Tor Browser एउटा एप मात्र ढाक्छ, सम्पूर्ण उपकरण होइन
ब्राउजरले आफ्नै जडानहरू Tor मार्फत पठाउँछ र अरू केही होइन। मेसिनको बाँकी भागले पनि पछ्याउँछ भनी मान्नु अघि कुन प्रक्रियाले जडानको स्वामित्व राख्छ जाँच्नुहोस्।
Tor Browser आफ्ना जडानहरू स्थानीय प्रोक्सीमार्फत पठाउँछ र तिनलाई Tor सञ्जालमा लैजान्छ, र बाँकी मेसिन हल्लाउँदैन। मेल क्लाइन्ट, सिङ्क प्रक्रिया र दोस्रो ब्राउजरले आफूसँग भएका सेटिङहरू यथावत् राख्छन्, र त्यसैले एउटा विन्डोमा सफा नतिजा त्यसको पछाडिका सिधा जडानहरूसँगै रहन सक्छ। चार जाँचले ढाकिएकोलाई मात्र ढाकिएको देखिनेबाट छुट्याउँछन्। प्रक्रियाको नाम लिने जाँचबाट सुरु गर्नुहोस्।
ब्राउजरले वास्तवमा के प्रोक्सी गर्छ
ब्राउजरभित्र, ट्राफिक Tor Browser ले आफ्नै लागि सुरु गर्ने स्थानीय SOCKS श्रोतातर्फ जान्छ, र ब्राउजर त्यसको प्रयोग गर्न कन्फिगर गरिएको छ। सर्किटको छनोट, पहिचानको अलगाव र फिङ्गरप्रिन्टविरुद्धको सुरक्षा सबै त्यही जोडीमा बस्छन्। डिस्कमा सुरक्षित गरिएको फाइलले यीमध्ये केही पनि बोक्दैन, र त्यो फाइल बाह्य भ्युअरमा खोल्दा आफ्नै सञ्जाल व्यवहार भएको नयाँ प्रोग्राम सुरु हुन्छ।
परिचित सार्वजनिक-ठेगाना पृष्ठले यति थोरै प्रमाणित गर्नुको कारण पनि यही हो। त्यसले आफूलाई लोड गर्ने ब्राउजरले प्रयोग गरेको एक्जिट रिपोर्ट गर्छ र अर्को एपलाई पटक्कै अवलोकन गर्न सक्दैन। नतिजालाई एउटा प्रोग्रामबारेको प्रमाण मान्नुहोस्, उपकरणबारेको भनाइ होइन।
प्रत्येक जडान कुन प्रक्रियाको हो
सकेटहरू र तिनका पछाडिका प्रक्रियाहरू सूचीबद्ध गर्नुहोस्। स्थानीय श्रोतासँग बोलिरहेको ब्राउजर नभएको जे पनि खोज्नुहोस्:
ss -tunp
ss -tunp | grep -E 'tor|firefox'सार्वजनिक गन्तव्य भएको जे पनि सर्किट छलेको जडान हो। एउटा भेटिए, अरू केही बदल्नु अघि प्रोग्राम पहिचान गर्नुहोस्, किनकि सुधार प्रत्येक क्लाइन्टका लागि फरक हुन्छ:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname रूप महत्त्वपूर्ण छ किनकि यसले प्रोक्सीलाई नाम समाधान गर्न भन्छ। स्थानीय रूपमा समाधान गरी प्रोक्सीलाई ठेगाना दिनुले जडान आफैं प्रोक्सीबाट गए पनि गन्तव्य खुलासा गर्छ।
प्रोटोकल नै बोकिन्छ कि बोकिँदैन
Tor रिलेहरूले TCP स्ट्रिम बोक्छन्। UDP वरिपरि बनेका एपहरू, जस्तै केही भ्वाइस र खेल क्लाइन्टहरू, सञ्जालमा वेब पृष्ठजस्तो व्यवहार गर्दैनन्, र तिनलाई प्रोक्सीबाट जबरजस्ती पठाउनु सामान्यतया तिनको सुरक्षा गर्नुको सट्टा असफल हुन्छ।
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
तपाईंलाई चासो लाग्ने एप UDP मा निर्भर छ भने, ब्राउजर सेटिङ जवाफ होइन, र एपले बेवास्ता गर्ने प्रोक्सी भेरिएबल पनि जवाफ होइन। आवश्यकता फरक असफलता विधिहरू भएको फरक डिजाइन बन्छ।
तपाईंले वास्तवमा छान्नुभएको कभरेज
सिस्टम VPN ब्राउजरभन्दा दायरामा फराकिलो र उद्देश्यमा साँघुरो हुन्छ। मार्गहरू र प्लेटफर्म समर्थन त्यसका लागि कन्फिगर गरिएको हुँदा यसले धेरै एप बोक्न सक्छ, तर यसले फिङ्गरप्रिन्ट प्रतिरोध दिँदैन, र VPN एक्जिट अज्ञातता सञ्जाल होइन।
सम्पूर्ण उपकरणको कभरेज सिस्टम डिजाइन हो, इन्स्टलर होइन। यसले एउटा प्रक्रियाको सट्टा अपरेटिङ सिस्टमको ट्राफिक मार्गनिर्देशन गर्छ, र ब्राउजर डाउनलोडमा नभएका आफ्नै सञ्चालन सीमाहरू ल्याउँछ।
तपाईं कुन प्रश्नको जवाफ दिइरहनुभएको छ निर्धारण गर्नुहोस्: कुन एप सुरक्षित छ, वा हरेक प्याकेट सुरक्षित छ। पहिलो ब्राउजर सेटिङ हो र दोस्रो राउटिङ नीति हो। यी दुईलाई मिसाउनु नै त्यो बाटो हो जसले मेसिन एउटा सुरक्षित विन्डो र पाँच असुरक्षित प्रक्रियासँग रहन्छ। अरू केही इन्स्टल गर्नु अघि जवाफ लेख्नुहोस्।