Ikkinchi brauzerni ochish ikkinchi VPN yo'lini yaratmaydi

Ikki brauzer, ikki oyna, biri ish hisobida, ikkinchisi shaxsiy hisobda, va endi ular turli yo'llardan yurishadi degan taxmin bor. Unday emas. Profillarni ajratish kukilarni alohida saqlaydi, marshrut qarori esa brauzer ostida qabul qilinadi va qaysi profil so'raganini bilmaydi. Ikkinchi yo'l uchun uni tanlaydigan qoida kerak, va bunday qoida yashashi mumkin bo'lgan joylar juda kam.

Holatni ajratish yo'lni ajratish emas

Brauzer profili saqlashni izolyatsiya qiladi: kukilar, tarix, kengaytmalar va ba'zan kirish ma'lumotlari. Bu izolyatsiya bitta jarayon daraxti ichida amal qiladi va paketni qaysi interfeys tashishini aytishga u qandaydir haqiqiy hamdardlik bildirmaydi.

Maxfiy oynalar ko'rinishda uzoqroqqa boradi, marshrutlashda esa bir qadam ham emas. Brauzer yuboradigan hamma narsa hanuz operatsion tizim tanlagan yo'ldan chiqadi, agar soket va tarmoq orasida biror narsa uni o'zgartirmasa. Saqlash izolyatsiyasini tarmoq izolyatsiyasi bilan aralashtirish hech bir brauzer ishlab chiqaruvchisi va'da qilmagan va hech bir sinov qanoatlantira olmaydigan kutilmalarni tug'diradi.

Marshrutni aslida nima tanlaydi

To'rt narsa boshqa yo'lni tanlashi mumkin: bajariladigan fayl yoki paketga mos keladigan har bir ilova uchun VPN qoidasi, brauzer yoki tizim ichida sozlangan proksi, tarmoq nom maydoni yoki konteyner, va ikkinchi jismoniy qurilma. Har biri haqiqiy narsani o'zgartiradi, va har birining o'z narxi bor.

Har bir ilova uchun qoida mobil platformalarda odatiy javob, u yerda VPN xizmati paketlar ro'yxatini oladi. Ish stolida bu klientga bog'liq, va bajariladigan faylga mos keladigan qoida shu fayl ochadigan har bir profilni qamrab oladi. Agar ikki profilga haqiqatan ham boshqa yo'llar kerak bo'lsa, odatda ularga ikki tab emas, balki turli identifikatsiyali ikki jarayon kerak. Shuning uchun umumiy brauzer o'rnatilishi profilga asoslangan loyihada hech qachon chegara bo'la olmaydi.

Ilova darajasidagi proksilar yana bir vositachi qo'shadi

Brauzerdagi proksi sozlamasi haqiqatan alohida yo'l yaratadi, va proksini boshqaradigan kimsa bilan alohida ishonch munosabatini ham yaratadi. Bu bitta profil uchun qonuniy tartib, va u butun qurilmani qamrab olishga teng emas.

Proksini bila turib tanlang: shu xostdagi SOCKS tinglovchisi, tunnel ichidagi autentifikatsiyalangan proksi, yoki masofaviy xizmat. Proksini to'liq tunnel VPN bilan aralashtirish nosozlik usullari ko'payadigan ichma-ich yo'llarni hosil qiladi.

Har bir brauzerning haqiqiy so'rovini tekshiring

Bir xil so'rovni har bir brauzerdan yuboring va sozlash sahifalarini emas, kuzatilgan chiqish manzilini solishtiring. Sozlangan proksi jimgina ulana olmasligi standart yo'lga qaytishning juda keng tarqalgan usulidir.

curl -sS --max-time 8 https://api.ipify.org
curl -sS --max-time 8 --proxy socks5h://127.0.0.1:1080 https://api.ipify.org
dig +short example.com

So'ngra so'rovni proksi majburiy va tunnel o'chirilgan holatda takrorlang, qaysi qatlam haqiqatan trafikni tashishini ko'rish uchun. DNS javobini ham yozib oling, chunki o'zining shifrlangan hal qiluvchisiga ega brauzer tizim yo'lini butunlay chetlab o'tib, baribir kutgan sahifangizni ko'rsatishi mumkin.

Ko'zlangan moslikni ikki satrda yozing: qaysi jarayon qaysi yo'ldan foydalanadi, va har biri kimga tegishli. Hisob identifikatsiyalarini ham nazardan qochirmang, chunki ikki yo'l bir xil kirishning ikkala manzilga ham taqdim etilishiga to'sqinlik qilmaydi. Keyingi brauzer yangilanishidan keyin yana sinab ko'ring, chunki proksi sozlamasi oson yo'qoladi va sezish qiyin.