Tor Browser бір қолданбаны қамтиды, бүкіл құрылғыны емес
Браузер өз байланыстарын Tor арқылы бағыттайды, басқа ештеңе арқылы емес. Машинаның қалғаны да оны ұстанады деп ойламас бұрын, байланысты қай процесс ұстап тұрғанын тексеріңіз.
Tor Browser өз байланыстарын жергілікті прокси арқылы жіберіп, оларды Tor желісіне бағыттайды, ал машинаның қалғанын қозғамайды. Пошта клиенті, синхрондау процесі және екінші браузер өздерінде болған параметрлерді сақтайды, сондықтан бір терезедегі таза нәтиже оның артындағы тікелей байланыстармен қатар өмір сүре алады. Төрт тексеру жабылғанды тек жабылған болып көрінетіннен ажыратады. Процесті атайтын тексеруден бастаңыз.
Браузер шын мәнінде нені прокси арқылы өткізеді
Браузердің ішінде трафик Tor Browser өзі үшін іске қосатын жергілікті SOCKS тыңдаушысына барады, ал браузер оны пайдалануға конфигурацияланған. Тізбекті таңдау, сәйкестікті оқшаулау және саусақ іздерінен қорғау — бәрі осы жұпта өмір сүреді. Дискіге сақталған файл бұлардың ешқайсысын тасымалдамайды, ал сол файлды сыртқы қарауышта ашу өз желілік мінез-құлқы бар жаңа бағдарламаны іске қосады.
Таныс жалпыға қолжетімді мекенжай бетінің соншалық аз дәлелдеуі де сондықтан. Ол өзін жүктеген браузер пайдаланған шығысты хабарлайды және басқа қолданбаны мүлдем бақылай алмайды. Нәтижені бір бағдарлама туралы дәлел ретінде қабылдаңыз, құрылғы туралы мәлімдеме ретінде емес.
Әр байланысты қай процесс ұстап тұр
Сокеттерді және олардың артындағы процестерді тізімдеңіз. Жергілікті тыңдаушымен сөйлесіп тұрған браузер болып табылмайтын кез келген нәрсені іздеңіз:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Жалпыға қолжетімді межесі бар кез келген нәрсе — тізбекті айналып өткен байланыс. Егер біреуін тапсаңыз, басқа нәрсені өзгертуден бұрын бағдарламаны анықтаңыз, өйткені түзету әр клиент үшін әртүрлі:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname нысаны маңызды, өйткені ол проксиден атауды шешуді сұрайды. Жергілікті шешіп, проксиге мекенжай беру байланыс өзі прокси арқылы өтсе де межені ашады.
Хаттама мүлдем тасымалдана ма
Tor релелері TCP ағындарын тасымалдайды. UDP айналасында құрылған қолданбалар, мысалы кейбір дауыс және ойын клиенттері, желіде веб-бет сияқты әрекет етпейді, ал оларды прокси арқылы мәжбүрлеп өткізу әдетте оларды қорғаудың орнына сәтсіздікке ұшырайды.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Егер сізді қызықтыратын қолданба UDP-ге тәуелді болса, браузер параметрі жауап емес, қолданба елемейтін прокси айнымалысы да жауап емес. Талап басқа сәтсіздік режимдері бар басқа дизайнға айналады.
Шын мәнінде таңдаған қамтуыңыз
Жүйелік VPN ауқымы бойынша браузерден кеңірек және мақсаты бойынша тар. Маршруттар мен платформаның қолдауы сол үшін конфигурацияланған кезде ол бірнеше қолданбаны тасымалдай алады, бірақ саусақ іздеріне қарсы төзімділік бермейді, ал VPN шығысы анонимдік желі емес.
Бүкіл құрылғыны қамту — жүйелік дизайн, орнатушы емес. Ол бір процесс орнына операциялық жүйенің трафигін бағыттайды және браузер жүктеуінде жоқ өзінің операциялық шектерін әкеледі.
Қай сұраққа жауап беретініңізді шешіңіз: қай қолданба қорғалған, әлде әр пакет қорғалған ба. Біріншісі — браузер параметрі, екіншісі — маршруттау саясаты. Оларды шатастыру машинаның бір қорғалған терезе мен бес қорғалмаған процесспен қалуына әкеледі. Басқа нәрсені орнатудан бұрын жауапты жазып қойыңыз.