Tor Browser bitta ilovani qamrab oladi, butun qurilmani emas
Brauzer o’z ulanishlarini Tor orqali yo’naltiradi va boshqa hech narsani emas. Mashinaning qolgan qismi ham unga ergashadi deb o’ylashdan oldin qaysi jarayon ulanishga egaligini tekshiring.
Tor Browser o’z ulanishlarini mahalliy proksi orqali yuboradi va ularni Tor tarmog’iga yo’naltiradi, mashinaning qolgan qismini esa qimirlatmaydi. Pochta mijozi, sinxronlash jarayoni va ikkinchi brauzer o’zlarida bo’lgan sozlamalarni saqlaydi, shuning uchun bitta oynadagi toza natija uning orqasidagi to’g’ridan-to’g’ri ulanishlar bilan birga bo’lishi mumkin. To’rt tekshiruv qoplangan narsani faqat qoplangan ko’rinadigan narsadan ajratadi. Jarayonni nomlaydigan tekshiruvdan boshlang.
Brauzer aslida nimani proksi qiladi
Brauzer ichida trafik Tor Browser o’zi uchun ishga tushiradigan mahalliy SOCKS tinglovchisiga boradi va brauzer undan foydalanishga sozlangan. Zanjir tanlovi, shaxs izolyatsiyasi va barmoq izlaridan himoya — hammasi shu juftlikda yashaydi. Diskka saqlangan fayl bulardan hech narsani olib yurmaydi, va o’sha faylni tashqi ko’ruvchida ochish o’z tarmoq xulq-atvoriga ega yangi dasturni ishga tushiradi.
Tanish ommaviy manzil sahifasi shunchalik kam isbotlashi ham shuning uchun. U o’zini yuklagan brauzer ishlatgan chiqishni xabar qiladi va boshqa ilovani umuman kuzata olmaydi. Natijani bitta dastur haqidagi dalil deb qabul qiling, qurilma haqidagi bayonot deb emas.
Har bir ulanish qaysi jarayonga tegishli
Soketlarni va ularning orqasidagi jarayonlarni sanab chiqing. Mahalliy tinglovchi bilan gaplashayotgan brauzer bo’lmagan har qanday narsani qidiring:
ss -tunp
ss -tunp | grep -E 'tor|firefox'Ommaviy manzilga ega har qanday narsa zanjirni chetlab o’tgan ulanishdir. Agar bittasini topsangiz, boshqa narsani o’zgartirishdan oldin dasturni aniqlang, chunki tuzatish har bir mijoz uchun boshqacha:
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip-hostname shakli muhim, chunki u proksidan nomni hal qilishni so’raydi. Mahalliy hal qilib proksiga manzil berish, ulanish o’zi proksidan o’tsa ham manzilni oshkor qiladi.
Protokol umuman tashiladimi
Tor relelari TCP oqimlarini tashiydi. UDP atrofida qurilgan ilovalar, masalan ba’zi ovoz va o’yin mijozlari, tarmoqda veb-sahifa kabi tutmaydi va ularni proksidan majburan o’tkazish odatda ularni himoya qilish o’rniga muvaffaqiyatsizlikka uchraydi.
| Coverage model | What it covers | What it leaves alone |
|---|---|---|
| Tor Browser | Its own browsing and downloads | Every other application |
| Proxy setting in one app | That app, if it honours the proxy | Its DNS behaviour and other programs |
| System VPN | Traffic routed through the tunnel | Browser fingerprint and identity |
| Whole-device routing | The operating system's traffic | Application-level identity signals |
Agar sizni qiziqtirgan ilova UDPga bog’liq bo’lsa, brauzer sozlamasi javob emas, ilova e’tiborsiz qoldiradigan proksi o’zgaruvchisi ham javob emas. Talab boshqa nosozlik rejimlariga ega boshqa dizaynga aylanadi.
Siz aslida tanlagan qamrov
Tizimli VPN qamrovda brauzerdan kengroq va maqsad bo’yicha torroq. Marshrutlar va platforma yordami shunga sozlangan bo’lsa, u bir nechta ilovani tashiy oladi, lekin barmoq izlariga qarshilik bermaydi va VPN chiqishi anonimlik tarmog’i emas.
Butun qurilmani qamrab olish — tizim dizayni, o’rnatuvchi emas. U bitta jarayon o’rniga operatsion tizim trafigini yo’naltiradi va brauzer yuklamasida bo’lmagan o’z ish chegaralarini olib keladi.
Qaysi savolga javob berayotganingizni hal qiling: qaysi ilova himoyalangan yoki har bir paket himoyalanganmi. Birinchisi brauzer sozlamasi, ikkinchisi marshrutlash siyosati. Ularni aralashtirish mashinaning bitta himoyalangan oyna va beshta himoyasiz jarayon bilan qolish yo’lidir. Boshqa narsani o’rnatishdan oldin javobni yozib qo’ying.