Tor Browser deckt eng App of, net deen ganzen Apparat
De Browser schéckt seng eegen Verbindungen iwwer Tor an näischt anescht. Kuckt wéi ee Prozess eng Verbindung besëtzt, ier Dir unhëlt, datt de Rescht vun der Maschinn et follegt.
Tor Browser schéckt seng eegen Verbindungen iwwer e lokale Proxy an leet se an den Tor-Netzwierk, an et beweegt de Rescht vun der Maschinn net. E Mail-Client, en Synchronisatiounsprozess an en zweeten Browser behalen déi Astellungen, déi se haten, an dofir kann en propper Resultat an engem Fënster niewebäi mat direkte Verbindungen hannendrun bestoen. Véier Kontrollen trennen dat Ofgedeckte vun deem, wat just ofgedeckt ausgesäit. Fänkt mat där un, déi e Prozess nennt.
Wat de Browser tatsächlech iwwer de Proxy schéckt
Bannen am Browser geet de Verkéier op e lokale SOCKS-Nolauschterer, deen den Tor Browser fir sech selwer start, an de Browser ass ageriicht, et ze benotzen. D’Auswiel vum Circuit, d’Isolatioun vun der Identitéit an de Schutz géint Fangerofdréck liewen all an deem Paar. Eng Datei, déi op de Plack gespäichert gëtt, dréit näischt dovun, an d’Opmaachen vun där Datei an engem externen Viewer startet en neie Programm mat sengem eegene Netzwierkverhalen.
Dofir bewisen och déi gewinnt Säit mat der ëffentlecher Adress esou wéineg. Si mellt den Ausgang, deen de Browser benotzt huet, dee se gelueden huet, an kann eng aner Applikatioun iwwerhaapt net observéieren. Betracht d’Resultat als Beweis iwwer een Programm, net als Ausso iwwer den Apparat.
Wéi ee Prozess all Verbindung besëtzt
Lëscht d’Sockets an d’Prozesser hannendrun op. Sicht no allem, wat net de Browser ass, dee mat engem lokalen Nolauschterer schwätzt:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Alles mat engem ëffentlechen Zil ass eng Verbindung, déi de Circuit ëmgaang huet. Wann Dir eng fannt, identifizéiert de Programm, ier Dir eppes anescht ännert, well d’Korrektur fir all Client ënnerschiddlech ass:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipD’Form -hostname ass wichteg, well se de Proxy freet, den Numm opzeléisen. Lokal opzeléisen an dem Proxy eng Adress ginn, verréit d’Zil och wann d’Verbindung selwer duerch de Proxy geet.
Ob de Protokoll iwwerhaapt gedroe gëtt
Tor-Relaisen droen TCP-Streem. Applikatiounen, déi ëm UDP gebaut sinn, wéi verschidde Stëmm- a Spillclienten, behuelen sech am Netzwierk net wéi eng Websäit, an se duerch e Proxy ze zwéngen, schléit meeschtens fehl, amplaz se ze schützen.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Wann d’App, déi Iech interesséiert, vun UDP ofhängt, ass eng Browserastellung net d’Äntwert, an och net eng Proxy-Variabel, déi d’App ignoréiert. D’Ufuerderung gëtt en aneren Design mat aneren Ausfallmodi.
Déi Ofdeckung, déi Dir tatsächlech gewielt hutt
E System-VPN ass méi breet am Ëmfang wéi e Browser a méi schmuel am Zweck. En kann e puer Applikatioune droen, wann d’Routen an d’Plattformënnestëtzung dofir ageriicht sinn, awer en bitt keng Widderstandskraaft géint Fangerofdréck, an en VPN-Ausgang ass keen Anonymitéitsnetzwierk.
D’Ofdeckung vum ganzen Apparat ass en Systemdesign, net en Installateur. Et leet de Verkéier vum Betribssystem amplaz vun engem Prozess, an et bréngt seng eege Betribsgrenzen mat, déi en Browser-Download net huet.
Entscheet, op wéi eng Fro Dir äntwert: wéi eng App geschützt ass, oder ob all Paket et ass. Déi éischt ass eng Browserastellung an déi zweet eng Routing-Politik. Se ze verwiesselen ass de Wee, wéi eng Maschinn mat engem geschützte Fënster a fënnef ongeschützte Prozesser ophält. Schreift d’Äntwert op, ier Dir eppes anescht installéiert.