Tor Browser hufunika programu moja, si kifaa chote
Kivinjari huelekeza miunganisho yake mwenyewe kupitia Tor na si kingine chochote. Angalia ni mchakato gani unamiliki muunganisho kabla ya kudhani kwamba sehemu nyingine ya mashine inafuata.
Tor Browser hutuma miunganisho yake mwenyewe kupitia proksi ya ndani na kuielekeza kwenye mtandao wa Tor, na sehemu nyingine ya mashine haihamishi. Mteja wa barua pepe, mchakato wa usawazishaji na kivinjari cha pili huhifadhi mipangilio waliyokuwa nayo, na ndiyo sababu matokeo safi katika dirisha moja yanaweza kuwa pamoja na miunganisho ya moja kwa moja nyuma yake. Ukaguzi nne hutenganisha kilichofunikwa na kile kinachoonekana kufunikwa tu. Anza na ule unaotaja mchakato.
Kivinjari hupitisha nini hasa kupitia proksi
Ndani ya kivinjari, trafiki huenda kwa msikilizaji wa SOCKS wa ndani ambao Tor Browser huuanzisha kwa ajili yake yenyewe, na kivinjari kimeundwa kuitumia. Uchaguzi wa mzunguko, utengaji wa utambulisho na ulinzi dhidi ya alama za vidole vyote huishi katika jozi hiyo. Faili iliyohifadhiwa kwenye diski haibebi chochote cha hayo, na kufungua faili hiyo katika kionyeshi cha nje huanzisha programu mpya yenye tabia yake ya mtandao.
Ndiyo sababu ukurasa unaojulikana wa anwani ya umma unathibitisha kidogo sana. Unaripoti njia ya kutoka iliyotumiwa na kivinjari kilichouipakia na hauwezi kuona programu nyingine kabisa. Chukua matokeo kama ushahidi kuhusu programu moja, si kama tamko kuhusu kifaa.
Ni mchakato gani unamiliki kila muunganisho
Orodhesha soketi na michakato iliyo nyuma yao. Tafuta chochote ambacho si kivinjari kinachozungumza na msikilizaji wa ndani:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Kitu chochote chenye lengwa la umma ni muunganisho ulioepuka mzunguko. Ukikipata, tambua programu kabla ya kubadilisha kitu kingine chochote, kwa sababu marekebisho hutofautiana kwa kila mteja:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ipUmbo la -hostname ni muhimu kwa sababu humwomba proksi atatue jina. Kutatua kwa ndani na kumpa proksi anwani hufichua lengwa hata wakati muunganisho wenyewe unapita kupitia proksi.
Ikiwa itifaki inabebwa hata kidogo
Reli za Tor hubeba mitiririko ya TCP. Programu zilizojengwa kuzunguka UDP, kama baadhi ya wateja wa sauti na michezo, hazifanyi tabia kwenye mtandao kama ukurasa wa wavuti, na kuzilazimisha kupitia proksi kwa kawaida hushindwa badala ya kuzilinda.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Ikiwa programu unayojali inategemea UDP, mpangilio wa kivinjari si jibu, na kigezo cha proksi ambacho programu hupuuza pia si jibu. Hitaji huwa ni muundo tofauti wenye mbinu tofauti za kushindwa.
Ufunikaji uliouchagua kwa kweli
VPN ya mfumo ni pana kwa wigo kuliko kivinjari na nyembamba kwa madhumuni. Inaweza kubeba programu kadhaa wakati njia na msaada wa jukwaa zimeundwa kwa hilo, lakini haitoi upinzani dhidi ya alama za vidole, na njia ya kutoka ya VPN si mtandao wa kutokujulikana.
Ufunikaji wa kifaa chote ni muundo wa mfumo, si kisakinishi. Huelekeza trafiki ya mfumo wa uendeshaji badala ya mchakato mmoja, na huleta mipaka yake ya uendeshaji ambayo upakuaji wa kivinjari hauna.
Amua ni swali gani unalijibu: programu gani imelindwa, au ikiwa kila pakiti imelindwa. La kwanza ni mpangilio wa kivinjari na la pili ni sera ya uelekezaji. Kuchanganya hizo mbili ndiyo njia ambayo mashine huishia na dirisha moja lililolindwa na michakato mitano isiyolindwa. Andika jibu kabla ya kusakinisha kitu kingine chochote.