A yw VPN yn cuddio lawrlwytho Tor Browser rhag y rhwydwaith lleol?

Mae lawrlwytho sy'n teithio y tu mewn i VPN yn cuddio un peth yn dda: y gyrchfan rhag y rhwydwaith lleol. Mae'r llwybrydd yn gweld cysylltiad i bwynt terfyn y VPN ac nid oes unrhyw beth y tu mewn iddo. Ennill go iawn yw hynny, a dyna'r ennill i gyd. Mae'r gweithredwr yn dal i weld y cais, ac mae'r ddyfais yn dal i gofnodi'r ffeil.

Enwch yr arsylwr yr ydych yn cuddio rhagddo cyn dewis dull.

Cam 1: enwch yr arsylwr

Mae pedwar arsylwr mewn lawrlwytho a orchuddir. Mae'r rhwydwaith mynediad yn gweld amseru a chyfaint. Mae gweithredwr y VPN yn gweld y gyrchfan, oherwydd ef yw'r parti sy'n anfon y cais ymlaen. Mae'r safle lawrlwytho yn gweld cyfeiriad y VPN. Mae'r peiriant yn gweld y ffeil, y gosodiad a'r cofnod hanes sy'n dilyn.

Dim ond yr un cyntaf a drechir gan y twnnel. Mae'r tri arall angen rheolaeth wahanol.

Cam 2: gwiriwch y llwybr y mae'r lawrlwytho yn ei gymryd mewn gwirionedd

Cyn lawrlwytho, cadarnhewch fod y traffig y tu mewn i'r twnnel yn hytrach nag wrth ei ochr. Mae ip route get 1.1.1.1 yn dangos pa ryngwyneb y byddai cyrchfan yn ei ddefnyddio, ac mae ss -tn state established "( dport = :443 )" yn ystod prawf lawrlwytho yn dangos cyfeiriad y cymar y cyrhaeddodd y cysylltiad ef mewn gwirionedd. Os mai pwynt terfyn y VPN yw'r cymar hwnnw, mae'r llwybr wedi'i orchuddio. Os mai cyfeiriad cyhoeddus sy'n perthyn i'r gyrchfan ydyw, mae twnelu hollt ar waith ac mae'r rhwydwaith mynediad yn gweld popeth.

Ailredwch y gwiriad ar ôl unrhyw ddiweddariad i'r cleient, oherwydd polisi yw rheolau twnelu hollt, nid eiddo'r rhyngwyneb.

Cam 3: lawrlwythwch o'r ffynhonnell swyddogol a gwiriwch yr arteffact

Defnyddiwch y dudalen lawrlwytho a gefnogir a chadwch y gwiriadau HTTPS yn gyfan. Nid yw rhybudd tystysgrif ar y lawrlwytho hon yn rhywbeth i glicio heibio iddo, ac nid yw drych sy'n addo gosodwr cynt yn cymryd lle'r cyhoeddwr. Mae'r twnnel yn newid y llwybr y mae'r beitiau yn ei gymryd ac yn dweud dim am bwy a'u cynhyrchodd.

Gwiriwch y llofnod yn lle ymddiried yn enw'r ffeil:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Llofnod da o allwedd y cyhoeddwr yw'r gwiriad cyfanrwydd. Nid yw swm gwirio cyfatebol a gyhoeddir gan yr un drych annibynadwy.

Cam 4: cadwch y llwybr rhedeg ar wahân

Nid yw lawrlwytho o dan VPN yn ffurfweddu Tor Browser i barhau i ddefnyddio un. Mae'r porwr yn cyrraedd rhwydwaith Tor drwy ba lwybraeth bynnag sydd gan y system weithredu pan fydd yn cychwyn, felly mae twnnel a oedd ymlaen yn ystod y lawrlwytho ac i ffwrdd wrth lansio yn cynhyrchu llwybr gwahanol gyda'r un deuaidd. Penderfynwch ar y drefn yn fwriadol, VPN yn gyntaf yna Tor neu Tor ar ei ben ei hun, ac ysgrifennwch pa un y dylai'r peiriant fod ynddo. Mae cymysgu'r ddau ar ddamwain yn rhoi gwelededd y naill na'r llall i chi.

Gwiriwch ar ôl lansio yn lle rhagdybio: mae'r arddangosfa cylched yn dangos y gard a ddewisodd y porwr, ac mae prawf cysylltiad syml yn dangos a yw llwybr y system yn dal i fod y twnnel.

Cam 5: glanhewch yr hyn y mae'r ddyfais yn dal i'w gofnodi

Y ffeil yw'r ôl fwyaf. Mae lawrlwythiadau, hanes y plisgyn, rhestrau dogfennau diweddar, log rheolwr pecynnau os gosodwyd deb, ac unrhyw asiant pwynt terfyn ar beiriant a reolir i gyd yn cadw tystiolaeth o'r gosodiad. Ar offer nad ydych yn ei weinyddu, nid yw twnnel yn dileu rheolaeth, ac mae trin hynny fel pe bai'n gwneud yn broblem polisi yn hytrach na phroblem dechnegol.

Dilewch yr archif unwaith y bydd y gosodiad wedi'i wirio, a derbyniwch na fydd dadosod y porwr yn ddiweddarach yn tynnu'r cofnod lawrlwytho oddi ar ddyfais a reolir.

Dyma'r ateb gonest: mae'r rhwydwaith lleol yn gweld llai, ac mae pawb arall yn gweld yr hyn a welent o'r blaen.