آیا VPN دانلود Tor Browser را از شبکه محلی پنهان می‌کند؟

دانلودی که داخل VPN جریان دارد یک چیز را خوب پنهان می‌کند: مقصد را از شبکه محلی. روتر اتصالی به نقطه پایانی VPN می‌بیند و هیچ چیز درون آن نمی‌بیند. این سود واقعی است و همان تمام سود است. اپراتور هنوز درخواست را می‌بیند و دستگاه هنوز فایل را ثبت می‌کند.

پیش از انتخاب روش، ناظری را که از او پنهان می‌شوید نام ببرید.

گام 1: ناظر را نام ببرید

در یک دانلود پوشیده چهار ناظر وجود دارد. شبکه دسترسی زمان‌بندی و حجم را می‌بیند. اپراتور VPN مقصد را می‌بیند، چون همان طرفی است که درخواست را هدایت می‌کند. سایت دانلود نشانی VPN را می‌بیند. دستگاه فایل، نصب و مدخل تاریخچه‌ای را که دنبال می‌آید می‌بیند.

تنها ناظر اول است که با تونل شکست می‌خورد. سه ناظر دیگر به سازوکار دیگری نیاز دارند.

گام 2: مسیری را که دانلود واقعاً طی می‌کند بررسی کنید

پیش از دانلود تأیید کنید که ترافیک داخل تونل است، نه کنار آن. ip route get 1.1.1.1 نشان می‌دهد یک مقصد از کدام واسط استفاده می‌کرد، و ss -tn state established "( dport = :443 )" در یک دانلود آزمایشی نشانی همتایی را نشان می‌دهد که اتصال واقعاً به آن رسیده است. اگر آن همتا نقطه پایانی VPN باشد، مسیر پوشیده است. اگر نشانی عمومی متعلق به مقصد باشد، تونل تقسیم‌شده فعال است و شبکه دسترسی همه چیز را می‌بیند.

بررسی را پس از هر به‌روزرسانی کلاینت تکرار کنید، چون قواعد تونل تقسیم‌شده سیاست است، نه ویژگی واسط.

گام 3: از منبع رسمی بگیرید و مصنوع را بررسی کنید

از صفحه دانلود پشتیبانی‌شده استفاده کنید و بررسی‌های HTTPS را دست‌نخورده نگه دارید. هشدار گواهی در این دانلود چیزی نیست که با کلیک رد شود، و آینه‌ای که نصب‌کننده سریع‌تر وعده می‌دهد جایگزین ناشر نیست. تونل مسیری را که بایت‌ها طی می‌کنند تغییر می‌دهد و درباره اینکه چه کسی آن‌ها را ساخته چیزی نمی‌گوید.

به‌جای اعتماد به نام فایل، امضا را بررسی کنید:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

امضای معتبر از کلید ناشر همان بررسی یکپارچگی است. چکیده‌ای هم‌خوان که همان آینه غیرقابل‌اعتماد منتشر کرده باشد چنین نیست.

گام 4: مسیر اجرا را جدا نگه دارید

دانلود زیر VPN، Tor Browser را طوری پیکربندی نمی‌کند که همچنان از یکی استفاده کند. مرورگر از طریق هر مسیریابی‌ای که سیستم‌عامل هنگام شروع دارد به شبکه Tor می‌رسد، پس تونلی که هنگام دانلود بالا و هنگام اجرا پایین بوده، مسیر متفاوتی با همان فایل دودویی می‌سازد. ترتیب را آگاهانه تعیین کنید، نخست VPN سپس Tor یا Tor به‌تنهایی، و بنویسید ماشین باید در کدام باشد. آمیختن تصادفی این دو دید هیچ‌یک را به شما نمی‌دهد.

پس از اجرا بررسی کنید نه اینکه فرض کنید: نمایش مدار نگهبانی را که مرورگر انتخاب کرده نشان می‌دهد، و یک آزمون ساده اتصال نشان می‌دهد آیا مسیر سیستم هنوز همان تونل است.

گام 5: آنچه دستگاه همچنان ثبت می‌کند پاک کنید

فایل بزرگ‌ترین رد است. دانلودها، تاریخچه پوسته، فهرست اسناد اخیر، گزارش مدیر بسته اگر بسته deb نصب کرده‌اید، و هر نماینده نقطه پایانی روی ماشین مدیریت‌شده همگی شواهد نصب را نگه می‌دارند. روی تجهیزاتی که خودتان مدیریت نمی‌کنید، تونل مدیریت را برنمی‌دارد و برخورد با آن به‌گونه‌ای که گویی برمی‌دارد، مسئله سیاست است نه مسئله فنی.

پس از تأیید نصب، بایگانی را حذف کنید و بپذیرید که حذف مرورگر در آینده رکورد دانلود را از دستگاه مدیریت‌شده پاک نخواهد کرد.

این پاسخ صادقانه است: شبکه محلی کمتر می‌بیند و بقیه همان چیزی را می‌بینند که پیش‌تر می‌دیدند.