Gaan Tor deur die VPN? Wat gesplete tonneling verander

Hier is die oortuiging wat die moeite werd is om te toets: 'n gekoppelde kenteken beteken dat Tor se verkeer eerste deur die VPN gegaan het. Die afleiding misluk meer dikwels as wat dit behoort, en dit misluk stil. 'n Aanpasser vir gesplete tonneling kan die Tor-proses buite die tonnel los terwyl die toestel gekoppel bly, en albei waarnemings bly gelyktydig waar. Die ikoon wys 'n koppelvlak; die pad wat jou pakkies gevolg het, is 'n ander vraag. Beantwoord dit uit die roetering en die aanpasser, nie uit die kenteken nie.

Wat 'n gekoppelde kenteken bewys, en wat dit nie bewys nie

'n Gekoppelde VPN beteken 'n koppelvlak is op en 'n tonnel na die eweknie bestaan. Tor se intreeverbinding is 'n ander vloei, deur 'n ander proses geskep, en of dit daardie tonnel binnegaan, hang af van die aanpasser en die roetebeheer wat daarop toegepas word. Sluit die proses uit, en die VPN koppel steeds, Tor bou steeds 'n stroombaan, en jou beoogde volgorde het nie gebeur nie. Die twee waarnemings beantwoord verskillende vrae, en daarom beslis nie een van hulle alleen die volgorde nie.

Daardie gaping is nie 'n fout in enige van die gereedskap nie. Dit is waarvoor 'n uitsluitingsreël is, en die reël is waarskynlik geskryf vir 'n rede wat iemand nog onthou.

Watter aanpasser die kliënt op 'n verbinding toepas

Wat die pad bepaal, is die aanpasser wat die kliënt op elke verbinding toepas: 'n prosesnaam, 'n bestemmingsvoorvoegsel of 'n roetevermelding, afhangend van die kliënt. 'n Kortpad op die lessenaar pas by nie een daarvan nie, want dit is 'n lanseerder, nie 'n beleidseenheid nie. Lees die kliënt se reëlversameling en noem die eenheid wat dit werklik toets voordat jy oor Tor redeneer. As die kliënt volgens bestemming pas, word die vraag watter voorvoegsels binne die tonnel sit eerder as watter program loop.

'n Reël op grond van bestemming wat net privaat kantoorvoorvoegsels dra, is 'n algemene vorm, en dit laat gewone Tor-intreeverbindings ontwerpmatig direk. Dit is die beleid wat werk soos gekonfigureer, en dit is nie die VPN-voor-Tor-volgorde nie, maak nie saak hoe gesond die kenteken lyk nie. Skryf die aanpasser en die uitgeslote voorvoegsels op dieselfde lyn van jou notas, want daardie paar is die reël.

Wat met Tor gebeur wanneer die tonnel val

Neem nou die tonnel weg en kyk wat Tor doen, want 'n beleid wat net hou terwyl die netwerk gesond is, is nie die beleid wat jy beskryf het nie. Die kliënt kan direkte verkeer weier terwyl dit af is, dit stilweg toelaat, of 'n oomblik later weer koppel en die reël hertoepas. 'n Handmatige ontkoppeling en 'n ineenstorting is verskillende gebeurtenisse, en die ineenstorting is die een wat niemand geoefen het nie. Toets met onskadelike verkeer en teken aan watter van die drie uitkomste jy werklik waargeneem het.

Lees ook die kliënt se gedokumenteerde gedrag, maar behandel die dokumentasie as 'n hipotese totdat jou toets daarmee saamstem. Verskaffers beskryf die verstek; jou profiel bepaal die uitsondering.

Waarom die uitgangsadres nie die intreevraag kan antwoord nie

'n Werf wat deur Tor bereik word, rapporteer die uitgangsrelais se adres, wat jou vertel waar die stroombaan uitgekom het en niks oor hoe die eerste sprong jou toestel verlaat het nie. Mense haal daardie adres aan as bewys van VPN-eerste-volgorde, en dit kan daardie gewig nie dra nie. Die intreevraag is plaaslik: watter koppelvlak het die verbinding na die eerste relais gedra, en watter bronadres die VPN-eweknie sou gesien het. Beantwoord dit met 'n roetesoektog of 'n pakkiedopname op die toestel, nie met 'n webwerf nie.

Twee verskillende paaie kan dieselfde uitgangsland oplewer, so 'n ooreenstemmende resultaat bewys selfs minder as wat dit lyk. Vergelyk koppelvlakke, nie geografie nie.

Toepassings wat nooit die blaaier se instellings geërf het nie

'n Dokumentleser, 'n sinchroniseerkliënt en 'n pakketbestuurder maak elkeen hul eie verbindings, en nie een van hulle erf die blaaier se instellings nie. Elkeen volg die kliënt se aanpasser, sy eie konfigurasie of die stelselinstelling, en die kombinasie word selde neergeskryf. So groei 'n uitsonderingslys: een toepassing op 'n slag, elke byvoeging redelik, totdat niemand kan sê wat die lys dek nie. Hou eerder 'n kort diagram per toepassing, met die aanpasser, die roete en die foutgedrag.

As die ekstra VPN-laag geen doel dien wat jy kan noem nie, is dit makliker om die laag te verwyder as om 'n lang lys uitsonderings te onderhou. Die Tor Project se nota oor VPN's benader dieselfde ordeningsvraag uit die ander rigting. Minder bewegende dele beteken minder aannames om weer te toets ná die volgende kliëntopdatering.