Tor Browser нэг аппыг хамрах бөгөөд бүх төхөөрөмжийг биш
Хөтөч өөрийн холболтыг Tor-оор дамжуулдаг бөгөөд өөр юугаар ч биш. Машины бусад хэсэг мөн дагана гэж таамаглахаас өмнө аль процесс холболтыг эзэмшиж байгааг шалгаарай.
Tor Browser өөрийн холболтыг орон нутгийн проксигоор илгээж, Tor сүлжээнд чиглүүлдэг бөгөөд машины бусад хэсгийг хөдөлгөдөггүй. Имэйл клиент, синхрончлолын процесс, хоёр дахь хөтөч нь өмнөх тохиргоогоо хэвээр хадгалдаг тул нэг цонхны цэвэр үр дүн түүний ард байгаа шууд холболттой зэрэгцэн оршиж болно. Дөрвөн шалгалт бүрхэгдсэнийг зөвхөн бүрхэгдсэн мэт харагдахаас ялгадаг. Процессыг нэрлэдэг шалгалтаас эхэл.
Хөтөч үнэндээ юуг проксигоор дамжуулдаг
Хөтчийн дотор урсгал нь Tor Browser өөртөө зориулж эхлүүлдэг орон нутгийн SOCKS сонсогч руу явдаг бөгөөд хөтөч үүнийг ашиглахаар тохируулагдсан. Хэлхээний сонголт, таних тэмдгийн тусгаарлалт, хурууны хээний хамгаалалт бүгд тэр хос дотор амьдардаг. Диск дээр хадгалсан файл үүнээс юу ч агуулдаггүй бөгөөд тэр файлыг гадаад үзэгч дээр нээхэд өөрийн сүлжээний зан төлөвтэй шинэ программ эхэлдэг.
Энэ нь бас танил нийтийн хаягийн хуудас яагаад тийм бага нотолдог шалтгаан юм. Тэр нь өөрийгөө ачаалсан хөтчийн ашигласан гарцыг мэдээлдэг бөгөөд өөр аппыг огт ажиглаж чаддаггүй. Үр дүнг нэг программ тухай нотолгоо гэж үзээрэй, төхөөрөмжийн тухай мэдэгдэл гэж биш.
Холболт бүрийг аль процесс эзэмшдэг
Сокетууд болон тэдний ард байгаа процессуудыг жагсаа. Орон нутгийн сонсогчтой ярьж байгаа хөтөч биш бүхнийг хай:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Нийтийн очих газартай аливаа зүйл бол хэлхээг тойрсон холболт юм. Нэгийг олбол өөр юу ч өөрчлөхөөс өмнө програмыг тодорхойл, учир нь засвар клиент бүрт өөр:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname хэлбэр нь чухал, учир нь энэ нь проксигоос нэрийг шийдэхийг хүсдэг. Орон нутгаар шийдэж проксид хаяг өгөх нь холболт өөрөө проксигоор явсан ч очих газрыг илчилдэг.
Протокол огт дамждаг уу
Tor релеүүд TCP урсгалыг дамжуулдаг. UDP-ийн эргэн тойронд бүтээгдсэн аппууд, тухайлбал зарим дуу хоолой, тоглоомын клиент, сүлжээнд вэб хуудас мэт авирладаггүй бөгөөд тэдгээрийг проксигоор хүчээр нэвтрүүлэх нь ихэвчлэн хамгаалахын оронд бүтэлгүйтдэг.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Хэрэв таны анхаарлыг татсан апп UDP-ээс хамааралтай бол хөтчийн тохиргоо хариулт биш, аппыг үл тоомсорлодог прокси хувьсагч ч хариулт биш. Шаардлага өөр бүтэлгүйтлийн горимтой өөр загвар болж хувирна.
Таны үнэндээ сонгосон хамрах хүрээ
Системийн VPN нь хөтчөөс хамрах хүрээгээр өргөн, зорилгоор нарийн. Маршрут болон платформын дэмжлэг үүнд тохируулагдсан үед тэрээр хэд хэдэн аппыг дамжуулж чадна, гэхдээ хурууны хээнд тэсвэрлэх чадвар өгдөггүй бөгөөд VPN-ийн гарц нь нэргүйжүүлэх сүлжээ биш.
Бүх төхөөрөмжийн хамралт нь системийн загвар, суулгагч биш. Энэ нь нэг процессын оронд үйлдлийн системийн урсгалыг чиглүүлдэг бөгөөд хөтөч татахад байдаггүй өөрийн ашиглалтын хязгаарыг авчирдаг.
Аль асуултад хариулж байгаагаа шийд: аль апп хамгаалагдсан, эсвэл пакет бүр хамгаалагдсан уу. Эхнийх нь хөтчийн тохиргоо, хоёр дахь нь чиглүүлэлтийн бодлого. Тэдгээрийг хольж хутгах нь машин нэг хамгаалагдсан цонх, таван хамгаалагдаагүй процесстой үлдэх зам юм. Өөр юу ч суулгахаас өмнө хариултыг бичиж тавь.