VPN-এর ভিতর দিয়ে যাওয়া একটি ডাউনলোড একটি জিনিস ভালোভাবে লুকায়: স্থানীয় নেটওয়ার্ক থেকে গন্তব্য। রাউটার VPN এন্ডপয়েন্টে একটি সংযোগ দেখে এবং তার ভিতরে কিছুই দেখে না। এটি বাস্তব লাভ, এবং এটিই পুরো লাভ। অপারেটর এখনও অনুরোধটি দেখে, আর ডিভাইস এখনও ফাইলটি রেকর্ড করে।

পদ্ধতি বেছে নেওয়ার আগে আপনি কোন পর্যবেক্ষক থেকে লুকাচ্ছেন তা নাম দিন।

ধাপ 1: পর্যবেক্ষকের নাম দিন

আবৃত ডাউনলোডে চারজন পর্যবেক্ষক থাকে। অ্যাক্সেস নেটওয়ার্ক সময় ও আয়তন দেখে। VPN অপারেটর গন্তব্য দেখে, কারণ সে-ই অনুরোধটি এগিয়ে পাঠায়। ডাউনলোড সাইটটি VPN ঠিকানাটি দেখে। মেশিনটি ফাইল, ইনস্টল এবং তার পরের ইতিহাস এন্ট্রি দেখে।

কেবল প্রথমটিই টানেল দ্বারা পরাজিত হয়। বাকি তিনটির জন্য আলাদা নিয়ন্ত্রণ দরকার।

ধাপ 2: ডাউনলোড সত্যিই যে পথ নেয় তা যাচাই করুন

ডাউনলোডের আগে নিশ্চিত করুন যে ট্রাফিক টানেলের ভিতরে, পাশ দিয়ে নয়। ip route get 1.1.1.1 দেখায় কোন ইন্টারফেস একটি গন্তব্য ব্যবহার করবে, আর পরীক্ষামূলক ডাউনলোডের সময় ss -tn state established "( dport = :443 )" দেখায় সংযোগটি আসলে যে পিয়ার ঠিকানায় পৌঁছেছে। সেই পিয়ারটি যদি VPN এন্ডপয়েন্ট হয়, পথটি আবৃত। আর যদি সেটি গন্তব্যের নিজস্ব কোনো পাবলিক ঠিকানা হয়, তবে স্প্লিট টানেলিং চালু আছে এবং অ্যাক্সেস নেটওয়ার্ক সবকিছু দেখে।

ক্লায়েন্ট আপডেটের পরে যাচাই আবার চালান, কারণ স্প্লিট-টানেল নিয়ম হলো নীতি, ইন্টারফেসের বৈশিষ্ট্য নয়।

ধাপ 3: সরকারি উৎস থেকে আনুন এবং আর্টিফ্যাক্ট যাচাই করুন

সমর্থিত ডাউনলোড পৃষ্ঠাটি ব্যবহার করুন এবং HTTPS যাচাই অক্ষত রাখুন। এই ডাউনলোডে সার্টিফিকেট সতর্কতা ক্লিক করে পার হওয়ার জিনিস নয়, আর দ্রুততর ইনস্টলার প্রতিশ্রুতি দেওয়া কোনো মিরর প্রকাশকের বিকল্প নয়। টানেল বাইটগুলো যে পথ নেয় তা বদলায়, কিন্তু সেগুলো কে তৈরি করেছে সে সম্পর্কে কিছুই বলে না।

ফাইলের নামে ভরসা না করে স্বাক্ষর যাচাই করুন:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

প্রকাশকের কী দিয়ে তৈরি ভালো স্বাক্ষরই অখণ্ডতার যাচাই। একই অবিশ্বস্ত মিরর থেকে প্রকাশিত মিলে যাওয়া চেকসাম তা নয়।

ধাপ 4: রানটাইম রুট আলাদা রাখুন

VPN-এর অধীনে ডাউনলোড করলে Tor Browser কে সেটি ব্যবহার চালিয়ে যেতে কনফিগার করা হয় না। ব্রাউজার শুরু হওয়ার সময় অপারেটিং সিস্টেমের যে রাউটিং থাকে তা দিয়েই Tor নেটওয়ার্কে পৌঁছায়, তাই ডাউনলোডের সময় চালু ও চালুর মুহূর্তে বন্ধ থাকা একটি টানেল একই বাইনারি নিয়ে ভিন্ন পথ তৈরি করে। ক্রমটি সচেতনভাবে ঠিক করুন, আগে VPN তারপর Tor, নাকি একক Tor, এবং মেশিনটি কোনটিতে থাকবে তা লিখে রাখুন। দুটিকে ভুলবশত মিশিয়ে দিলে কোনোটিরই দৃশ্যমানতা পাবেন না।

ধরে নেওয়ার বদলে চালুর পরে যাচাই করুন: সার্কিট প্রদর্শনী ব্রাউজার যে গার্ড বেছে নিয়েছে তা দেখায়, আর একটি সাধারণ সংযোগ পরীক্ষা দেখায় সিস্টেম রুট এখনও টানেল কি না।

ধাপ 5: ডিভাইস এখনও যা রেকর্ড করে তা পরিষ্কার করুন

ফাইলটিই সবচেয়ে বড় চিহ্ন। ডাউনলোড, শেল ইতিহাস, সাম্প্রতিক নথির তালিকা, deb ইনস্টল করলে প্যাকেজ ম্যানেজারের লগ, এবং ব্যবস্থাপিত মেশিনে যেকোনো এন্ডপয়েন্ট এজেন্ট—সবই ইনস্টলের প্রমাণ রাখে। যে সরঞ্জাম আপনি পরিচালনা করেন না, সেখানে টানেল ব্যবস্থাপনা সরায় না, আর সেটি সরিয়েছে ধরে নেওয়া নীতি-সমস্যা, প্রযুক্তিগত সমস্যা নয়।

ইনস্টল যাচাই হওয়ার পরে আর্কাইভটি মুছে ফেলুন, এবং মেনে নিন যে পরে ব্রাউজার আনইনস্টল করলে ব্যবস্থাপিত ডিভাইস থেকে ডাউনলোডের রেকর্ড মুছবে না।

সৎ উত্তরটি এই: স্থানীয় নেটওয়ার্ক কম দেখে, আর বাকিরা আগে যা দেখত তাই দেখে।

সম্পর্কিত নিবন্ধ