Kiel teni testojn de Tor Browser aparte de VPN-trafiko

La eksperimento ne estas la retumilo; ĝi estas la tuta aro de vojoj sur la maŝino dum la retumilo funkcias. Se vi ŝanĝos tutmondan prokuron aŭ itineron por testi Tor Browser kun VPN, ĉiu alia aplikaĵo heredas la ŝanĝon, inkluzive de tiuj, kiuj fone sinkronigas dosierojn kaj kontrolas retpoŝton. La sekura ŝablono estas doni al la eksperimento propran aplikaĵon, propran profilon kaj propran itineron, kaj scii precize kiel remeti ĉion. Paĝo de publika IP diras al vi, ke unu eliro estis uzata; ĝi ne diras, kion faris la resto de la maŝino.

Kontrolo 1: nomu la tri konektojn

Nomu ilin antaŭ ol tuŝi ajnan agordon. La normala vojo estas tio, kion viaj laboraj aplikaĵoj uzas hodiaŭ; la eksperimenta vojo estas tio, kion vi volas, ke Tor Browser uzu; la celata fiaskokonduto estas tio, kio devus okazi, kiam tavolo falas.

Skribu tiujn tri en unu loko, inkluzive de kiu aplikaĵo apartenas al kiu vojo. La kialo ne estas burokratio: plej multaj hazardaj elfluoj dum ĉi tiu speco de testo venas de aplikaĵo, pri kiu neniu memoris, ke ĝi funkcias, ne de la testata retumilo. Pasvortadministrilo, babilkliento kaj dosiersinkroniga demono estas ĉiuj fona trafiko, kiu prenos ajnan itineron, kiun la sistemo donas al ĝi. Nomado ilin faras la limon reala.

Kontrolo 2: tenu ĉiun agordon kun sia propra programo

La subtenata agordo de Tor Browser ne estas la sama kiel sistema prokura agordo, kaj ĝi estas intence ne desegnita por esti direktata al arbitra prokuro el la medio.

Media variablo aŭ retumila etendaĵo povas krei trian vojon, kiun nek la retumila dokumentaro nek viaj notoj priskribas. Preferu la subtenatan agordon ene de la aplikaĵo anstataŭ tutmondan anstataŭigon.

La samo validas por ĉio, kion la retumilo transdonas. Elŝutita dokumento malfermita en ekstera rigardilo ne heredas la itineron de la retumilo; ĝi uzas la sisteman, kiu povas esti la VPN, la LAN aŭ nenio. Tiu transdono estas ofta kaj silenta maniero kiel enhavo, kiun vi volis teni ene de la eksperimento, vojaĝas ekster ĝin. Decidu, ĉu la ekstera rigardilo estas parto de la eksperimento aŭ ne, kaj se ne, tenu la dosieron ene de la retumilo.

Kontrolo 3: uzu ŝarĝon, kiun estas sekure perdi

Retaj kontroloj devus uzi paĝojn, kiuj ne postulas personan konton, ĉar kunsido de konto transformas enkursigan teston en aŭtentigitan okazaĵon sur la servilo de iu alia. Kontrolpaĝo, kiu redonas vian ŝajnan eliron, sufiĉas por la enkursiga demando.

Konkrete, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ekzercas la saman SOCKS-finpunkton, kiun la retumilo uzas, kaj redonas la eliron, kiun ĝi vidas, kio apartigas retumilan problemon de Tor-problemo. ss -tnp sur la maŝino montras, kiu procezo parolas kun kiu adreso, kaj tio estas la kontrolo, kiu kaptas la forgesitan aplikaĵon. Neniu el la du komandoj bezonas saluti, kaj ambaŭ estas ripeteblaj. Konservu la rezultojn kiel antaŭ-postan paron anstataŭ unu observon.

Kontrolo 4: restarigu ordinaran uzon konscie

Forigu testajn esceptojn kaj provizorajn agordojn per la komponanto, kiu kreis ilin, ne per alia ilo, kiu hazarde ofertas similan ŝaltilon.

Poste kontrolu la normalajn aplikaĵojn, inkluzive de DNS-rezolucio kaj ajna privata rimedo, kiun la labora vojo bezonas. Testo, kiu finiĝas kun funkcianta retumado sed rompitaj internaj nomoj, ne estas finita.

Tenu notojn sufiĉe bonajn por reprodukti utilan trovon kaj ne pli. Registru la uzatan VPN-profilon, la aplikaĵajn esceptojn, la observitajn elirajn adresojn kaj la tempon; ne registru kontajn legitimilojn aŭ la enhavon de vizititaj paĝoj. Se la kombinaĵo ne donas klaran profiton, ne lasu ĝiajn kromajn agordojn aktivaj nur ĉar unu testa paĝo ŝargiĝis. Eksperimento, kiu restas surloke, fariĝas nedokumentita parto de la produktada vojo.

La gvidilo de Tor Project pri administrado de identecoj en Tor Browser estas la referenco por tio, kion la retumilo mem tenas aparte, kaj indas legi ĝin antaŭ ol aldoni alian tavolon supre.

Testo finiĝas, kiam la celata agordo estas restarigita aŭ la nova agordo estas komprenita, ne kiam unu aplikaĵo ĉesas montri eraron. Tiuj estas malsamaj finaj statoj kaj nur unu el ili estas sekura lasi malantaŭe. Se vi ne povas priskribi la nunan vojon de ĉiu aplikaĵo, kiun vi listigis en la unua kontrolo, la eksperimento ankoraŭ funkcias. Fermu ĝin konscie.