Tor Browser ஒரு செயலியை மட்டுமே மூடுகிறது, முழு சாதனத்தையும் அல்ல
உலாவி தன் சொந்த இணைப்புகளை Tor வழியாக அனுப்புகிறது, வேறு எதையும் அல்ல. மெஷினின் மீதமுள்ள பகுதியும் அதைப் பின்பற்றுகிறது எனக் கருதுவதற்கு முன் எந்த செயல்முறை இணைப்பைக் கொண்டுள்ளது என்பதைச் சரிபார்க்கவும்.
Tor Browser தன் இணைப்புகளை உள்ளூர் proxy ஒன்றின் வழியாக அனுப்பி அவற்றை Tor வலையமைப்புக்குள் செலுத்துகிறது, மீதமுள்ள மெஷினை அசைக்கவில்லை. மின்னஞ்சல் கிளையன், ஒத்திசைவு செயல்முறை மற்றும் இரண்டாவது உலாவி ஆகியவை அவற்றுக்கிருந்த அமைப்புகளையே வைத்திருக்கின்றன, அதனால்தான் ஒரு சாளரத்தில் தூய்மையான முடிவு அதன் பின்னால் உள்ள நேரடி இணைப்புகளுடன் சேர்ந்து இருக்க முடியும். நான்கு சோதனைகள் மூடப்பட்டதை மூடப்பட்டதாகத் தோன்றுவதிலிருந்து பிரிக்கின்றன. ஒரு செயல்முறையைப் பெயரிடும் சோதனையில் தொடங்குங்கள்.
உலாவி உண்மையில் எதை proxy செய்கிறது
உலாவிக்குள், போக்குவரத்து Tor Browser தனக்காகத் தொடங்கும் உள்ளூர் SOCKS கேட்பானிடம் செல்கிறது, உலாவி அதைப் பயன்படுத்த அமைக்கப்பட்டுள்ளது. சுற்றுப்பாதைத் தேர்வு, அடையாளத் தனிமைப்படுத்தல் மற்றும் விரல்ரேகை எதிர்ப்புப் பாதுகாப்புகள் அனைத்தும் அந்த இணையிலேயே வாழ்கின்றன. வட்டில் சேமிக்கப்படும் கோப்பு இவற்றில் எதையும் கொண்டு செல்லாது, அந்தக் கோப்பை வெளிப்புறக் காட்சியில் திறப்பது அதன் சொந்த வலையமைப்பு நடத்தையுடன் புதிய நிரலைத் தொடங்குகிறது.
பரிச்சயமான பொது-முகவரிப் பக்கம் இவ்வளவு குறைவாக நிரூபிப்பதற்கும் இதுவே காரணம். அது தன்னை ஏற்றிய உலாவி பயன்படுத்திய வெளியேற்றத்தைப் பற்றி அறிவிக்கிறது, வேறு செயலியை எதுவும் கவனிக்க முடியாது. முடிவை ஒரு நிரலைப் பற்றிய சான்றாகக் கருதுங்கள், சாதனத்தைப் பற்றிய அறிக்கையாக அல்ல.
ஒவ்வொரு இணைப்பும் எந்த செயல்முறையின் கையில் உள்ளது
சாக்கெட்டுகளையும் அவற்றின் பின்னால் உள்ள செயல்முறைகளையும் பட்டியலிடுங்கள். உள்ளூர் கேட்பானுடன் பேசும் உலாவி அல்லாத எதையும் தேடுங்கள்:
ss -tunp
ss -tunp | grep -E 'tor|firefox'பொது இலக்கு உள்ள எதுவும் சுற்றுப்பாதையைத் தவிர்த்த இணைப்பாகும். ஒன்றைக் கண்டால், வேறு எதையும் மாற்றுவதற்கு முன் நிரலை அடையாளம் காணுங்கள், ஏனெனில் திருத்தம் ஒவ்வொரு கிளையனுக்கும் வேறுபடும்:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname வடிவம் முக்கியம், ஏனெனில் அது பெயரைத் தீர்க்க proxy-ஐக் கேட்கிறது. உள்ளூரில் தீர்த்து proxy-க்கு முகவரி கொடுப்பது இணைப்பே proxy வழியாகச் சென்றாலும் இலக்கை வெளிப்படுத்துகிறது.
நெறிமுறை எதுவும் கடத்தப்படுகிறதா
Tor ரிலேக்கள் TCP ஸ்ட்ரீம்களைக் கடத்துகின்றன. UDP-ஐச் சுற்றி உருவாக்கப்பட்ட செயலிகள், எடுத்துக்காட்டாக சில குரல் மற்றும் விளையாட்டு கிளையன்கள், வலையமைப்பில் வலைப்பக்கத்தைப் போல நடந்து கொள்ளாது, அவற்றை proxy வழியாக வலுக்கட்டாயமாக அனுப்புவது அவற்றைப் பாதுகாப்பதற்குப் பதிலாக பொதுவாகத் தோல்வியடையும்.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
உங்களுக்கு முக்கியமான செயலி UDP-ஐச் சார்ந்திருந்தால், உலாவி அமைப்பு பதில் அல்ல, செயலி புறக்கணிக்கும் proxy மாறியும் பதில் அல்ல. தேவை வேறு தோல்வி முறைகளைக் கொண்ட வேறு வடிவமைப்பாக மாறுகிறது.
நீங்கள் உண்மையில் தேர்ந்தெடுத்த பாதுகாப்பு வரம்பு
கணினி VPN ஒரு உலாவியை விட பரப்பளவில் அகலமானது, நோக்கத்தில் குறுகியது. வழித்தடங்களும் தள ஆதரவும் அதற்காக அமைக்கப்பட்டிருந்தால் அது பல செயலிகளைக் கடத்த முடியும், ஆனால் அது விரல்ரேகை எதிர்ப்பைத் தராது, VPN வெளியேற்றம் அநாமதேய வலையமைப்பும் அல்ல.
முழுச் சாதனத்தின் பாதுகாப்பு வரம்பு ஒரு கணினி வடிவமைப்பு, நிறுவி அல்ல. அது ஒரு செயல்முறைக்குப் பதிலாக இயக்க முறைமையின் போக்குவரத்தை வழிநடத்துகிறது, உலாவிப் பதிவிறக்கத்தில் இல்லாத அதன் சொந்த இயக்க வரம்புகளையும் கொண்டு வருகிறது.
நீங்கள் எந்தக் கேள்விக்குப் பதிலளிக்கிறீர்கள் என்பதை முடிவு செய்யுங்கள்: எந்தச் செயலி பாதுகாக்கப்படுகிறது, அல்லது ஒவ்வொரு பாக்கெட்டும் பாதுகாக்கப்படுகிறதா. முதலாவது உலாவி அமைப்பு, இரண்டாவது வழிநடத்தல் கொள்கை. இவை இரண்டையும் குழப்புவதே ஒரு மெஷின் ஒரு பாதுகாக்கப்பட்ட சாளரத்துடனும் ஐந்து பாதுகாக்கப்படாத செயல்முறைகளுடனும் மிஞ்சும் வழி. வேறு எதையும் நிறுவுவதற்கு முன் பதிலை எழுதி வையுங்கள்.