من یه ابزار متن‌باز ساختم که کل ترافیک لینوکس رو ناشناس می‌کنه — نه فقط مرورگر.

بیشتر ابزارهای حریم خصوصی فقط روی یه برنامه کار می‌کنن.
هدف من این بود که تمام ترافیک سیستم (DNS، اپلیکیشن‌ها، سرویس‌ها) فقط از طریق Tor عبور کنه.

نتیجه شد TorGate:
• اجبار کل ترافیک سیستم به عبور از Tor (دور زدن فیلترینگ حتی در شرایط سانسور شدید)
• کیل‌سوییچ واقعی (اگه Tor قطع بشه، اینترنت کامل قطع می‌شه)
• جلوگیری از نشت DNS (تمام درخواست‌ها اجباراً از طریق DNS داخلی Tor انجام می‌شن)
• تغییر MAC Address روی همه اینترفیس‌ها برای حذف ردپای سخت‌افزاری
• غیرفعال‌سازی کامل IPv6 برای حذف مسیرهای نشت ترافیک
• پشتیبانی از bridgeها برای شبکه‌های سانسورشده (obfs4، snowflake، meek_lite) — به‌خصوص ایران

فلسفه‌اش ساده‌ست: اگه از Tor رد نشه، اجازه‌ی خروج نداره.
فقط خود tor مستقیم به اینترنت دسترسی داره و بقیه ترافیک رو از خودش رد میکنه.

فعلاً برای توزیع‌های Debian-based آماده‌ست و به‌مرور پشتیبانی از توزیع‌های دیگه هم اضافه می‌شه.
https://github.com/rezacho/torgate

@DevTwitter | <Reza Chookian/>