[Специалистам по анонимности] DNS lookups

http://www.wireshark.org нет ?

Запустить tcpdump/Wireshark и посмотреть, будет ли браузер отправлять запросы на 53 порт вашего DNS-сервера.

За проксирование DNS запросов в firefox'e отвечает надстройка network.proxy.socks_remote_dns

Обычно напрямую, поэтому, например, вместе с Tor советуют использовать Privoxy, чтобы днс-запросы шли тоже через прокси.

TOR по своей сути только TCP-трафик может обрабатывать. Чтобы избежать DNS leaks проще поднять локальный DNS-сервер который будет форвардить запросы по TCP-53 (будет медленно, но зато анонимно). По идее SOCKS должен поддерживать UDP, но если пользоваться SOCKS-сервером встроенным в «ssh -D» (что проще всего) — то он опять же не поддерживает UDP.

> TOR по своей сути только TCP-трафик может обрабатывать.
TOR по своей сути только SOCKS. Поэтому к privoxy (обычной http-проксе) привязывается одной строчкой. И это намного проще, чем переводить днс-запросы в tcp, а потом заворачивать враппером tsocks в socks :)

> TOR по своей сути только SOCKS.

SOCKS тоже разный бывает, например «ssh -D» тоже SOCKS, но с UDP работать не может, как кажись и TOR. Кстати, с tsocks не каждое приложение работает корректно, лучше пользовать transocks_ev+iptables — такую комбинацию вообще сложно обойти, будь хоть приложение полностью статическое и написано на ассемблере.

> transocks_ev+iptables

это интересно, спасибо. а то tsocks ещё и вешает прогу при сбойном коннекте...