح من مفتاح الناشر هو فحص السلامة. أما مجموع التحقق المطابق الذي تنشره المرآة غير الموثوقة نفسها فليس كذلك.

الخطوة 4: أبقِ مسار التشغيل منفصلاً

التنزيل في ظل VPN لا يضبط Tor Browser على الاستمرار في استخدامه. يصل المتصفح إلى شبكة Tor عبر أي توجيه يملكه نظام التشغيل عند بدئه، لذا فإن نفقًا كان يعمل أثناء التنزيل ومتوقفًا عند التشغيل ينتج مسارًا مختلفًا بالملف التنفيذي نفسه. قرّر الترتيب عن قصد، أولاً VPN ثم Tor أو Tor وحده، واكتب أيّهما ينبغي أن يكون عليه الجهاز. خلط الاثنين بالخطأ لا يمنحك رؤية أي منهما.

افحص بعد التشغيل بدلاً من الافتراض: يعرض عرض الدائرة الحارس الذي اختاره المتصفح، ويُظهر اختبار اتصال عادي ما إذا كان مسار النظام لا يزال النفق.

الخطوة 5: نظّف ما لا يزال الجهاز يسجّله

الملف هو أكبر أثر. التنزيلات وسجل الصدفة وقوائم المستندات الأخيرة وسجل مدير الحزم إذا ثبّت حزمة deb وأي وكيل طرفي على جهاز مُدار، كلها تحتفظ بأدلة التثبيت. على معدات لا تديرها، لا يزيل النفق الإدارة، والتعامل معه كما لو أنه يفعل مشكلة سياسة لا مشكلة تقنية.

احذف الأرشيف بعد التحقق من التثبيت، واقبل أن إلغاء تثبيت المتصفح لاحقًا لن يزيل سجل التنزيل من جهاز مُدار.

هذا هو الجواب الصادق: الشبكة المحلية ترى أقل، وكل من عداهم يرى ما كانوا يرونه من قبل.