Скрывает ли VPN скачивание Tor Browser от локальной сети?

Загрузка, которая идёт внутри VPN, хорошо скрывает одну вещь: пункт назначения от локальной сети. Маршрутизатор видит соединение с конечной точкой VPN и ничего внутри него. Это реальный выигрыш, и это весь выигрыш. Оператор по-прежнему видит запрос, а устройство по-прежнему записывает файл.

Прежде чем выбирать метод, назовите наблюдателя, от которого вы прячетесь.

Шаг 1: назовите наблюдателя

В закрытой загрузке есть четыре наблюдателя. Сеть доступа видит время и объём. Оператор VPN видит назначение, потому что именно он передаёт запрос. Сайт загрузки видит адрес VPN. Машина видит файл, установку и следующую за этим запись в истории.

Только первого побеждает туннель. Остальным трём нужен другой контроль.

Шаг 2: проверьте путь, по которому загрузка действительно идёт

Перед загрузкой убедитесь, что трафик идёт внутри туннеля, а не рядом с ним. ip route get 1.1.1.1 показывает, какой интерфейс использовал бы пункт назначения, а ss -tn state established "( dport = :443 )" во время тестовой загрузки показывает адрес узла, до которого соединение действительно дошло. Если этот узел — конечная точка VPN, путь закрыт. Если это публичный адрес, принадлежащий назначению, действует раздельное туннелирование, и сеть доступа видит всё.

Повторяйте проверку после каждого обновления клиента, потому что правила раздельного туннелирования — это политика, а не свойство интерфейса.

Шаг 3: скачайте из официального источника и проверьте артефакт

Используйте поддерживаемую страницу загрузки и сохраняйте проверки HTTPS нетронутыми. Предупреждение о сертификате при этой загрузке не следует пролистывать кликом, а зеркало, обещающее более быстрый установщик, не заменяет издателя. Туннель меняет путь, по которому идут байты, и ничего не говорит о том, кто их создал.

Проверьте подпись вместо того, чтобы доверять имени файла:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Хорошая подпись ключом издателя — это проверка целостности. Совпадающая контрольная сумма, опубликованная тем же недоверенным зеркалом, — нет.

Шаг 4: держите маршрут выполнения отдельно

Загрузка под VPN не настраивает Tor Browser продолжать использовать один. Браузер достигает сети Tor через маршрутизацию, которая есть у операционной системы при запуске, поэтому туннель, включённый во время загрузки и выключенный при запуске, даёт другой путь с тем же бинарным файлом. Решите порядок осознанно: сначала VPN, затем Tor или Tor отдельно, и запишите, в каком режиме должна быть машина. Случайное смешение двух не даёт видимости ни одного.

Проверьте после запуска, а не предполагайте: отображение цепи показывает охранника, выбранного браузером, а обычный тест соединения показывает, остаётся ли системный маршрут туннелем.

Шаг 5: уберите то, что устройство всё ещё фиксирует

Файл — самый большой след. Загрузки, история оболочки, списки недавних документов, журнал менеджера пакетов, если вы установили deb, и любой агент конечной точки на управляемой машине — все хранят доказательства установки. На оборудовании, которым вы не управляете, туннель не убирает управление, и относиться к нему так, будто убирает, — это проблема политики, а не техники.

Удалите архив после проверки установки и примите, что удаление браузера позже не уберёт запись о загрузке с управляемого устройства.

Вот честный ответ: локальная сеть видит меньше, а все остальные видят то, что видели раньше.