Tor-dan əvvəl VPN: sıra əslində nəyi dəyişir

VPN-i əvvəl qoşmaq müəyyən bir zəncir yaradır: cihaz, VPN son nöqtəsi, Tor girişi, Tor dövrəsi, təyinat. Yerli şəbəkəniz VPN-ə bir şifrəli bağlantı görür, Tor giriş qovşağı isə provayder ünvanınızın əvəzinə VPN çıxışını bilavasitə mənbə kimi görür. VPN operatoru da öz növbəsində Tor giriş infrastrukturuna doğru bağlantıları görür və təyinatlar əsasında Tor istifadəsini çıxara bilir. Hər müşahidəçi nəyisə itirir və nəyisə qazanır; buna görə də ardıcıllıq yüksəltmə deyil, mübadilədir.

Bu zəncirdə heç nə veb saytın hesabınızdan, kukilərdən və ya yazdığınız məlumatlardan öyrəndiyini dəyişmir.

Sıra nəyi dəyişir

Yerli şəbəkə və ISP Tor trafikinizi birbaşa görmə qabiliyyətini itirir, çünki ilk atlama artıq provayderə şifrəli tuneldir. Tor giriş gözətçisi ev ünvanınızı itirir və VPN çıxışını görür. VPN provayderi isə ISP-nin saxladığı metadatanı qazanır: hansı ünvanlarla əlaqə saxladığınız, hansı vaxtlarda və nə qədər verilənin hərəkət etdiyi.

Giriş gözətçisindən sonra dövrə əvvəlki kimi işləyir. Releler hələ də giriş, orta və çıxış rollarını ayırır və VPN son məzmunu ISP-nin gördüyündən çox görmür.

Həqiqətən istifadə olunan yolu təsdiqləyin

Bölünmüş tunelleşmə nəzərdə tutulan zəncirin real zəncir olmamasının adi səbəbidir.Əgər Tor Browser tuneldən xaric edilibsə, və ya ikinci profil fərqli marşrutlaşdırırsa, interfeys hələ də qoşulmuş görünərkən giriş gözətçisi yenidən provayder ünvanını görür. İkona deyil, marşruta və müşahidə olunan çıxışa baxın.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 portundan SOCKS sorğusuna Tor Browser-in öz müştərisi cavab verir, ona görə də IsTor true cavabı brauzerin dövrəsini təsdiqləyir, hər başqa tətbiqin onu istifadə etdiyini yox. Həlledici çıxışını yazmağa dəyər, çünki DNS tunelin əhatə etmədiyi bir yolla çıxa bilər. Hər iki çıxışı vaxt damğası ilə saxlayın. Onlar növbəti müqayisə üçün əsasdır.

Adi terminaldan birbaşa sorğu ilə müqayisə edin: əgər o da Tor bildirirsə, başqa bir şey trafiki yönləndirir və zəncir dizaynın güman etdiyi kimi deyil.

Tunel düşəndə nə baş verdiyinə baxın

Səssizcə yerli interfeysə qayıdan müştəri giriş gözətçisinin gördüyü mənbəni dəyişir və istifadəçi bunu adətən bilmir, çünki səhifə hələ də yüklənir. Sınağa dəyər nasazlıq məhz budur, xoşbəxt yol deyil. Tuneli qəsdən ayırın və Tor trafikinin dayandığını və ya qorunmadan davam etdiyini izləyin.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Tuneldən kənar çıxan trafiki bloklayan firewall qaydaları yeganə etibarlı ehtiyat nəzarətidir və onlar həm brauzerin SOCKS müştərisini, həm də əhəmiyyət verdiyiniz hər hansı digər tətbiqi əhatə etməlidir. Brauzer genişlənməsi cihaz VPN-i deyil və digər proqramlara və ya xarici izləyicilərə təsir etmir.

Əlavə qatın etimad qazanıb-qazanmadığına qərar verin

Tor Project, quraşdırmanı özünüz qiymətləndirə bilmirsinizsə, Tor-un altına VPN yığmağı məsləhət görmür. Onların göstərdiyi səbəb əlavə asılılıqdır: başqa tərəf, başqa hesab və başqa nasazlıq rejimi. Məqsəd ISP-nin Tor istifadə etdiyinizi görməsinin qarşısını almaqdırsa, VPN məhz o müşahidəçini hədəfləyir. Məqsəd qlobal müşahidəçiyə qarşı daha güclü anonimlikdirsə, VPN bunu təmin etmir.

Əks ardıcıllıq da mövcuddur və adlar bir-birini əvəz etmir:Tor VPN-in üstündə və VPN Tor-un üstündə fərqli etimad münasibətləri və fərqli nasazlıq davranışı təsvir edir. Qarışdırmazdan əvvəl müqayisəni oxuyun.

Hansı müşahidəçini dəyişmək istədiyinizi yazın, sonra real marşrutun dizayna uyğun olduğunu yoxlayın, sonra nasazlıq davranışını yoxlayın. Bu üç cavab əlavə hesabı və konfiqurasiyanı əsaslandırmırsa, sənədləşdirilmiş Tor Browser quraşdırmasında səhv ediləcək daha az hissə var.