Cara Menjaga Ujian Tor Browser Berasingan daripada Trafik VPN

Eksperimen bukan pelayar; ia ialah keseluruhan set laluan pada mesin semasa pelayar berjalan. Jika anda menukar proksi global atau laluan untuk menguji Tor Browser dengan VPN, setiap aplikasi lain mewarisi perubahan itu, termasuk yang menyegerakkan fail dan memeriksa mel di latar belakang. Corak selamat ialah memberi eksperimen aplikasinya sendiri, profilnya sendiri dan laluannya sendiri, serta tahu dengan tepat cara memulangkan semuanya. Halaman IP awam memberitahu anda satu jalan keluar digunakan; ia tidak memberitahu apa yang dilakukan seluruh mesin yang lain.

Semakan 1: namakan tiga sambungan

Namakan sebelum menyentuh sebarang tetapan. Laluan biasa ialah yang digunakan aplikasi kerja anda hari ini; laluan eksperimen ialah yang anda mahu Tor Browser gunakan; tingkah laku kegagalan yang dimaksudkan ialah apa yang sepatutnya berlaku apabila satu lapisan gugur.

Tulis ketiga-tiganya di satu tempat, termasuk aplikasi mana milik laluan mana. Sebabnya bukan birokrasi: kebanyakan kebocoran tidak sengaja dalam ujian sebegini datang daripada aplikasi yang tiada siapa ingat sedang berjalan, bukan daripada pelayar yang diuji. Pengurus kata laluan, klien sembang dan perkhidmatan penyegerakan fail semuanya trafik latar yang akan mengambil mana-mana laluan yang diberikan sistem. Menamakan mereka itulah yang menjadikan sempadan itu nyata.

Semakan 2: simpan setiap tetapan bersama program pemiliknya

Konfigurasi Tor Browser yang disokong bukan perkara sama dengan tetapan proksi sistem, dan ia sengaja tidak direka untuk dihalakan ke proksi sewenang-wenangnya daripada persekitaran.

Pemboleh ubah persekitaran atau sambungan pelayar boleh mencipta laluan ketiga yang tidak diterangkan oleh dokumentasi pelayar mahupun nota anda. Utamakan tetapan yang disokong di dalam aplikasi berbanding penggantian global.

Perkara sama berlaku kepada apa sahaja yang diserahkan oleh pelayar. Dokumen yang dimuat turun dan dibuka dalam pemapar luaran tidak mewarisi laluan pelayar; ia menggunakan laluan sistem, yang mungkin VPN, LAN atau tiada. Penyerahan itu ialah cara biasa dan senyap bagi kandungan yang anda mahu simpan di dalam eksperimen pergi ke luarnya. Putuskan sama ada pemapar luaran ialah sebahagian daripada eksperimen atau tidak, dan jika tidak, simpan fail di dalam pelayar.

Semakan 3: gunakan muatan yang selamat untuk hilang

Semakan rangkaian patut menggunakan halaman yang tidak memerlukan akaun peribadi, kerana sesi akaun menukar ujian penghalaan menjadi peristiwa yang disahkan pada pelayan orang lain. Halaman semakan yang memulangkan jalan keluar ketara anda sudah cukup untuk soalan penghalaan.

Secara konkrit, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip menjalankan titik akhir SOCKS yang sama dengan yang digunakan pelayar dan memulangkan jalan keluar yang dilihatnya, yang memisahkan masalah pelayar daripada masalah Tor. ss -tnp pada mesin menunjukkan proses mana bercakap dengan alamat mana, dan itulah semakan yang menangkap aplikasi yang anda lupa. Tiada satu pun arahan memerlukan log masuk, dan kedua-duanya boleh diulang. Simpan hasilnya sebagai pasangan sebelum dan selepas, bukan satu pemerhatian.

Semakan 4: pulihkan penggunaan biasa dengan sengaja

Buang pengecualian ujian dan tetapan sementara melalui komponen yang menciptanya, bukan melalui alat lain yang kebetulan menawarkan suis serupa.

Kemudian periksa aplikasi biasa, termasuk penyelesaian DNS dan sebarang sumber persendirian yang diperlukan oleh laluan kerja. Ujian yang berakhir dengan pelayaran berfungsi tetapi nama dalaman rosak belum selesai.

Simpan nota yang cukup untuk menghasilkan semula penemuan berguna dan tidak lebih. Catat profil VPN yang digunakan, pengecualian aplikasi, alamat jalan keluar yang diperhatikan dan masa; jangan catat kelayakan akaun atau kandungan halaman yang anda lawati. Jika gabungan itu tidak memberi manfaat yang jelas, jangan biarkan tetapan tambahannya aktif hanya kerana satu halaman ujian dimuatkan. Eksperimen yang kekal di tempatnya menjadi bahagian laluan pengeluaran yang tidak didokumenkan.

Panduan Tor Project tentang pengurusan identiti dalam Tor Browser ialah rujukan tentang apa yang pelayar simpan berasingan dengan sendirinya, dan ia wajar dibaca sebelum menambah satu lagi lapisan di atasnya.

Ujian selesai apabila persediaan yang dimaksudkan dipulihkan atau persediaan baharu difahami, bukan apabila satu aplikasi berhenti menunjukkan ralat. Itu keadaan akhir yang berbeza dan hanya satu daripadanya selamat ditinggalkan. Jika anda tidak dapat menerangkan laluan semasa setiap aplikasi yang anda senaraikan dalam semakan satu, eksperimen masih berjalan. Tutupnya dengan sengaja.