Како да ги држиме тестовите на Tor Browser одвоени од VPN сообраќајот

Експериментот не е прелистувачот; тоа е целиот збир патишта на машината додека прелистувачот работи. Ако смените глобален прокси или рута за да го тестирате Tor Browser со VPN, секоја друга апликација ја наследува промената, вклучително и оние што во позадина синхронизираат датотеки и проверуваат пошта. Безбедниот образец е да му дадете на експериментот сопствена апликација, сопствен профил и сопствена рута и точно да знаете како да вратите сѐ. Страницата со јавна IP адреса ви кажува дека е користен еден излез; таа не кажува што правел остатокот од машината.

Проверка 1: именувајте ги трите врски

Именувајте ги пред да допрете било кое поставување. Нормалниот пат е она што вашите работни апликации го користат денес; експерименталниот пат е она што сакате Tor Browser да го користи; предвиденото однесување при откажување е она што треба да се случи кога ќе падне слој.

Запишете ги тие три на едно место, вклучително која апликација припаѓа на кој пат. Причината не е бирократија: повеќето случајни истекувања при ваков тест доаѓаат од апликација за која никој не се сетил дека работи, а не од прелистувачот што се тестира. Менаџерот за лозинки, клиентот за разговор и услугата за синхронизација на датотеки се сите позадински сообраќај што ќе ја земе секоја рута што системот ќе му ја даде. Нивното именување е она што ја прави границата вистинска.

Проверка 2: држете го секое поставување со неговата програма

Поддржаната конфигурација на Tor Browser не е исто што и системско поставување за прокси и намерно не е дизајнирана да биде насочена кон произволно прокси од околината.

Променлива на околината или продолжување на прелистувачот може да создаде трет пат што не го опишуваат ниту документацијата на прелистувачот ниту вашите белешки. Претпочитајте го поддржаното поставување внатре во апликацијата наместо глобално препишување.

Истото важи за сѐ што прелистувачот го предава. Преземен документ отворен во надворешен прегледувач не ја наследува рутата на прелистувачот; ја користи системската, која може да биде VPN, LAN или ништо. Тоа предавање е чест и тивок начин содржината што сакавте да ја задржите внатре во експериментот да замине надвор од него. Одлучете дали надворешниот прегледувач е дел од експериментот или не, и ако не е, држете ја датотеката внатре во прелистувачот.

Проверка 3: користете товар што е безбедно да се загуби

Мрежните проверки треба да користат страници што не бараат лична сметка, зашто седницата на сметка го претвора тестот на рутирање во автентифициран настан на нечиј сервер. Страница за проверка што го враќа вашиот очигледен излез е доволна за прашањето за рутата.

Конкретно, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ја извршува истата SOCKS крајна точка што ја користи прелистувачот и го враќа излезот што го гледа, што го одвојува проблемот на прелистувачот од проблемот на Tor. ss -tnp на машината покажува кој процес разговара со која адреса, и тоа е проверката што ја фаќа заборавената апликација. Ниту едната наредба не бара најава и двете се повторливи. Чувајте ги резултатите како пар пред и потоа, а не како едно набљудување.

Проверка 4: свесно вратете ја вообичаената употреба

Отстранете ги исклучоците за тестот и привремените поставувања преку компонентата што ги создаде, а не преку друга алатка што случајно нуди сличен прекинувач.

Потоа проверете ги нормалните апликации, вклучително DNS-резолуцијата и секој приватен ресурс што му е потребен на работниот пат. Тест што завршува со работа на прелистувањето, но со скршени внатрешни имиња не е завршен.

Водете белешки доволни за да се репродуцира корисен наод и не повеќе. Запишете го VPN-профилот што се користи, исклучоците на апликациите, забележаните излезни адреси и времето; не запишувајте акредитиви за сметка или содржината на страниците што ги посетивте. Ако комбинацијата не дава јасна полза, не оставајте ги нејзините дополнителни поставувања активни само затоа што се вчита една тест-страница. Експеримент што останува на место станува недокументиран дел од производствениот пат.

Насоките на Tor Project за управување со идентитети во Tor Browser се референцата за она што прелистувачот самостојно го држи одвоено, и вреди да се прочитаат пред да додадете уште еден слој озгора.

Тестот е завршен кога предвиденото поставување е вратено или новото е разбрано, а не кога една апликација престанува да прикажува грешка. Тоа се различни крајни состојби и само една од нив е безбедна да се остави зад себе. Ако не можете да го опишете тековниот пат на секоја апликација што ја наведовте во прва проверка, експериментот сѐ уште трае. Затворете го свесно.