VirtualBox + Whonix для чайников

Анонимность в сети — это не роскошь, а необходимость. Государства, корпорации и хакеры следят за каждым вашим шагом. Whonix — одна из самых защищённых операционных систем на базе Tor, а VirtualBox позволяет изолировать её от основной ОС. В этом руководстве мы настроим максимально возможную анонимность, устранив все возможные утечки данных.


1. Подготовка VirtualBox
   1.1. Установка и базовая безопасность
-Скачайте VirtualBox только с официального сайта (https://www.virtualbox.org/).
-Отключите все гипервизоры (Hyper-V, VMware, Windows Sandbox) — они могут создавать утечки.
-Отключите Shared Clipboard и Drag&Drop (в настройках ВМ → Общие → Дополнительно).

  1.2. Настройка сети**
- Используйте  внутреннюю сеть (Internal Network) для Whonix-Gateway и Whonix-Workstation.
- Не используйте Bridged Adapter — это раскроет ваш реальный IP.
- Включите паравиртуализацию KVM/AMD-V (если процессор поддерживает).


2. Установка Whonix
   2.1. Загрузка образов
- Только официальные образы (https://www.whonix.org/).
- Проверьте подписи GPG  (чтобы избежать подмены).

   2.2. Настройка Whonix-Gateway
- Это Tor-шлюз , через который идёт весь трафик.
- После запуска проверьте:
bash
sudo service tor status
 
  (должен быть активен).

   2.3. Настройка Whonix-Workstation
- Это изолированная среда для работы.
- Отключите JavaScript в браузере (в Tor Browser → Настройки → Безопасность).
- Закройте все ненужные порты:
 bash
sudo ufw enable
sudo ufw deny all
 

3. Дополнительные меры безопасности
    3.1. Защита от утечек DNS
- Проверьте:
  bash
curl https://check.torproject.org
 
  (должно быть Congratulations. Your browser is configured to use Tor.).

   3.2. Блокировка WebRTC и других утечек
- В Tor Browser:
  - about:config → media.peerconnection.enabled = false.
  - resistfingerprinting = true.

   3.3. Аппаратные VPN (опционально)
- Используйте VPN на роутере (не в самой системе!).
- WireGuard или OpenVPN только через Whonix-Gateway.


4. Проверка на утечки  
- Проверка IP/DNS:
  bash
curl ifconfig.me
 
  (должен показать Tor-выходной узел).
- Проверка WebRTC:
  bash
https://browserleaks.com/webrtc
 
  (должно быть пусто).
- Мониторинг трафика:
  bash
  sudo tcpdump -i eth0
 
  (не должно быть прямых подключений).


5. Предельная паранойя (опционально) 
- Запуск Whonix внутри Tails (двойная изоляция).
- Отключение всех ненужных служб:
  bash
sudo systemctl disable avahi-daemon
  sudo systemctl disable cups

- Использование Qubes OS вместо VirtualBox (если нужен максимальный уровень).


Даже с такой настройкой абсолютной анонимности не существует. Если вас целево преследуют спецслужбы — никакой Whonix не спасёт. Однако для обычного противодействия массовой слежке этой конфигурации более чем достаточно.