Tor Browser یوه اپلیکیشن پوښي، نه ټوله وسیله
براوزر خپلې اړیکې د Tor له لارې لېږي او نور هېڅ نه۔ مخکې له دې چې انګېرنه وکړئ چې د ماشین پاتې برخه هم تعقیبوي، وګورئ کومه پروسه د اړیکې مالکیت لري۔
Tor Browser خپلې اړیکې د یو محلي پراکسي له لارې لېږي او هغه د Tor شبکې ته وړي، او د ماشین پاتې برخه نه خوځوي۔ د برېښنالیک کلاینټ، د همغږۍ پروسه او دویم براوزر هغه تنظیمات ساتي چې درلودل یې، او له همدې کبله کولای شي په یوه کړکۍ کې پاکه پایله د هغې تر شا مستقیمو اړیکو سره یوځای وي۔ څلور ګڼنې د پوښل شوې شی له یوازې پوښل شوې ښکارېدونکې شی څخه بېلوي۔ له هغې ګڼنې پیل کړئ چې یوه پروسه نوموي۔
براوزر واقعاً څه د پراکسي له لارې تېروي
د براوزر په داخل کې، ترافیک یو محلي SOCKS اورېدونکي ته ځي چې Tor Browser د ځان لپاره پیلوي، او براوزر د هغې د کارولو لپاره تنظیم شوی دی۔ د مدار غوره توب، د هویت جلاوالی او د ګوتې نښو پر ضد ساتنې ټولې په همدې جوړه کې ژوندي دي۔ په ډیسک کې خوندي شوې فایل له دې څخه هېڅ نه وړي، او د هغې فایل په بهرني لیدونکي کې پرانیستل یو نوی پروګرام د خپل شبکې چلند سره پیلوي۔
همدا لامل دی چې پېژندل شوې عامه پته پاڼه دومره لږ ثابتوي۔ دا هغه وتل راپور کوي چې د هغې د پورته کوونکي براوزر کارولی، او په بشپړه توګه نشي کولای بله اپلیکیشن وګوري۔ پایله د یو پروګرام په اړه د ثبوت په توګه وګورئ، نه د وسیلې په اړه د بیان په توګه۔
هره اړیکه کومې پروسې ته اړه لري
ساکټونه او د هغوی تر شا پروسې ولیکئ۔ هر هغه څه وپلټئ چې له محلي اورېدونکي سره خبرې کوونکی براوزر نه وي:
ss -tunp
ss -tunp | grep -E 'tor|firefox'هر هغه څه چې عامه منزل ولري یوه اړیکه ده چې مدار یې پرېښی۔ که یو ومومئ، مخکې له دې چې بل څه بدل کړئ پروګرام وپېژنئ، ځکه چې سمون د هر کلاینټ لپاره توپیر لري:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipد -hostname بڼه مهمه ده ځکه چې له پراکسي څخه غواړي نوم حل کړي۔ په سیمه ییز ډول حل کول او پراکسي ته یوه پته ورکول منزل افشا کوي، حتی کله چې اړیکه پخپله د پراکسي له لارې ځي۔
پروتوکول اساساً لېږل کېږي که نه
د Tor ریلې د TCP جریانونه وړي۔ هغه اپلیکیشنونه چې د UDP پر شاوخوا جوړ شوي، لکه ځینې غږیز او لوبو کلاینټونه، په شبکه کې د وېب پاڼې په څېر چلند نه کوي، او د پراکسي له لارې یې زورواکه تېرول معمولاً د هغوی د ساتنې پر ځای ناکامېږي۔
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
که هغه اپ چې تاسو ته مهمه ده د UDP پورې تړلې وي، د براوزر تنظیم ځواب نه دی، او هغه پراکسي متغیر هم ځواب نه دی چې اپ یې له پامه غورځوي۔ اړتیا بېلابېلو ناکامۍ طریقو سره بل ډیزاین ته بدلېږي۔
هغه پوښ چې تاسو یې واقعاً غوره کړ
سیستمي VPN له براوزر څخه پراخه دی په حد کې او تنګ دی په هدف کې۔ کولای شي څو اپلیکیشنونه ووړي کله چې لارې او د پلیټ فارم ملاتړ ورته تنظیم شوي وي، خو د ګوتې نښو پر وړاندې مقاومت نه برابروي، او VPN وتل یوه ناشناسه شبکه نه ده۔
د ټول وسیلې پوښ یو سیسټم ډیزاین دی، نه انسټالر۔ دا د یوې پروسې پر ځای د عملیاتي سیسټم ترافیک مسیروي، او خپل عملیاتي حدود راوړي چې د براوزر ډاونلوډ نه لري۔
پریکړه وکړئ چې کومې پوښتنې ته ځواب ورکوئ: کومه اپ ساتل شوې، یا هر پیکټ ساتل شوی۔ لومړی د براوزر تنظیم دی او دویم د مسیر ایښودنې تګلاره۔ د دې دواړو ګډول هماغه لاره ده چې ماشین یې په یوه ساتل شوې کړکۍ او پنځو نه ساتل شوو پروسو سره پرېږدي۔ مخکې له دې چې بل څه نصب کړئ ځواب ولیکئ۔