Paano Panatilihing Hiwalay ang mga Pagsubok sa Tor Browser mula sa Trapiko ng VPN

Ang eksperimento ay hindi ang browser; ito ang buong hanay ng mga landas sa makina habang tumatakbo ang browser. Kung babaguhin mo ang isang pandaigdigang proxy o isang ruta upang subukan ang Tor Browser gamit ang isang VPN, minamana ng bawat iba pang aplikasyon ang pagbabago, kabilang ang mga nagsi-sync ng file at nagche-check ng mail sa background. Ang ligtas na pattern ay bigyan ang eksperimento ng sarili nitong aplikasyon, sarili nitong profile at sarili nitong ruta, at malaman nang eksakto kung paano ibabalik ang lahat. Sinasabi sa iyo ng pampublikong pahina ng IP na may isang labasang ginamit; hindi nito sinasabi kung ano ang ginawa ng natitirang bahagi ng makina.

Pagsusuri 1: pangalanan ang tatlong koneksyon

Pangalanan ang mga ito bago hawakan ang anumang setting. Ang normal na landas ay ang ginagamit ng iyong mga aplikasyon sa trabaho ngayon; ang pang-eksperimentong landas ay ang gusto mong gamitin ng Tor Browser; ang inaasahang pag-uugali sa pagpalya ay ang dapat mangyari kapag bumagsak ang isang patong.

Isulat ang tatlong iyon sa isang lugar, kasama kung aling aplikasyon ang kabilang sa aling landas. Ang dahilan ay hindi burukrasya: ang karamihan ng aksidenteng pagtagas sa ganitong uri ng pagsubok ay nagmumula sa isang aplikasyong walang nakakaalala na tumatakbo, hindi mula sa browser na sinusubukan. Ang isang password manager, isang chat client at isang serbisyo ng file sync ay pawang background na trapiko na kukuha ng anumang rutang ibibigay ng sistema. Ang pagpangalan sa kanila ang gumagawa sa hangganan na totoo.

Pagsusuri 2: panatilihin ang bawat setting kasama ng programang nagmamay-ari nito

Ang sinusuportahang configuration ng Tor Browser ay hindi katulad ng isang setting ng system proxy, at sadyang hindi ito dinisenyo upang ituro sa isang arbitraryong proxy mula sa kapaligiran.

Ang isang environment variable o isang extension ng browser ay maaaring lumikha ng ikatlong landas na hindi inilalarawan ng dokumentasyon ng browser ni ng iyong mga tala. Mas gusto ang sinusuportahang setting sa loob ng aplikasyon kaysa sa pandaigdigang pag-override.

Ganoon din sa lahat ng ipinapasa ng browser. Ang isang na-download na dokumentong binuksan sa isang panlabas na viewer ay hindi namamana ang ruta ng browser; ginagamit nito ang ruta ng sistema, na maaaring ang VPN, ang LAN o wala. Ang pagpapasa na iyon ay isang karaniwan at tahimik na paraan para sa nilalamang gusto mong itago sa loob ng eksperimento na makalabas dito. Magpasya kung ang panlabas na viewer ay bahagi ng eksperimento o hindi, at kung hindi, itago ang file sa loob ng browser.

Pagsusuri 3: gumamit ng payload na ligtas mawala

Ang mga pagsusuri sa network ay dapat gumamit ng mga pahinang hindi nangangailangan ng personal na account, dahil ang isang session ng account ay ginagawang isang authenticated na kaganapan sa server ng iba ang isang pagsubok sa ruta. Ang isang pahina ng pagsusuri na nagbabalik ng iyong maliwanag na labasan ay sapat na para sa tanong ng ruta.

Sa konkreto, ginagamit ng curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip ang parehong SOCKS endpoint na ginagamit ng browser at ibinabalik ang labasang nakikita nito, na naghihiwalay ng problema sa browser mula sa problema sa Tor. Ipinapakita ng ss -tnp sa makina kung aling proseso ang nakikipag-usap sa aling address, at iyon ang pagsusuring humuhuli sa nakalimutang aplikasyon. Wala sa dalawang utos ang nangangailangan ng login, at parehong nauulit. Itago ang mga resulta bilang pares na bago at pagkatapos kaysa isang obserbasyon.

Pagsusuri 4: sadyang ibalik ang ordinaryong paggamit

Alisin ang mga pagbubukod sa pagsubok at mga pansamantalang setting sa pamamagitan ng component na lumikha sa kanila, hindi sa pamamagitan ng ibang tool na nagkataong nag-aalok ng katulad na switch.

Pagkatapos ay suriin ang mga normal na aplikasyon, kabilang ang resolusyon ng DNS at anumang pribadong resource na kailangan ng landas ng trabaho. Ang isang pagsubok na nagtatapos sa gumaganang pagba-browse ngunit sirang panloob na mga pangalan ay hindi pa tapos.

Panatilihin ang mga tala na sapat upang muling gawin ang isang kapaki-pakinabang na natuklasan at wala nang higit pa. Itala ang profile ng VPN na ginagamit, ang mga pagbubukod ng app, ang mga naobserbahang address ng labasan at ang oras; huwag itala ang mga kredensyal ng account o ang nilalaman ng mga pahinang binisita mo. Kung ang kombinasyon ay hindi nagbibigay ng malinaw na benepisyo, huwag iwanang aktibo ang mga karagdagang setting nito dahil lamang may isang pahina ng pagsubok na nag-load. Ang isang eksperimentong nananatili sa lugar ay nagiging hindi dokumentadong bahagi ng landas ng produksyon.

Ang patnubay ng Tor Project tungkol sa pamamahala ng mga pagkakakilanlan sa Tor Browser ang sanggunian para sa kung ano ang hiwalay na pinapanatili ng browser sa sarili nito, at sulit itong basahin bago magdagdag ng isa pang patong sa ibabaw.

Ang isang pagsubok ay tapos kapag naibalik ang inaasahang setup o naunawaan ang bagong setup, hindi kapag tumigil ang isang aplikasyon sa pagpapakita ng error. Iba ang mga huling estado na iyon at isa lamang sa kanila ang ligtas iwanan. Kung hindi mo maipaliwanag ang kasalukuyang landas ng bawat aplikasyong inilista mo sa pagsusuri isa, tumatakbo pa rin ang eksperimento. Isara ito nang sadya.