VPN voor Tor: wat die volgorde werklik verander

'n VPN-eerste roete verander wie jou bronadres sien en wie Tor-verkeer sien, en voeg 'n bykomende vertrouensvlak by. Voer die roete- en fouttoetse uit voordat jy 'n wins aanvaar.

Om eers die VPN te koppel, lewer 'n spesifieke ketting: toestel, VPN-eindpunt, Tor-intree, Tor-kring, bestemming. Jou plaaslike netwerk sien een versleutelde verbinding na die VPN, en die Tor-intreeknoop sien die VPN-uitgang as die onmiddellike bron in plaas van jou verskafferadres. Die VPN-operateur sien op sy beurt verbindings na Tor-intree-infrastruktuur en kan Tor-gebruik uit die bestemmings aflei. Elke waarnemer verloor iets en kry iets by, en daarom is die volgorde 'n ruil eerder as 'n opgradering.

Niks in daardie ketting verander wat die webwerf uit jou rekening, koekies of ingetikte besonderhede leer nie.

Wat die volgorde verander

Die plaaslike netwerk en die ISP verloor direkte sig op jou Tor-verkeer, want die eerste sprong is nou 'n versleutelde tonnel na 'n verskaffer. Die Tor-intreewag verloor jou huisadres en sien die VPN-uitgang. Die VPN-verskaffer kry die metadata wat jou ISP vroeër gehad het: watter adresse jy kontak, op watter tye, en hoeveel data beweeg.

Verby die intreewag werk die kring soos voorheen. Relais skei steeds die rolle van intree, middel en uitgang, en die VPN sien die finale inhoud net so min as wat jou ISP dit gesien het.

Bevestig die roete wat werklik gebruik word

Gesplete tonnelering is die gewone rede waarom die beoogde ketting nie die werklike een is nie.As Tor Browser van die tonnel uitgesluit is, of 'n tweede profiel anders roeteer, sien die intreewag weer die verskafferadres terwyl die koppelvlak steeds gekoppel lyk. Kontroleer die roete en die waargenome uitgang eerder as die ikoon.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Die SOCKS-versoek deur poort 9150 word deur Tor Browser se eie kliënt beantwoord, so 'n antwoord van IsTor true bevestig die blaaier se kring, nie dat elke ander toepassing dit gebruik nie. Resolver-uitvoer is die moeite werd om te bewaar, want DNS kan via 'n roete vertrek wat die tonnel nie dek nie. Hou albei uitvoere met 'n tydstempel. Hulle is die basislyn vir die volgende vergelyking.

Vergelyk dit met 'n direkte versoek uit 'n gewone terminaal: as dit ook Tor rapporteer, herlei iets anders verkeer en is die ketting nie wat die ontwerp veronderstel het nie.

Kyk wat gebeur wanneer die tonnel val

'n Kliënt wat stilweg na die plaaslike koppelvlak terugval, verander die bron wat die intreewag sien, en die gebruiker weet dit gewoonlik nie omdat die bladsy nog laai nie. Dit is die fout wat die moeite werd is om te toets, nie die gelukkige pad nie. Ontkoppel die tonnel doelbewus en kyk of Tor-verkeer stop of onbeskermd voortgaan.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Firewall-reëls wat uitgaande verkeer buite die tonnel blokkeer, is die enigste betroubare terugvalbeheer, en hulle moet beide die blaaier se SOCKS-kliënt en enige ander toepassing dek waaraan jy aandag gee. 'n Blaaieruitbreiding is nie 'n toestel-VPN nie en raak nie ander programme of eksterne kykers nie.

Besluit of die ekstra laag sy vertroue verdien

Die Tor Project raai teen dit om 'n VPN onder Tor te stapel, tensy jy die opstelling self kan evalueer. Hulle genoemde rede is die bykomende afhanklikheid: nog 'n party, nog 'n rekening en nog 'n foutmodus. As die doel is om te keer dat jou ISP sien dat jy Tor gebruik, spreek die VPN daardie spesifieke waarnemer aan. As die doel sterker anonimiteit teen 'n globale waarnemer is, bied die VPN dit nie.

Die omgekeerde volgorde bestaan ook, en die name is nie uitruilbaar nie:Tor oor VPN en VPN oor Tor beskryf verskillende vertrouensverhoudinge en verskillende foutgedrag. Lees die vergelyking voordat jy hulle vermeng.

Skryf neer watter waarnemer jy probeer verskuif, bevestig dan dat die werklike roete by die ontwerp pas, en bevestig dan die foutgedrag. As daardie drie antwoorde nie die ekstra rekening en konfigurasie regverdig nie, het die gedokumenteerde Tor Browser-opstelling minder dele om verkeerd te kry.

Verwante artikels