Tor Browser ఒక యాప్‌ను మాత్రమే కవర్ చేస్తుంది, మొత్తం పరికరాన్ని కాదు
బ్రౌజర్ తన సొంత కనెక్షన్‌లను Tor ద్వారా పంపుతుంది, మరేదీ కాదు. యంత్రంలోని మిగిలిన భాగం కూడా దానిని అనుసరిస్తుందని భావించే ముందు ఏ ప్రక్రియ కనెక్షన్‌ను కలిగి ఉందో తనిఖీ చేయండి.
Tor Browser తన కనెక్షన్‌లను స్థానిక ప్రాక్సీ ద్వారా పంపి వాటిని Tor నెట్‌వర్క్‌లోకి నడిపిస్తుంది, మిగిలిన యంత్రాన్ని కదిలించదు. మెయిల్ క్లయింట్, సింక్ ప్రక్రియ మరియు రెండవ బ్రౌజర్ తమకున్న సెట్టింగ్‌లను అలాగే ఉంచుకుంటాయి, అందుకే ఒక విండోలో శుభ్రమైన ఫలితం దాని వెనుక ఉన్న నేరు కనెక్షన్‌లతో పాటు ఉండగలదు. నాలుగు తనిఖీలు కవర్ చేయబడినదానిని కవర్ చేయబడినట్లు మాత్రమే కనిపించే దాని నుండి వేరు చేస్తాయి. ప్రక్రియను పేర్కొనే తనిఖీతో ప్రారంభించండి.
బ్రౌజర్ నిజంగా ఏమి ప్రాక్సీ చేస్తుంది
బ్రౌజర్ లోపల, ట్రాఫిక్ Tor Browser తన కోసం ప్రారంభించే స్థానిక SOCKS శ్రోత వైపు వెళ్తుంది, బ్రౌజర్ దానిని ఉపయోగించడానికి కాన్ఫిగర్ చేయబడింది. సర్క్యూట్ ఎంపిక, గుర్తింపు వేరుచేయడం మరియు వేలిముద్రల నుండి రక్షణ అన్నీ ఆ జోడీలోనే నివసిస్తాయి. డిస్క్‌లో సేవ్ చేసిన ఫైల్ వీటిలో ఏదీ తీసుకెళ్లదు, ఆ ఫైల్‌ను బాహ్య వ్యూయర్‌లో తెరవడం దాని సొంత నెట్‌వర్క్ ప్రవర్తనతో కొత్త ప్రోగ్రామ్‌ను ప్రారంభిస్తుంది.
తెలిసిన పబ్లిక్-అడ్రస్ పేజీ అంత తక్కువ నిరూపించడానికి ఇదే కారణం. అది తనను లోడ్ చేసిన బ్రౌజర్ ఉపయోగించిన నిష్క్రమణను నివేదిస్తుంది, మరో యాప్‌ను అసలు గమనించలేదు. ఫలితాన్ని ఒక ప్రోగ్రామ్ గురించిన సాక్ష్యంగా పరిగణించండి, పరికరం గురించిన ప్రకటనగా కాదు.
ప్రతి కనెక్షన్ ఏ ప్రక్రియది
సాకెట్‌లను మరియు వాటి వెనుక ఉన్న ప్రక్రియలను జాబితా చేయండి. స్థానిక శ్రోతతో మాట్లాడుతున్న బ్రౌజర్ కాని ఏదైనా వెతకండి:
ss -tunp
ss -tunp | grep -E 'tor|firefox'పబ్లిక్ గమ్యస్థానం ఉన్న ఏదైనా సర్క్యూట్‌ను దాటవేసిన కనెక్షన్. ఒకటి కనుగొంటే, మరేదైనా మార్చే ముందు ప్రోగ్రామ్‌ను గుర్తించండి, ఎందుకంటే సరిదిద్దడం ప్రతి క్లయింట్‌కు భిన్నంగా ఉంటుంది:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname రూపం ముఖ్యం ఎందుకంటే అది పేరును పరిష్కరించమని ప్రాక్సీని అడుగుతుంది. స్థానికంగా పరిష్కరించి ప్రాక్సీకి అడ్రస్ ఇవ్వడం కనెక్షన్ స్వయంగా ప్రాక్సీ గుండా వెళ్ళినా గమ్యాన్ని బయటపెడుతుంది.
ప్రోటోకాల్ అసలు రవాణా అవుతుందా
Tor రిలేలు TCP స్ట్రీమ్‌లను రవాణా చేస్తాయి. UDP చుట్టూ నిర్మించిన యాప్‌లు, ఉదాహరణకు కొన్ని వాయిస్ మరియు గేమ్ క్లయింట్‌లు, నెట్‌వర్క్‌లో వెబ్ పేజీలా ప్రవర్తించవు, వాటిని ప్రాక్సీ ద్వారా బలవంతంగా పంపడం సాధారణంగా వాటిని రక్షించడానికి బదులు విఫలమవుతుంది.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
మీకు ముఖ్యమైన యాప్ UDPపై ఆధారపడి ఉంటే, బ్రౌజర్ సెట్టింగ్ సమాధానం కాదు, యాప్ నిర్లక్ష్యం చేసే ప్రాక్సీ వేరియబుల్ కూడా సమాధానం కాదు. అవసరం వేరే వైఫల్య విధానాలతో వేరే రూపకల్పనగా మారుతుంది.
మీరు నిజంగా ఎంచుకున్న కవరేజ్
సిస్టమ్ VPN బ్రౌజర్ కంటే పరిధిలో విశాలమైనది మరియు ప్రయోజనంలో ఇరుకైనది. మార్గాలు మరియు ప్లాట్‌ఫారమ్ మద్దతు దాని కోసం కాన్ఫిగర్ చేయబడితే అది అనేక యాప్‌లను తీసుకెళ్లగలదు, కానీ అది వేలిముద్రల నిరోధకత్వాన్ని ఇవ్వదు, VPN నిష్క్రమణ అనామకత నెట్‌వర్క్ కాదు.
మొత్తం పరికరం కవరేజ్ ఒక సిస్టమ్ రూపకల్పన, ఇన్‌స్టాలర్ కాదు. అది ఒక ప్రక్రియకు బదులు ఆపరేటింగ్ సిస్టమ్ ట్రాఫిక్‌ను మార్గనిర్దేశం చేస్తుంది, బ్రౌజర్ డౌన్‌లోడ్‌లో లేని తన సొంత నిర్వహణ పరిమితులను తీసుకువస్తుంది.
మీరు ఏ ప్రశ్నకు సమాధానం ఇస్తున్నారో నిర్ణయించండి: ఏ యాప్ రక్షించబడింది, లేదా ప్రతి ప్యాకెట్ రక్షించబడిందా. మొదటిది బ్రౌజర్ సెట్టింగ్ మరియు రెండవది మార్గనిర్దేశన విధానం. ఈ రెండింటిని కలపడమే యంత్రం ఒక రక్షిత విండో మరియు ఐదు అరక్షిత ప్రక్రియలతో మిగిలే మార్గం. మరేదైనా ఇన్‌స్టాల్ చేసే ముందు సమాధానాన్ని రాసి పెట్టుకోండి.