Tor Browser покрива една апликација, не целиот уред
Прелистувачот ги насочува сопствените врски преку Tor и ништо друго. Проверете кој процес поседува врска пред да претпоставите дека остатокот од машината го следи.
Tor Browser ги испраќа сопствените врски преку локален посредник и ги насочува во мрежата Tor, а остатокот од машината не го поместува. Поштенски клиент, процес за синхронизација и втор прелистувач ги задржуваат поставките што ги имале, и затоа чист резултат во еден прозорец може да постои заедно со директни врски зад него. Четири проверки го делат покриеното од она што само изгледа покриено. Започнете со онаа што именува процес.
Што всушност прелистувачот препраќа преку посредник
Внатре во прелистувачот, сообраќајот оди кон локален SOCKS слушач што Tor Browser го стартува за себе, и прелистувачот е конфигуриран да го користи. Изборот на коло, изолацијата на идентитетот и заштитата од отпечатоци на прсти сите живеат во тој пар. Датотека зачувана на дискот не носи ништо од тоа, а отворањето на таа датотека во надворешен прегледувач стартува нова програма со сопствено однесување во мрежата.
Затоа и познатата страница со јавна адреса докажува толку малку. Таа го известува излезот што го користел прелистувачот што ја вчитал и воопшто не може да набљудува друга апликација. Третирајте го резултатот како доказ за една програма, не како тврдење за уредот.
Кој процес поседува секоја врска
Наведете ги сокетите и процесите зад нив. Барајте сето она што не е прелистувачот што зборува со локален слушач:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Сето она што има јавно одредиште е врска што го заобиколила колото. Ако најдете таква, идентификувајте ја програмата пред да промените нешто друго, бидејќи поправката се разликува за секој клиент:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipФормата -hostname е важна зашто бара од посредникот да го реши името. Решавањето локално и предавањето адреса на посредникот го открива одредиштето дури и кога самата врска оди преку посредник.
Дали протоколот воопшто се пренесува
Tor релеата пренесуваат TCP текови. Апликациите изградени околу UDP, како некои гласовни и играчки клиенти, не се однесуваат во мрежата како веб-страница, а нивното присилно поминување преку посредник обично пропаѓа наместо да ги заштити.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ако апликацијата што ве интересира зависи од UDP, поставката на прелистувачот не е одговорот, а ниту променливата на посредникот што апликацијата ја игнорира. Барањето станува поинаков дизајн со поинакви режими на откажување.
Покриеноста што всушност ја избравте
Системскиот VPN е поширок по опфат од прелистувач и потесен по цел. Може да носи неколку апликации кога маршрутите и поддршката на платформата се конфигурирани за тоа, но не дава отпорност на отпечатоци и излезот на VPN не е мрежа за анонимност.
Покриеноста на целиот уред е системски дизајн, а не инсталер. Ја насочува сообраќајот на оперативниот систем наместо еден процес и носи свои оперативни граници што ги нема преземањето на прелистувач.
Одлучете на кое прашање одговарате: која апликација е заштитена или дали секој пакет е заштитен. Првото е поставка на прелистувачот, второто е политика на маршрутирање. Нивното мешање е начинот на кој машината останува со еден заштитен прозорец и пет незаштитени процеси. Запишете го одговорот пред да инсталирате нешто друго.