Како одвојити тестове Tor Browser-а од VPN саобраћаја

Експеримент није прегледач; то је цео скуп путева на машини док прегледач ради. Ако промените глобални прокси или путању да бисте тестирали Tor Browser са VPN-ом, свака друга апликација наслеђује промену, укључујући оне које у позадини синхронизују датотеке и проверавају пошту. Сигуран образац је дати експерименту сопствену апликацију, сопствени профил и сопствену путању и тачно знати како све вратити. Страница јавне IP адресе вам каже да је коришћен један излаз; не каже шта је радио остатак машине.

Провера 1: именујте три везе

Именујте их пре него што дотакнете било које подешавање. Нормална путања је оно што ваше радне апликације користе данас; експериментална путања је оно што желите да Tor Browser користи; предвиђено понашање при отказу је оно што треба да се догоди када слој падне.

Запишите та три на једном месту, укључујући која апликација припада којој путањи. Разлог није бирократија: већина случајних цурења у овој врсти теста долази од апликације за коју се нико није сетио да ради, а не од прегледача који се тестира. Менаџер лозинки, клијент за ћаскање и услуга синхронизације датотека су сав позадински саобраћај који ће узети путању коју му систем да. Њихово именовање је оно што границу чини стварном.

Провера 2: држите свако подешавање уз његову матичну апликацију

Подржана конфигурација Tor Browser-а није исто што и системско подешавање проксија и намерно није дизајнирана да буде усмерена на произвољни прокси из окружења.

Променљива окружења или продужетак прегледача могу створити трећи пут који не описују ни документација прегледача ни ваше белешке. Преферирајте подржано подешавање унутар апликације уместо глобалног преписивања.

Исто важи за све што прегледач предаје даље. Преузети документ отворен у спољном прегледачу не наслеђује путању прегледача; користи системску, која може бити VPN, LAN или ништа. То предавање је чест и тих начин да садржај који сте хтели да задржите унутар експеримента оде изван њега. Одлучите да ли је спољни прегледач део експеримента, и ако није, држите датотеку унутар прегледача.

Провера 3: користите терет који је безбедно изгубити

Мрежне провере треба да користе странице које не захтевају лични налог, јер сесија налога претвара тест рутирања у аутентификовани догађај на нечијем серверу. Страница провере која враћа ваш привидни излаз довољна је за питање путање.

Конкретно, curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip извршава исту SOCKS крајњу тачку коју користи прегледач и враћа излаз који види, што одваја проблем прегледача од проблема Tor-а. ss -tnp на машини показује који процес разговара са којом адресом, и то је провера која хвата заборављену апликацију. Ниједна наредба не захтева пријаву и обе су поновљиве. Чувајте резултате као пар пре и после, а не као једно посматрање.

Провера 4: свесно вратите уобичајену употребу

Уклоните тест изузетке и привремена подешавања преко компоненте која их је створила, а не преко другог алата који случајно нуди сличан прекидач.

Затим проверите нормалне апликације, укључујући DNS резолуцију и сваки приватни ресурс који је потребан радном путу. Тест који се завршава радним прегледањем али поквареним интерним именима није завршен.

Водите белешке довољне да репродукујете користан налаз и не више. Забележите VPN профил који се користи, изузетке апликација, примећене излазне адресе и време; не бележите акредитиве налога или садржај страница које сте посетили. Ако комбинација не даје јасну корист, не остављајте њена додатна подешавања активна само зато што се учитала једна тест страница. Експеримент који остане на месту постаје недокументовани део производног пута.

Смернице Tor Project-а о управљању идентитетима у Tor Browser-у су референца за оно што прегледач сам држи одвојено, и вреди их прочитати пре него што додате још један слој.

Тест је завршен када је предвиђена конфигурација враћена или нова схваћена, а не када једна апликација престане да приказује грешку. То су различита крајња стања и само једно од њих је безбедно оставити за собом. Ако не можете да опишете тренутну путању сваке апликације коју сте навели у првој провери, експеримент још траје. Затворите га свесно.