Как да държим тестовете на Tor Browser отделно от VPN трафика

Експериментът не е браузърът; той е целият набор от пътища на машината, докато браузърът работи. Ако смените глобален прокси или маршрут, за да тествате Tor Browser с VPN, всяко друго приложение наследява промяната, включително онези, които синхронизират файлове и проверяват поща във фонов режим. Безопасният модел е да дадете на експеримента собствено приложение, собствен профил и собствен маршрут и да знаете точно как да върнете всичко. Страница с публичен IP ви казва, че е използван един изход; тя не казва какво е правила останалата част от машината.

Проверка 1: назовете трите връзки

Назовете ги, преди да пипнете каквато и да е настройка. Нормалният път е това, което работните ви приложения използват днес; експерименталният път е това, което искате Tor Browser да използва; предвиденото поведение при отказ е това, което трябва да се случи, когато слой падне.

Запишете тези три на едно място, включително кое приложение към кой път принадлежи. Причината не е бюрокрация: повечето случайни изтичания при такъв тест идват от приложение, за което никой не е помнил, че работи, а не от тествания браузър. Мениджър на пароли, чат клиент и услуга за синхронизация на файлове са все фонов трафик, който ще поеме какъвто маршрут му даде системата. Назоваването им прави границата реална.

Проверка 2: дръжте всяка настройка при собствената ѝ програма

Поддържаната конфигурация на Tor Browser не е същото като системна настройка за прокси и умишлено не е проектирана да бъде насочвана към произволно прокси от средата.

Променлива на средата или разширение на браузъра може да създаде трети път, който нито документацията на браузъра, нито бележките ви описват. Предпочитайте поддържаната настройка вътре в приложението пред глобално заобикаляне.

Същото важи за всичко, което браузърът предава. Изтеглен документ, отворен във външен четец, не наследява маршрута на браузъра; той използва системния, който може да е VPN, LAN или нищо. Това предаване е чест и тих начин съдържание, което сте искали да остане в експеримента, да излезе извън него. Решете дали външният четец е част от експеримента, и ако не е, дръжте файла в браузъра.

Проверка 3: използвайте полезен товар, който не е жалко да загубите

Мрежовите проверки трябва да използват страници, които не изискват личен акаунт, защото сесията с акаунт превръща теста на маршрута в удостоверено събитие на нечий сървър. Страница за проверка, която връща видимия ви изход, е достатъчна за въпроса за маршрута.

Конкретно, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip изпълнява същата SOCKS крайна точка, която браузърът използва, и връща изхода, който вижда, което отделя проблем на браузъра от проблем на Tor. ss -tnp на машината показва кой процес говори с кой адрес и това е проверката, която хваща забравеното приложение. Нито една от командите не изисква вход, и двете са повторяеми. Пазете резултатите като двойка преди и след, а не като едно наблюдение.

Проверка 4: възстановете обичайната употреба съзнателно

Премахнете тестовите изключения и временните настройки чрез компонента, който ги е създал, а не чрез друг инструмент, който случайно предлага подобен превключвател.

След това проверете нормалните приложения, включително DNS резолюцията и всеки частен ресурс, от който работният път се нуждае. Тест, който завършва с работещо сърфиране, но счупени вътрешни имена, не е завършен.

Пазете бележки, достатъчни да възпроизведат полезна находка, и не повече. Записвайте използвания VPN профил, изключенията на приложенията, наблюдаваните изходни адреси и времето; не записвайте идентификационни данни или съдържанието на посетените страници. Ако комбинацията не дава ясна полза, не оставяйте допълнителните ѝ настройки активни само защото една тестова страница се е заредила. Експеримент, който остане на място, става недокументирана част от производствения път.

Насоките на Tor Project за управление на самоличности в Tor Browser са референцията за това какво браузърът пази отделно сам, и си струва да се прочетат, преди да добавите още един слой отгоре.

Тестът е завършен, когато предвидената настройка е възстановена или новата е разбрана, а не когато едно приложение спре да показва грешка. Това са различни крайни състояния и само едно от тях е безопасно да оставите след себе си. Ако не можете да опишете текущия път на всяко приложение, изброено в проверка първа, експериментът още работи. Затворете го съзнателно.