Mae Tor Browser yn cwmpasu un ap, nid dy holl ddyfais
Mae’r porwr yn llwybro ei gysylltiadau ei hun drwy Tor a dim arall. Gwiriwch pa broses sy’n berchen ar gysylltiad cyn tybio bod gweddill y peiriant yn ei ddilyn.
Mae Tor Browser yn anfon ei gysylltiadau ei hun drwy ddirprwy lleol ac yn eu llwybro i rwydwaith Tor, ac nid yw’n symud gweddill y peiriant. Mae cleient post, daemon cydweddu ac ail borwr yn cadw’r gosodiadau a oedd ganddynt, a dyna pam y gall canlyniad glân mewn un ffenestr gydfodoli â chysylltiadau uniongyrchol y tu ôl iddo. Mae pedwar gwiriad yn gwahanu’r hyn sydd wedi’i gwmpasu oddi wrth yr hyn sy’n edrych fel pe bai wedi’i gwmpasu. Dechreuwch gyda’r un sy’n enwi proses.
Beth mae’r porwr yn ei anfon drwy’r dirprwy
Y tu mewn i’r porwr, mae’r traffig yn mynd i wrandawr SOCKS lleol y mae Tor Browser yn ei gychwyn drosto’i hun, ac mae’r porwr wedi’i ffurfweddu i’w ddefnyddio. Mae dewis y gylched, ynysu hunaniaeth a’r amddiffyniadau rhag olion bysedd i gyd yn byw yn y pâr hwnnw. Nid yw ffeil a gadwyd ar ddisg yn cario dim o hynny, ac mae agor y ffeil honno mewn gwyliwr allanol yn cychwyn rhaglen newydd â’i hymddygiad rhwydwaith ei hun.
Dyna hefyd pam mai prin y mae’r dudalen gyfeiriad cyhoeddus gyfarwydd yn profi dim. Mae’n adrodd yr allanfa a ddefnyddiwyd gan y porwr a’i llwythodd ac ni all arsylwi rhaglen arall o gwbl. Triniwch y canlyniad fel tystiolaeth am un rhaglen, nid fel datganiad am y ddyfais.
Pa broses sy’n berchen ar bob cysylltiad
Rhestrwch y socedi a’r prosesau y tu ôl iddynt. Chwiliwch am unrhyw beth nad yw’r porwr yn siarad â gwrandawr lleol:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Mae unrhyw beth â chyrchfan gyhoeddus yn gysylltiad a aeth heibio’r gylched. Os dewch o hyd i un, nodwch y rhaglen cyn newid unrhyw beth arall, oherwydd mae’r atgyweiriad yn wahanol i bob cleient:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipMae’r ffurf -hostname yn bwysig oherwydd ei bod yn gofyn i’r dirprwy ddatrys yr enw. Mae datrys yn lleol a rhoi cyfeiriad i’r dirprwy yn datgelu’r gyrchfan hyd yn oed pan fo’r cysylltiad ei hun yn mynd drwy ddirprwy.
A yw’r protocol yn cael ei gario o gwbl
Mae cludwyr Tor yn cario ffrydiau TCP. Nid yw rhaglenni a adeiladwyd o gwmpas UDP, fel rhai cleientiaid llais a gemau, yn ymddwyn ar y rhwydwaith fel y mae tudalen we, ac mae eu gorfodi drwy ddirprwy fel arfer yn methu yn hytrach na’u hamddiffyn.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Os yw’r ap sydd o bwys i chi yn dibynnu ar UDP, nid gosodiad porwr yw’r ateb, ac nid yw newidyn dirprwy y mae’r ap yn ei anwybyddu ychwaith. Daw’r gofyniad yn ddyluniad gwahanol â dulliau methu gwahanol.
Y cwmpas a ddewiswyd gennych mewn gwirionedd
Mae VPN system yn ehangach ei gwmpas na phorwr ac yn gulach ei bwrpas. Gall gario sawl rhaglen pan fo’r llwybrau a’r gefnogaeth platfform wedi’u ffurfweddu ar gyfer hynny, ond nid yw’n darparu gwrthiant rhag olion bysedd, ac nid yw allanfa VPN yn rhwydwaith anhysbysrwydd.
Mae cwmpas y ddyfais gyfan yn ddyluniad system yn hytrach nag yn osodwr. Mae’n llwybro traffig y system weithredu yn lle un broses, ac mae’n dod â’i derfynau gweithredol ei hun nad oes gan lawrlwytho porwr.
Penderfynwch pa gwestiwn yr ydych yn ei ateb: pa ap sy’n cael ei warchod, neu a yw pob pecyn yn cael ei warchod. Mae’r cyntaf yn osodiad porwr a’r ail yn bolisi llwybro. Cymysgu’r ddau yw’r ffordd y mae peiriant yn gorffen ag un ffenestr warchodedig a phum proses heb eu gwarchod. Ysgrifennwch yr ateb cyn gosod unrhyw beth arall.