Tor Browser покрива едно приложение, не целия ви компютър
Браузърът насочва собствените си връзки през Tor и нищо друго. Проверете кой процес притежава връзката, преди да приемете, че останалата част от машината го следва.
Tor Browser изпраща собствените си връзки през локален прокси и ги насочва в мрежата Tor, а останалата част от машината не мести. Пощенски клиент, процес за синхронизация и втори браузър запазват настройките, които са имали, и точно затова чист резултат в един прозорец може да съществува редом с директни връзки зад него. Четири проверки разделят покритото от това, което само изглежда покрито. Започнете с тази, която назовава процес.
Какво всъщност проксира браузърът
Вътре в браузъра трафикът отива към локален SOCKS слушател, който Tor Browser стартира за себе си, и браузърът е настроен да го използва. Изборът на верига, изолацията на самоличността и защитите срещу отпечатъци живеят в тази двойка. Файл, записан на диска, не носи нищо от това, а отварянето му във външна програма стартира нов процес със собствено мрежово поведение.
Затова и познатата страница с публичния адрес доказва толкова малко. Тя съобщава изхода, който е използвал браузърът, който я е заредил, и не може да наблюдава друго приложение изобщо. Приемайте резултата като доказателство за една програма, не като твърдение за устройството.
Кой процес притежава всяка връзка
Избройте сокетите и процесите зад тях. Търсете всичко, което не е браузърът, говорещ с локален слушател:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Всичко с публично местоназначение е връзка, която е заобиколила веригата. Ако намерите такава, определете програмата, преди да промените нещо друго, защото поправката е различна за всеки клиент:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipФормата -hostname е важна, защото изисква от проксито да разреши името. Локалното разрешаване и подаването на адрес към проксито разкрива местоназначението, дори когато самата връзка минава през прокси.
Дали протоколът се пренася изобщо
Ретранслаторите на Tor пренасят TCP потоци. Приложенията, изградени около UDP, като някои клиенти за глас и игри, не се държат в мрежата като уеб страница, а принудителното им прекарване през прокси обикновено се проваля, вместо да ги защити.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ако приложението, което ви интересува, зависи от UDP, настройка на браузъра не е отговорът, нито променлива на проксито, която приложението игнорира. Изискването се превръща в различен дизайн с различни режими на отказ.
Обхватът, който всъщност избрахте
Системният VPN е по-широк по обхват от браузъра и по-тесен по предназначение. Той може да носи няколко приложения, когато маршрутите и поддръжката на платформата са настроени за това, но не дава устойчивост на отпечатъци и VPN изходът не е мрежа за анонимност.
Покритието на цялото устройство е системен дизайн, а не инсталатор. То насочва трафика на операционната система вместо един процес и носи свои собствени оперативни ограничения, каквито изтеглянето на браузър не носи.
Решете на кой въпрос отговаряте: кое приложение е защитено или дали всеки пакет е защитен. Първото е настройка на браузъра, второто е политика за маршрутизиране. Объркването между тях е начинът, по който една машина остава с един защитен прозорец и пет незащитени процеса. Запишете отговора, преди да инсталирате нещо друго.