Tor Browser nær yfir eitt forrit, ekki allt tækið
Vafrinn beinir eigin tengingum í gegnum Tor og engu öðru. Athugaðu hvaða ferli á tengingu áður en þú gerir ráð fyrir að restin af vélinni fylgi.
Tor Browser sendir eigin tengingar í gegnum staðbundinn millilið og beinir þeim inn í Tor-netið, og það færir restina af vélinni ekki. Póstforrit, samstillingarferli og annar vafri halda þeim stillingum sem þau höfðu, og þess vegna getur hrein niðurstaða í einum glugga verið til við hlið beinna tenginga þar fyrir aftan. Fjórar athuganir aðskilja það sem er þakið frá því sem aðeins virðist þakið. Byrjaðu á þeirri sem nefnir ferli.
Hvað vafrinn milliliðar í raun
Inni í vafranum fer umferðin til staðbundins SOCKS-hlustara sem Tor Browser ræsir fyrir sig, og vafrinn er stilltur til að nota hann. Val á hringrás, einangrun auðkennis og varnir gegn fingraförum búa öll í þessu pari. Skrá sem er vistuð á diskinn ber ekkert af þessu, og að opna hana í ytri skoðara ræsir nýtt forrit með eigin nethegðun.
Þess vegna sannar hin kunnuglega síða um opinbert vistfang svo lítið. Hún tilkynnir þá útleið sem vafrinn sem hlóð henni notaði og getur alls ekki fylgst með öðru forriti. Líttu á niðurstöðuna sem sönnun um eitt forrit, ekki sem yfirlýsingu um tækið.
Hvaða ferli á hverja tengingu
Teldu upp sokkana og ferlin bak við þá. Leitaðu að öllu sem er ekki vafrinn að tala við staðbundinn hlustara:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Allt með opinbert áfangastað er tenging sem fór fram hjá hringrásinni. Ef þú finnur eina, auðkenndu forritið áður en þú breytir einhverju öðru, því lagfæringin er mismunandi fyrir hvern biðlara:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipFormið -hostname skiptir máli því það biður milliliðinn að leysa nafnið. Að leysa staðbundið og afhenda milliliðnum vistfang afhjúpar áfangastaðinn jafnvel þótt tengingin sjálf fari í gegnum millilið.
Hvort samskiptareglunum er yfirhöfuð komið áfram
Tor-endurvarpar bera TCP-strauma. Forrit sem eru byggð í kringum UDP, eins og sumir radd- og leikjabiðlarar, hegða sér ekki á netinu eins og vefsíða, og að þröngva þeim í gegnum millilið mistekst yfirleitt í stað þess að vernda þau.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ef forritið sem þér þykir vænt um veltur á UDP, er vafrastilling ekki svarið, og heldur ekki milliliðsbreyta sem forritið hunsar. Krafan verður önnur hönnun með öðrum bilanatilfellum.
Þekjan sem þú valdir í raun
VPN á kerfisstigi er víðara að umfangi en vafri og þrengra að tilgangi. Það getur borið nokkur forrit þegar leiðirnar og stuðningur stýrikerfisins eru stillt fyrir það, en það veitir ekki viðnám gegn fingraförum, og VPN-útleið er ekki nafnleysisnet.
Þekja alls tækisins er kerfishönnun, ekki uppsetningarforrit. Hún beinir umferð stýrikerfisins í stað eins ferlis, og hún hefur með sér eigin rekstrarmörk sem niðurhal vafra hefur ekki.
Ákveddu hvaða spurningu þú ert að svara: hvaða forrit er varið, eða hvort hvert pakka er varið. Fyrra er vafrastilling og síðara er stefna um leiðarval. Að rugla þeim er leiðin sem vél endar með einum varða glugga og fimm ferlum án verndar. Skrifaðu svarið niður áður en þú setur upp eitthvað annað.