Апаттық сөндіргіш және Tor Browser оқшаулауы: екі түрлі тест

Апаттық сөндіргіштер мен браузердің жеке басын сәйкестендіру модельдері шатастырылады, өйткені екеуі де құпиялылық функциясы ретінде сипатталады. Біреуі трафикті желі қабатында бөгейді, ал екіншісі бір шолу сессиясы нені байланыстыра алатынын шектейді. Біріншісінің тестінен өту екіншісі туралы ештеңе айтпайды, ал Tor Browser ішінде жүктелетін бет біріншісі туралы ештеңе айтпайды. Шешім қай бақылау қай сұраққа жауап беретінінде, өйткені бұл таңдау қандай дәлелдердің есептелетінін анықтайды.

Екі шекарада екі бақылау

Апаттық сөндіргіш маршруттар туралы ереже: туннель көтерілмегенде, әйтпесе басқа жолмен жүретін трафик тасталады. Оның ауқымы іске асыру қамтитын нәрсе, ол бүкіл жүйе, бір қолданба немесе клиент басқаратын мекенжай отбасылары ғана болуы мүмкін. Браузерді оқшаулау сайттың келуші туралы сессия бойы нені бақылай алатынына қатысты: cookie файлдары, кэштелген күй, саусақ іздері, кірулер. Екі механизмнің ешқайсысы екіншісін алмастыра алмайды, өйткені олар мүлдем басқа объектілерге әсер етеді.

Сондықтан машина мінсіз апаттық сөндіргіш тестінен өтіп, бәрібір кіру арқылы жеке басын ағызып жібере алады. Керісінше де сондай жиі болады: телеметриясы саясат ешқашан қамтымаған жолмен жүретін хосттағы жақсы оқшауланған браузер.

Екеуін бір белгінің астына жинау нашар дәлел тудырады, өйткені бір жақтың өтуі содан кейін жұптың орнын басады. Оларды басынан бастап бөлек бағандарда ұстаңыз. Баған тақырыбы тесттің сізге қандай артефакт беретінін де айтады: бөгелген пакет немесе сессия жазбасы.

Үзіліс тесті тар сұраққа жауап береді

Бақыланатын үзіліс клиенттің сіз тестілеген трафикті сіз тестілеген платформада тест жалғасқан уақыт бойы бөгейтінін көрсетеді. Талапта аталған мекенжай отбасыларын, қолданбаларды және желілік өтулерді қосыңыз, өйткені әрқайсысы жеке мәлімдеме. IPv4 үшін жарамды, ал IPv6 үшін жарамсыз бөгеу нақты табылым, сымды желіде жарамды, бірақ мобильді өту кезінде жарамсыз бөгеу де солай. Нәтиженің қасына ауқымды жазыңыз, өйткені шартсыз өту тар тесттің кең болжамға айналатын жолы.

Теріс бақылау оң бақылау сияқты маңызды. Сол сұраныстың туннель көтерілген кезде сәтті болатынын растаңыз, бөгеудің саясаттан келгені, ешқашан жұмыс істемеген межеден келмегені анық болуы үшін. Екі күйде де сәтсіз болған тест ештеңені дәлелдемейді, және оны үнсіз тастаудың орнына жазбада айтқан жөн.

Оқшаулау — браузердің қасиеті, маршрут емес

Tor Browser-дің жарияланған дизайны тізбек пен браузер күйін бірге ұстап, сұраныс бойынша күйді тазалау арқылы байланысқыштықты шектейді, ал жоба мұның іс жүзінде жеке бастылықтарды басқару үшін нені білдіретінін құжаттайды. Бұл дизайн қолдау көрсетілетін конфигурацияны болжайды, прокси портына бағытталған жалпы браузерді емес. Ыңғайлылық үшін қосылған кеңейтімдер оқшаулаудың бір бөлігін жоя алады, ал ұсталған кіру тізбекке қарамастан кейінгінің бәрін байланыстырады. Құжатталған мінез-құлық тікелей оқуға жеткілікті қысқа.

Браузер бақылаулары мен желі бақылаулары түрлі сұрақтарға жауап береді, сондықтан оларды бөлек жазбаларда ұстаңыз. VPN көтерілген кезде Tor арқылы жүктелетін бет проксидің жұмыс істейтінін айтады, VPN-нің тастау мінезі туралы ештеңе айтпайды. Үзіліс кезінде бөгелген пакет бір сағат бұрын екі кірудің байланыстырыла алатыны туралы ештеңе айтпайды.

Екі жазба, екі сұрақ

Апаттық сөндіргіш үшін аталған қолданба ақаулық кезінде қалаусыз маршрутпен шыға ала ма, соны сұраңыз және өзіңізге тиесілі журналдау межесі бар бақыланатын үзілісті әкеліңіз. Браузерді оқшаулау үшін қандай тіркелгілер, күй және сигналдар екі әрекетті байланыстыра алатынын сұраңыз және пакет түсіру орнына жұмыс ағынын әкеліңіз. Егер екінші қолданба маңызды болса, оны бөлек тестілеңіз, өйткені ауқым жеткізушілер меңзегеннен гөрі көбірек қолданбаға қатысты болады. Екі түрлі сұрақ екі түрлі артефакт және бір адал есеп береді.

Тестілеу алдында екі жолды да сызыңыз: әдеттегі маршрут және туннель ақаулығынан кейінгі маршрут, ауқымдағы әрбір қолданба үшін. Сурет бір жасыл индикатор жасыратын олқылықты ашады, өйткені ненің қамтылғанын және ненің қамтылмағанын атауға мәжбүр етеді. Мұны жүйелер сау кезде жасаңыз, тексеруді аяқталды деп жариялау қысымында ешкім жоқ кезде.

Екі бақылаудың ешқайсысы екіншісін куәландырмайды, ал біріктірілген конфигурация екі қасиетті де талап ету алдында екі жазбаны да қажет етеді. Екеуін де бір жасыл индикатордан талап ету осы жұптың алдын алуға тиіс дәл сол ақаулық.