Tor Browser-ը ծածկում է մեկ հավելված, ոչ ամբողջ սարքը
Դիտարկիչն իր սեփական միացումներն ուղղում է Tor-ով և ուրիշ ոչինչով։ Ստուգեք, թե որ գործընթացն է տիրապետում միացմանը, նախքան ենթադրելը, որ մեքենայի մնացած մասը հետևում է դրան։
Tor Browser-ն իր սեփական միացումներն ուղարկում է տեղական միջնորդի միջով և ուղղում դրանք Tor ցանց, իսկ մեքենայի մնացած մասը չի շարժում։ Փոստային հաճախորդը, համաժամեցման գործընթացը և երկրորդ դիտարկիչը պահում են այն կարգավորումները, որ ունեին, և դրա համար է, որ մեկ պատուհանում մաքուր արդյունքը կարող է գոյակցել դրա հետևում գտնվող ուղիղ միացումների հետ։ Չորս ստուգում բաժանում են ծածկվածը նրանից, ինչը միայն ծածկված է թվում։ Սկսեք նրանից, որը նշում է գործընթաց։
Ինչ է դիտարկիչն իրականում անցկացնում միջնորդի միջով
Դիտարկիչի ներսում երթևեկությունը գնում է տեղական SOCKS լսողի մոտ, որը Tor Browser-ը սկսում է իր համար, և դիտարկիչը կարգավորված է այն օգտագործելու համար։ Շղթայի ընտրությունը, ինքնության մեկուսացումը և մատնահետքերի դեմ պաշտպանությունները բոլորը ապրում են այդ զույգում։ Սկավառակի վրա պահված ֆայլը դրանից ոչինչ չի կրում, և այդ ֆայլը արտաքին դիտիչում բացելը սկսում է նոր ծրագիր՝ իր սեփական ցանցային վարքով։
Այդ պատճառով էլ ծանոթ հանրային հասցեի էջը այդքան քիչ է ապացուցում։ Այն հաղորդում է այն ելքը, որն օգտագործել է այն բեռնած դիտարկիչը, և բոլորովին չի կարող դիտել մեկ այլ հավելված։ Արդյունքը դիտեք որպես ապացույց մեկ ծրագրի մասին, ոչ որպես հայտարարություն սարքի մասին։
Որ գործընթացն է տիրապետում յուրաքանչյուր միացմանը
Թվարկեք սոքեթները և դրանց հետևում գտնվող գործընթացները։ Փնտրեք ամեն ինչ, ինչը դիտարկիչը չէ և խոսում է տեղական լսողի հետ:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Հանրային նպատակակետ ունեցող ամեն ինչ միացում է, որ շրջանցել է շղթան։ Եթե գտնեք մեկը, նույնացրեք ծրագիրը նախքան որևէ այլ բան փոխելը, որովհետև ուղղումը տարբերվում է յուրաքանչյուր հաճախորդի համար:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname ձևը կարևոր է, որովհետև այն խնդրում է միջնորդին լուծել անունը։ Տեղական լուծումը և միջնորդին հասցե տալը բացահայտում է նպատակակետը նույնիսկ այն ժամանակ, երբ ինքը միացումը անցնում է միջնորդով։
Արդյոք արձանագրությունը փոխանցվում է ընդհանրապես
Tor ռելեները կրում են TCP հոսքեր։ UDP-ի շուրջ կառուցված հավելվածները, ինչպիսիք են որոշ ձայնային և խաղային հաճախորդներ, ցանցում իրենց չեն պահում ինչպես վեբ էջը, և դրանց միջնորդով պարտադրելը սովորաբար ձախողվում է դրանք պաշտպանելու փոխարեն։
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Եթե ձեզ հետաքրքրող հավելվածը կախված է UDP-ից, ապա դիտարկիչի կարգավորումը պատասխան չէ, և այն միջնորդի փոփոխականը նույնպես, որ հավելվածը անտեսում է։ Պահանջը դառնում է այլ ձևավորում՝ ձախողման այլ եղանակներով։
Ծածկույթը, որն իրականում ընտրել եք
Համակարգային VPN-ը ծավալով ավելի լայն է, քան դիտարկիչը, և նպատակով ավելի նեղ։ Այն կարող է կրել մի քանի հավելված, երբ երթուղիներն ու հարթակի աջակցությունը դրա համար կարգավորված են, բայց այն չի տալիս դիմադրություն մատնահետքերին, և VPN ելքը անանունության ցանց չէ։
Ամբողջ սարքի ծածկույթը համակարգի ձևավորում է, ոչ տեղադրիչ։ Այն երթուղավորում է գործառնական համակարգի երթևեկությունը մեկ գործընթացի փոխարեն, և բերում է իր սեփական շահագործման սահմանները, որոնք դիտարկիչի ներբեռնումը չունի։
Որոշեք, թե որ հարցին եք պատասխանում՝ ո՞ր հավելվածն է պաշտպանված, թե՞ արդյոք յուրաքանչյուր փաթեթ պաշտպանված է։ Առաջինը դիտարկիչի կարգավորում է, երկրորդը՝ երթուղավորման քաղաքականություն։ Դրանք շփոթելը այն ձևն է, որով մեքենան մնում է մեկ պաշտպանված պատուհանով և հինգ անպաշտպան գործընթացով։ Գրեք պատասխանը նախքան որևէ այլ բան տեղադրելը։