Масты Tor супраць VPN: якую праблему вырашае кожны?

Блакаваны доступ, Tor Browser, які не падключаецца, і два прадукты, прапанаваныя як рашэнне: мост і VPN. Яны ламаюцца ў розных месцах і рамантуюць рознае. Мост — гэта пункт уваходу ў Tor, які не публікуецца ў каталозе рэлеяў, а VPN — гэта тунель да абранага вамі аператара. Выбар паміж імі пачынаецца з таго, каб назваць, што менавіта зламалася.

Два інструменты, дзве розныя задачы

Мост змяняе тое, як Tor Browser дасягае сеткі Tor. Кліент па-ранейшаму будуе ланцуг, па-ранейшаму выкарыстоўвае выхадны рэлей для публічнага вэбу і па-ранейшаму залежыць ад каталогавых органаў ва ўсім, акрамя першага кроку. VPN змяняе тое, як лакальная машына дасягае абранага вамі канцавога пункта, і ўсё пасля гэтага пункта — справа аператара.

Гэтая розніца вызначае, якую паломку можа выправіць кожны інструмент. Калі злучэнні з вядомымі адрасамі ўваходу Tor заблакаваныя, мост прапануе іншы ўваход, і дакументацыя Tor Project пра масты апісвае падтрыманыя спосабы атрымаць яго. Калі сетка даследуе ўвесь трафік, мост можа дапамагчы, а можа і не, бо падключальныя транспарты змяняюць форму злучэння, а не гарантуюць, што ніхто яго не пазнае. Калі лакальная сетка назірае за прызначэннямі, адказ — зусім іншае пытанне. Прынясіце сімптом, перш чым прыносіць прадукт.

Што мост насамрэч хавае

Мост — гэта рэлей, якога няма ў публічным каталозе; яго раздаюць праз асобныя каналы, напрыклад праз убудаваны запыт або электронную пошту. Ён хавае пункт уваходу ад усіх, хто чытае публічны спіс, і ў гэтым уся мэта.

Ён не хавае прызначэнне ад сайта, які вы наведваеце, бо запыт па-ранейшаму робіць выхадны рэлей. Ён не робіць лакальную сетку сляпой, бо злучэнне па-ранейшаму пакідае машыну з адрасам і часовым узорам. Мост — гэта інструмент дасягальнасці ў першую чаргу і інструмент прыватнасці ў другую.

Што змяняе Tor праз VPN

Запуск Tor праз VPN пераносіць першы крок: лакальная сетка бачыць канцавы пункт VPN, а аператар VPN бачыць злучэнне з уваходам Tor. Сам ланцуг з гэтага моманту не змяняецца.

Такая схема змяняе таго, хто можа назіраць за ўваходным злучэннем, і дадае яшчэ адзін уліковы запіс, кліент і рэжым адмовы, якія трэба падтрымліваць. Яна таксама змяняе тое, што аператар VPN мог бы супаставіць, а гэта пытанне палітыкі, а не тэхнікі. VPN па змаўчанні не ахоплівае ўсе праграмы на машыне, таму асобны паштовы кліент або сінхранізатар могуць па-ранейшаму ісці звычайным шляхам. Успрымайце любы індыкатар злучэння як доказ пра адну праграму, а не пра прыладу.

Праверце тую праграму, якая вас турбуе

Тэстуйце сам праграмны дадатак, а не наяўнасць значка. SOCKS-порт, які слухае, і працоўны ланцуг — дзве асобныя рэчы, і значэнне мае толькі другая.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Першая каманда правярае, што працэс Tor прымае сваю канфігурацыю, а другая паведамляе, які выхадны адрас сетка сапраўды бачыць. Калі другая не ўдаецца, а першая праходзіць, праблема не ў ланцугу, а ў лакальнай наладзе проксі. Паўтарыце праверку тым інструментам, які падводзіў, бо пашырэнне браўзера можа мець уласную наладу проксі.

Трымайце доказы разам з заяўкай: транспарт, які выкарыстоўваецца, тып уваходу і назіраны выхад. Гэтыя тры радкі вырашаюць большасць спрэчак пра злучэнне без чарговага параўнання прадуктаў.