Tor Browser mencakup satu aplikasi, bukan seluruh perangkat
Peramban mengarahkan koneksinya sendiri melalui Tor dan bukan yang lain. Periksa proses mana yang memiliki sebuah koneksi sebelum menganggap sisa mesin mengikutinya.
Tor Browser mengirim koneksinya sendiri melalui proksi lokal dan mengarahkannya ke jaringan Tor, dan ia tidak memindahkan sisa mesin. Klien surel, proses sinkronisasi, dan peramban kedua mempertahankan pengaturan yang mereka punya, dan itulah sebabnya hasil bersih di satu jendela dapat hidup berdampingan dengan koneksi langsung di belakangnya. Empat pemeriksaan memisahkan yang tercakup dari yang hanya tampak tercakup. Mulailah dengan yang menyebut sebuah proses.
Apa yang sebenarnya diproksikan peramban
Di dalam peramban, lalu lintas menuju pendengar SOCKS lokal yang dijalankan Tor Browser untuk dirinya sendiri, dan peramban dikonfigurasi untuk memakainya. Pemilihan sirkuit, isolasi identitas, dan perlindungan terhadap sidik jari semuanya hidup dalam pasangan itu. Berkas yang disimpan ke disk tidak membawa satu pun dari itu, dan membuka berkas itu di penampil eksternal menjalankan program baru dengan perilaku jaringannya sendiri.
Itu juga sebabnya halaman alamat publik yang akrab begitu sedikit membuktikan. Halaman itu melaporkan pintu keluar yang dipakai peramban yang memuatnya dan sama sekali tidak dapat mengamati aplikasi lain. Perlakukan hasilnya sebagai bukti tentang satu program, bukan sebagai pernyataan tentang perangkat.
Proses mana yang memiliki setiap koneksi
Daftar soket dan proses di belakangnya. Cari apa pun yang bukan peramban yang sedang berbicara dengan pendengar lokal:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Apa pun dengan tujuan publik adalah koneksi yang melewati sirkuit. Jika Anda menemukannya, kenali program itu sebelum mengubah hal lain, karena perbaikannya berbeda untuk setiap klien:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipBentuk -hostname penting karena meminta proksi menyelesaikan nama. Menyelesaikan secara lokal dan menyerahkan alamat ke proksi mengungkap tujuan bahkan ketika koneksinya sendiri melewati proksi.
Apakah protokolnya terangkut sama sekali
Relay Tor membawa aliran TCP. Aplikasi yang dibangun di sekitar UDP, seperti sebagian klien suara dan permainan, tidak berperilaku di jaringan seperti halaman web, dan memaksa mereka melewati proksi biasanya gagal alih-alih melindunginya.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Jika aplikasi yang Anda pedulikan bergantung pada UDP, pengaturan peramban bukan jawabannya, dan variabel proksi yang diabaikan aplikasi juga bukan. Kebutuhannya berubah menjadi rancangan lain dengan mode kegagalan yang lain.
Cakupan yang sebenarnya Anda pilih
VPN sistem lebih luas cakupannya daripada peramban dan lebih sempit tujuannya. Ia dapat membawa beberapa aplikasi bila rute dan dukungan platform dikonfigurasi untuk itu, tetapi ia tidak memberi ketahanan terhadap sidik jari, dan pintu keluar VPN bukan jaringan anonimitas.
Cakupan seluruh perangkat adalah rancangan sistem, bukan pemasang. Ia mengarahkan lalu lintas sistem operasi alih-alih satu proses, dan membawa batas operasionalnya sendiri yang tidak dimiliki unduhan peramban.
Putuskan pertanyaan mana yang Anda jawab: aplikasi mana yang terlindungi, atau apakah setiap paket terlindungi. Yang pertama adalah pengaturan peramban dan yang kedua adalah kebijakan perutean. Mencampuradukkan keduanya adalah cara sebuah mesin berakhir dengan satu jendela terlindungi dan lima proses tanpa perlindungan. Tuliskan jawabannya sebelum memasang apa pun yang lain.