Tor Browser bir tətbiqi əhatə edir, bütün cihazı yox
Brauzer öz bağlantılarını Tor üzərindən yönləndirir və başqa heç nəyi yox. Maşının qalan hissəsinin də onu izlədiyini düşünməzdən əvvəl bağlantının hansı prosesə aid olduğunu yoxlayın.
Tor Browser öz bağlantılarını yerli proksi vasitəsilə göndərir və onları Tor şəbəkəsinə yönləndirir, maşının qalan hissəsini isə tərpətmir. Poçt müştərisi, sinxronlaşdırma prosesi və ikinci brauzer əvvəlki parametrlərini saxlayır, buna görə bir pəncərədə təmiz nəticə arxasında birbaşa bağlantılarla birgə mövcud ola bilər. Dörd yoxlama əhatə olunanı yalnız əhatə olunmuş görünəndən ayırır. Prosesi adlandıran yoxlamadan başlayın.
Brauzer həqiqətdə nəyi ötürür
Brauzerin içində trafik Tor Browser-in özü üçün açdığı yerli SOCKS dinləyicisinə gedir və brauzer ondan istifadə etmək üçün qurulub. Dövrə seçimi, kimlik təcridi və barmaq izi müdafiələri hamısı bu cütlükdə yaşayır. Diskə yazılmış fayl bunlardan heç birini daşımır və həmin faylı xarici proqramda açmaq öz şəbəkə davranışı olan yeni proqram başladır.
Məşhur ümumi ünvan səhifəsinin bu qədər az sübut etməsinin səbəbi də budur. O, özünü yükləyən brauzerin istifadə etdiyi çıxışı bildirir və başqa tətbiqi heç cür müşahidə edə bilmir. Nəticəni bir proqram haqqında sübut kimi qəbul edin, cihaz haqqında bəyanat kimi yox.
Hər bağlantı hansı prosesə aiddir
Soketləri və onların arxasındakı prosesləri sadalayın. Yerli dinləyici ilə danışan brauzer olmayan hər şeyə baxın:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Ümumi təyinatı olan hər şey dövrəni yan keçmiş bağlantıdır. Birini tapsanız, başqa heç nəyi dəyişməzdən əvvəl proqramı müəyyən edin, çünki düzəliş hər müştəri üçün fərqlidir:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname forması vacibdir, çünki proksidən adı həll etməyi xahiş edir. Adı yerli həll edib proksiyə ünvan vermək, bağlantı özü proksidən keçsə belə, təyinatı açıq edir.
Protokol ümumiyyətlə daşınırmı
Tor releləri TCP axınlarını daşıyır. UDP üzərində qurulmuş tətbiqlər, məsələn bəzi səs və oyun müştəriləri, şəbəkədə veb səhifə kimi davranmır və onları proksidən keçirməyə məcbur etmək adətən onları qorumaq əvəzinə uğursuz olur.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Əgər sizi maraqlandıran tətbiq UDP-dən asılıdırsa, brauzer parametri cavab deyil, tətbiqin görməzdən gəldiyi proksi dəyişəni də cavab deyil. Tələb fərqli uğursuzluq rejimləri olan başqa dizayna çevrilir.
Həqiqətdə seçdiyiniz əhatə
Sistem VPN-i əhatə baxımından brauzerdən geniş, məqsəd baxımından dardır. Marşrutlar və platforma dəstəyi buna uyğun qurulanda bir neçə tətbiqi daşıya bilər, amma barmaq izinə qarşı müqavimət vermir və VPN çıxışı anonimlik şəbəkəsi deyil.
Bütün cihazın əhatəsi quraşdırıcı deyil, sistem dizaynıdır. Bir proses əvəzinə əməliyyat sisteminin trafikini yönləndirir və brauzer yükləməsinin malik olmadığı öz əməliyyat məhdudiyyətlərini gətirir.
Hansı suala cavab verdiyinizi müəyyənləşdirin: hansı tətbiq qorunur, yoxsa hər paket qorunur. Birincisi brauzer parametri, ikincisi marşrutlaşdırma siyasətidir. Onları qarışdırmaq maşının bir qorunan pəncərə və beş qorunmayan proseslə qalmasına gətirib çıxarır. Başqa heç nə quraşdırmadan əvvəl cavabı yazın.