Tor Browser tek bir uygulamayı kapsar, tüm cihazı değil
Tarayıcı kendi bağlantılarını Tor üzerinden yönlendirir, başka hiçbir şeyi değil. Makinenin geri kalanının da onu izlediğini varsaymadan önce hangi sürecin bağlantıya sahip olduğunu kontrol edin.
Tor Browser kendi bağlantılarını yerel bir proxy üzerinden gönderir ve bunları Tor ağına yönlendirir, makinenin geri kalanını ise yerinden oynatmaz. Bir posta istemcisi, bir eşitleme süreci ve ikinci bir tarayıcı sahip oldukları ayarları korur, bu yüzden bir penceredeki temiz sonuç arkasındaki doğrudan bağlantılarla bir arada var olabilir. Dört kontrol, kapsananı yalnızca kapsanmış görünenden ayırır. Bir süreci adlandıran kontrolle başlayın.
Tarayıcı gerçekte neyi proksiler
Tarayıcının içinde trafik, Tor Browser’ın kendisi için başlattığı yerel bir SOCKS dinleyicisine gider ve tarayıcı onu kullanacak şekilde yapılandırılmıştır. Devre seçimi, kimlik yalıtımı ve parmak izi korumalarının hepsi bu çiftte yaşar. Diske kaydedilen bir dosya bunların hiçbirini taşımaz ve o dosyayı harici bir görüntüleyicide açmak kendi ağ davranışına sahip yeni bir program başlatır.
Tanıdık genel adres sayfasının bu kadar az kanıtlamasının nedeni de budur. Onu yükleyen tarayıcının kullandığı çıkışı bildirir ve başka bir uygulamayı hiç gözlemleyemez. Sonucu tek bir program hakkında kanıt olarak görün, cihaz hakkında bir beyan olarak değil.
Her bağlantı hangi sürece ait
Soketleri ve arkalarındaki süreçleri listeleyin. Yerel bir dinleyiciyle konuşan tarayıcı olmayan her şeyi arayın:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Genel bir hedefi olan her şey devreyi atlayan bir bağlantıdır. Bir tane bulursanız, başka bir şeyi değiştirmeden önce programı tanımlayın, çünkü düzeltme her istemci için farklıdır:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname biçimi önemlidir çünkü proxy’den adı çözmesini ister. Yerelde çözüp proxy’ye bir adres vermek, bağlantı proxy üzerinden geçse bile hedefi açığa çıkarır.
Protokol hiç taşınıyor mu
Tor aktarıcıları TCP akışlarını taşır. UDP etrafında kurulmuş uygulamalar, örneğin bazı ses ve oyun istemcileri, ağda bir web sayfası gibi davranmaz ve bunları proxy üzerinden zorla geçirmek onları korumak yerine genellikle başarısız olur.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Önemsediğiniz uygulama UDP’ye bağlıysa, tarayıcı ayarı cevap değildir; uygulamanın yok saydığı proxy değişkeni de cevap değildir. Gereksinim, farklı başarısızlık kiplerine sahip farklı bir tasarıma dönüşür.
Gerçekte seçtiğiniz kapsam
Bir sistem VPN’i kapsam olarak tarayıcıdan geniştir ve amaç olarak dardır. Yollar ve platform desteği buna göre yapılandırıldığında birkaç uygulamayı taşıyabilir, ancak parmak izine karşı dayanıklılık sunmaz ve bir VPN çıkışı anonimlik ağı değildir.
Tüm cihazın kapsanması bir sistem tasarımıdır, bir kurulum programı değil. Tek bir süreç yerine işletim sisteminin trafiğini yönlendirir ve bir tarayıcı indirmesinde olmayan kendi işletim sınırlarını getirir.
Hangi soruyu yanıtladığınıza karar verin: hangi uygulama korunuyor, yoksa her paket korunuyor mu. Birincisi bir tarayıcı ayarı, ikincisi bir yönlendirme politikasıdır. İkisini karıştırmak, bir makinenin bir korunan pencere ve beş korunmayan süreçle kalmasının yoludur. Başka bir şey kurmadan önce cevabı yazın.