Tor Browser mbulon një aplikacion, jo të gjithë pajisjen
Shfletuesi i drejton lidhjet e veta përmes Tor-it dhe asgjë tjetër. Kontrolloni cili proces zotëron një lidhje përpara se të supozoni se pjesa tjetër e makinës e ndjek.
Tor Browser i dërgon lidhjet e veta përmes një ndërmjetësi lokal dhe i drejton në rrjetin Tor, ndërsa pjesën tjetër të makinës nuk e lëviz. Një klient poste, një proces sinkronizimi dhe një shfletues i dytë mbajnë cilësimet që kishin, dhe prandaj një rezultat i pastër në një dritare mund të bashkëjetojë me lidhje të drejtpërdrejta pas saj. Katër kontrolle ndajnë atë që është i mbuluar nga ajo që vetëm duket e mbuluar. Filloni me atë që emërton një proces.
Çfarë përcjell shfletuesi në të vërtetë përmes ndërmjetësit
Brenda shfletuesit, trafiku shkon te një dëgjues lokal SOCKS që Tor Browser e nis për vete, dhe shfletuesi është konfiguruar ta përdorë atë. Zgjedhja e qarkut, izolimi i identitetit dhe mbrojtjet nga gjurmët e gishtërinjve jetojnë të gjitha në atë çift. Një skedar i ruajtur në disk nuk mbart asgjë prej kësaj, dhe hapja e atij skedari në një shikues të jashtëm nis një program të re me sjelljen e vet të rrjetit.
Kjo është edhe arsyeja pse faqja e njohur e adresës publike provon kaq pak. Ajo raporton daljen që përdori shfletuesi që e ngarkoi dhe nuk mund të vëzhgojë fare një aplikacion tjetër. Trajtojeni rezultatin si provë për një program, jo si deklaratë për pajisjen.
Cili proces zotëron çdo lidhje
Renditni soketat dhe proceset pas tyre. Kërkoni çdo gjë që nuk është shfletuesi duke folur me një dëgjues lokal:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Çdo gjë me një destinacion publik është një lidhje që anashkaloi qarkun. Nëse gjeni një, identifikoni programin përpara se të ndryshoni çdo gjë tjetër, sepse rregullimi ndryshon për çdo klient:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipForma -hostname ka rëndësi sepse i kërkon ndërmjetësit të zgjidhë emrin. Zgjidhja lokale dhe dhënia e një adrese ndërmjetësit zbulon destinacionin edhe kur vetë lidhja kalon përmes ndërmjetësit.
Nëse protokolli bartet fare
Rregulluesit e Tor bartin rryma TCP. Aplikacionet e ndërtuara rreth UDP, si disa klientë zëri dhe lojërash, nuk sillen në rrjet si një faqe web, dhe shtrëngimi i tyre përmes një ndërmjetësi zakonisht dështon në vend që t’i mbrojë.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Nëse aplikacioni që ju intereson varet nga UDP, një cilësim i shfletuesit nuk është përgjigja, dhe as një ndryshore ndërmjetësi që aplikacioni e shpërfill. Kërkesa bëhet një projekt tjetër me mënyra të tjera dështimi.
Mbulimi që zgjodhët në të vërtetë
Një VPN sistemi është më i gjerë në shtrirje se një shfletues dhe më i ngushtë në qëllim. Mund të mbajë disa aplikacione kur rrugët dhe mbështetja e platformës janë konfiguruar për këtë, por nuk ofron qëndresë ndaj gjurmëve të gishtërinjve, dhe një dalje VPN nuk është rrjet anonimiteti.
Mbulimi i të gjithë pajisjes është një projekt sistemor, jo një instalues. Drejton trafikun e sistemit operativ në vend të një procesi të vetëm dhe sjell kufijtë e vet operacionalë që një shkarkim shfletuesi nuk i ka.
Vendosni se cilës pyetje po përgjigjeni: cili aplikacion është i mbrojtur, apo nëse çdo paketë është. E para është një cilësim i shfletuesit dhe e dyta është një politikë drejtimi. Ngatërrimi i tyre është mënyra se si një makinë përfundon me një dritare të mbrojtur dhe pesë procese të pambrojtur. Shkruajeni përgjigjen para se të instaloni çdo gjë tjetër.