Cómo mantener las pruebas de Tor Browser separadas del tráfico de VPN

El experimento no es el navegador; es el conjunto completo de rutas de la máquina mientras el navegador se ejecuta. Si cambia un proxy global o una ruta para probar Tor Browser con una VPN, todas las demás aplicaciones heredan el cambio, incluidas las que sincronizan archivos y revisan el correo en segundo plano. El patrón seguro es dar al experimento su propia aplicación, su propio perfil y su propia ruta, y saber exactamente cómo devolverlo todo. Una página de IP pública le dice que se usó una salida; no le dice qué hizo el resto de la máquina.

Comprobación 1: nombre las tres conexiones

Nómbrelas antes de tocar cualquier ajuste. La ruta normal es la que usan hoy sus aplicaciones de trabajo; la ruta experimental es la que quiere que use Tor Browser; el comportamiento de fallo previsto es lo que debería ocurrir cuando cae una capa.

Escriba esas tres en un solo lugar, incluido qué aplicación pertenece a qué ruta. La razón no es burocracia: la mayoría de las filtraciones accidentales en este tipo de prueba provienen de una aplicación que nadie recordaba que se estaba ejecutando, no del navegador que se prueba. Un gestor de contraseñas, un cliente de chat y un demonio de sincronización de archivos son todo tráfico de fondo que tomará la ruta que el sistema le dé. Nombrarlos es lo que hace real la frontera.

Comprobación 2: mantenga cada ajuste con su programa propietario

La configuración compatible de Tor Browser no es lo mismo que un ajuste de proxy del sistema, y deliberadamente no está diseñada para apuntarse a un proxy arbitrario desde el entorno.

Una variable de entorno o una extensión del navegador pueden crear una tercera ruta que ni la documentación del navegador ni sus notas describen. Prefiera el ajuste compatible dentro de la aplicación a una anulación global.

Lo mismo se aplica a todo lo que el navegador entrega. Un documento descargado abierto en un visor externo no hereda la ruta del navegador; usa la del sistema, que puede ser la VPN, la LAN o nada. Esa entrega es una forma común y silenciosa de que contenido que quería mantener dentro del experimento viaje fuera de él. Decida si el visor externo forma parte del experimento o no, y si no, mantenga el archivo dentro del navegador.

Comprobación 3: use una carga que sea seguro perder

Las comprobaciones de red deberían usar páginas que no requieran una cuenta personal, porque una sesión de cuenta convierte una prueba de enrutamiento en un evento autenticado en el servidor de otra persona. Una página de comprobación que devuelva su salida aparente basta para la cuestión del enrutamiento.

En concreto, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ejercita el mismo punto final SOCKS que usa el navegador y devuelve la salida que ve, lo que separa un problema del navegador de un problema de Tor. ss -tnp en la máquina muestra qué proceso habla con qué dirección, y esa es la comprobación que atrapa la aplicación que olvidó. Ninguno de los dos comandos necesita inicio de sesión, y ambos son repetibles. Guarde los resultados como un par antes y después en lugar de una sola observación.

Comprobación 4: restaure el uso ordinario deliberadamente

Elimine las exclusiones de prueba y los ajustes temporales mediante el componente que los creó, no mediante otra herramienta que casualmente ofrezca un conmutador similar.

Después compruebe las aplicaciones normales, incluida la resolución DNS y cualquier recurso privado que necesite la ruta de trabajo. Una prueba que termina con navegación funcionando pero nombres internos rotos no está terminada.

Mantenga notas suficientemente buenas para reproducir un hallazgo útil y no más. Registre el perfil de VPN en uso, las exclusiones de aplicaciones, las direcciones de salida observadas y la hora; no registre credenciales de cuenta ni el contenido de las páginas que visitó. Si la combinación no aporta un beneficio claro, no deje sus ajustes adicionales activos solo porque una página de prueba se cargó. Un experimento que se queda en su sitio se convierte en una parte no documentada de la ruta de producción.

La guía del Tor Project sobre la gestión de identidades en Tor Browser es la referencia de lo que el navegador mantiene separado por sí mismo, y merece la pena leerla antes de añadir otra capa encima.

Una prueba termina cuando se ha restaurado la configuración prevista o se ha entendido la nueva, no cuando una aplicación deja de mostrar un error. Son estados finales distintos y solo uno de ellos es seguro dejar atrás. Si no puede describir la ruta actual de cada aplicación que enumeró en la comprobación primera, el experimento sigue en marcha. Ciérrelo deliberadamente.