Tor Browser aptver vienu lietotni, ne visu ierīci
Pārlūks savus savienojumus novirza caur Tor un neko citu. Pirms pieņemat, ka pārējā mašīna seko, pārbaudiet, kurš process pārvalda savienojumu.
Tor Browser sūta savus savienojumus caur vietēju starpniekserveri un novirza tos uz Tor tīklu, bet pārējo mašīnu nekustina. Pasta klients, sinhronizācijas process un otrs pārlūks saglabā tos iestatījumus, kādi tiem bija, un tāpēc tīrs rezultāts vienā logā var pastāvēt līdzās tiešiem savienojumiem aiz tā. Četras pārbaudes atdala pārklāto no tā, kas tikai izskatās pārklāts. Sāciet ar to, kas nosauc procesu.
Ko pārlūks patiesībā nodod starpniekserverim
Pārlūka iekšienē trafiks iet uz vietēju SOCKS klausītāju, ko Tor Browser palaiž sev, un pārlūks ir konfigurēts to izmantot. Ķēdes izvēle, identitātes izolācija un aizsardzība pret pirkstu nospiedumiem visas dzīvo šajā pārī. Diskā saglabātā failā nav nekas no tā, un šī faila atvēršana ārējā skatītājā palaiž jaunu programmu ar savu tīkla uzvedību.
Tāpēc arī pazīstamā publiskās adreses lapa pierāda tik maz. Tā ziņo par izeju, ko izmantoja to ielādējušais pārlūks, un nespēj vispār novērot citu lietotni. Uztveriet rezultātu kā pierādījumu par vienu programmu, nevis kā apgalvojumu par ierīci.
Kurš process pārvalda katru savienojumu
Uzskaitiet ligzdas un aiz tām esošos procesus. Meklējiet jebko, kas nav pārlūks, kurš runā ar vietēju klausītāju:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Viss ar publisku galamērķi ir savienojums, kas apgāja ķēdi. Ja atrodat kādu, nosakiet programmu, pirms mainīt ko citu, jo labojums katram klientam atšķiras:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname forma ir svarīga, jo tā lūdz starpniekserveri atrisināt nosaukumu. Atrisināšana lokāli un adreses nodošana starpniekserverim atklāj galamērķi arī tad, kad pats savienojums iet caur starpniekserveri.
Vai protokols vispār tiek pārnests
Tor retranslatori pārnes TCP plūsmas. Lietotnes, kas veidotas ap UDP, piemēram, daži balss un spēļu klienti, tīklā neuzvedas kā tīmekļa lapa, un to piespiešana iet caur starpniekserveri parasti neizdodas, nevis pasargā tās.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ja lietotne, kas jums rūp, ir atkarīga no UDP, pārlūka iestatījums nav atbilde, un arī starpniekservera mainīgais, ko lietotne ignorē, nav. Prasība kļūst par citu dizainu ar citiem atteices režīmiem.
Pārklājums, ko jūs patiešām izvēlējāties
Sistēmas VPN ir plašāks apjoma ziņā nekā pārlūks un šaurāks mērķa ziņā. Tas var pārnest vairākas lietotnes, ja maršruti un platformas atbalsts tam ir konfigurēts, bet tas nenodrošina noturību pret pirkstu nospiedumiem, un VPN izeja nav anonimitātes tīkls.
Visas ierīces pārklājums ir sistēmas dizains, nevis instalētājs. Tas novirza operētājsistēmas trafiku viena procesa vietā, un tam ir savi darbības ierobežojumi, kādu pārlūka lejupielādei nav.
Izlemiet, uz kuru jautājumu atbildat: kura lietotne ir aizsargāta vai vai ir aizsargāts katrs pakets. Pirmais ir pārlūka iestatījums, otrais ir maršrutēšanas politika. To sajaukšana ir veids, kā mašīna paliek ar vienu aizsargātu logu un pieciem neaizsargātiem procesiem. Pierakstiet atbildi pirms jebko cita instalēšanas.