VPN ซ่อนการดาวน์โหลด Tor Browser จากเครือข่ายท้องถิ่นหรือไม่

การดาวน์โหลดที่เดินทางภายใน VPN ซ่อนสิ่งหนึ่งได้ดี: ปลายทางจากเครือข่ายท้องถิ่น เราเตอร์เห็นการเชื่อมต่อไปยังจุดสิ้นสุดของ VPN และไม่เห็นสิ่งใดภายใน นั่นคือกำไรจริง และนั่นคือกำไรทั้งหมด ผู้ให้บริการยังคงเห็นคำขอ และอุปกรณ์ยังคงบันทึกไฟล์

ก่อนเลือกวิธี ให้ระบุผู้สังเกตที่คุณกำลังซ่อนตัวจากเขา

ขั้นที่ 1: ระบุผู้สังเกต

ในการดาวน์โหลดที่ถูกปกปิดมีผู้สังเกตสี่คน เครือข่ายการเข้าถึงเห็นเวลาและปริมาณ ผู้ให้บริการ VPN เห็นปลายทาง เพราะเป็นฝ่ายที่ส่งต่อคำขอ เว็บไซต์ดาวน์โหลดเห็นที่อยู่ VPN เครื่องเห็นไฟล์ การติดตั้ง และรายการประวัติที่ตามมา

มีเพียงคนแรกที่พ่ายแพ้ต่ออุโมงค์ อีกสามคนต้องใช้การควบคุมอื่น

ขั้นที่ 2: ตรวจสอบเส้นทางที่การดาวน์โหลดใช้จริง

ก่อนดาวน์โหลด ให้ยืนยันว่าทราฟฟิกอยู่ในอุโมงค์ ไม่ได้อยู่ข้าง ๆ ip route get 1.1.1.1 แสดงว่าปลายทางจะใช้อินเทอร์เฟซใด และระหว่างการดาวน์โหลดทดสอบ ss -tn state established "( dport = :443 )" แสดงที่อยู่ของคู่ที่การเชื่อมต่อไปถึงจริง หากคู่นั้นคือจุดสิ้นสุดของ VPN เส้นทางก็ถูกปกปิด หากเป็นที่อยู่สาธารณะที่เป็นของปลายทาง แสดงว่ากำลังใช้การแยกอุโมงค์ และเครือข่ายการเข้าถึงเห็นทุกอย่าง

ทำการตรวจซ้ำหลังการอัปเดตไคลเอนต์ทุกครั้ง เพราะกฎการแยกอุโมงค์เป็นนโยบาย ไม่ใช่คุณสมบัติของอินเทอร์เฟซ

ขั้นที่ 3: ดาวน์โหลดจากแหล่งทางการและตรวจสอบไฟล์

ใช้หน้าดาวน์โหลดที่รองรับและรักษาการตรวจสอบ HTTPS ให้ครบถ้วน คำเตือนใบรับรองในการดาวน์โหลดนี้ไม่ใช่สิ่งที่คลิกข้ามได้ และกระจกที่สัญญาว่าจะมีตัวติดตั้งเร็วกว่าไม่ใช่สิ่งทดแทนผู้เผยแพร่ อุโมงค์เปลี่ยนเส้นทางที่ไบต์เดินทาง และไม่บอกอะไรเกี่ยวกับผู้สร้างมัน

ตรวจสอบลายเซ็นแทนการเชื่อถือชื่อไฟล์:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

ลายเซ็นที่ดีจากคีย์ของผู้เผยแพร่คือการตรวจสอบความสมบูรณ์ ส่วนผลรวมตรวจสอบที่ตรงกันซึ่งเผยแพร่โดยกระจกที่ไม่น่าเชื่อถือเดียวกันนั้นไม่ใช่

ขั้นที่ 4: แยกเส้นทางขณะทำงานออกจากกัน

การดาวน์โหลดภายใต้ VPN ไม่ได้ตั้งค่า Tor Browser ให้ใช้ต่อไป เบราว์เซอร์เข้าถึงเครือข่าย Tor ผ่านเส้นทางที่ระบบปฏิบัติการมีอยู่เมื่อเริ่มทำงาน ดังนั้นอุโมงค์ที่เปิดอยู่ระหว่างดาวน์โหลดและปิดเมื่อเริ่มต้นจะทำให้ได้เส้นทางอื่นด้วยไบนารีเดียวกัน ตัดสินลำดับอย่างตั้งใจ เริ่มจาก VPN แล้วจึง Tor หรือ Tor เพียงอย่างเดียว และจดว่าควรให้เครื่องอยู่ในแบบใด การผสมทั้งสองโดยไม่ตั้งใจจะไม่ได้การมองเห็นของทั้งสองแบบ

ตรวจสอบหลังเริ่มทำงานแทนการสันนิษฐาน: การแสดงวงจรแสดงผู้เฝ้าที่เบราว์เซอร์เลือก และการทดสอบการเชื่อมต่อธรรมดาแสดงว่าเส้นทางของระบบยังเป็นอุโมงค์หรือไม่

ขั้นที่ 5: ล้างสิ่งที่อุปกรณ์ยังคงบันทึก

ไฟล์คือร่องรอยที่ใหญ่ที่สุด การดาวน์โหลด ประวัติเชลล์ รายการเอกสารล่าสุด บันทึกของผู้จัดการแพ็กเกจหากคุณติดตั้ง deb และตัวแทนปลายทางใด ๆ บนเครื่องที่ถูกจัดการ ทั้งหมดเก็บหลักฐานของการติดตั้ง บนอุปกรณ์ที่คุณไม่ได้ดูแล อุโมงค์ไม่ได้ลบการจัดการ และการปฏิบัติราวกับว่าลบได้คือปัญหานโยบาย ไม่ใช่ปัญหาเทคนิค

ลบไฟล์เก็บถาวรเมื่อตรวจสอบการติดตั้งแล้ว และยอมรับว่าการถอนเบราว์เซอร์ในภายหลังจะไม่ลบบันทึกการดาวน์โหลดออกจากอุปกรณ์ที่ถูกจัดการ

นี่คือคำตอบที่ตรงไปตรงมา: เครือข่ายท้องถิ่นเห็นน้อยลง และคนอื่น ๆ เห็นสิ่งที่พวกเขาเห็นมาก่อน