Ці ідзе Tor праз VPN? Што змяняе раздзельнае тунеляванне

Вось перакананне, якое варта праверыць: значок падключэння азначае, што трафік Tor спачатку прайшоў праз VPN. Гэты вывад памыляецца часцей, чым павінен, і памыляецца ціха. Супастаўшчык раздзеленага тунелю можа пакінуць працэс Tor па-за тунелем, пакуль прылада застаецца падключанай, і абедзве назіранні застаюцца праўдзівымі адначасова. Значок паведамляе пра інтэрфейс; шлях, які прайшлі вашы пакеты, — асобнае пытанне. Адказвайце на яго з маршрутызацыі і супастаўшчыка, а не са значка.

Што даказвае значок падключэння і што не

Падключаны VPN азначае, што інтэрфейс узняты і тунель да партнёра існуе. Уваходнае злучэнне Tor — гэта іншы паток, створаны іншым працэсам, і тое, ці ўваходзіць ён у гэты тунель, залежыць ад супастаўшчыка і табліцы маршрутызацыі, ужытых да яго. Выключыце працэс — і VPN усё роўна падключыцца, Tor усё роўна пабудуе ланцуг, а задуманы вамі парадак не адбудзецца. Два назіранні адказваюць на розныя пытанні, таму ні адно з іх само не вырашае парадак.

Гэтая розніца — не памылка ні ў адным з інструментаў. Для гэтага і існуе правіла выключэння, і правіла, верагодна, напісалі з прычыны, якую нехта яшчэ памятае.

Які супастаўшчык кліент ужывае да злучэння

Шлях вызначае супастаўшчык, які кліент ужывае да кожнага злучэння: імя працэса, прэфікс прызначэння або запіс маршруту — у залежнасці ад кліента. Ярлык на працоўным стале не супадае ні з адным з іх, бо гэта запушчальнік, а не адзінка палітыкі. Прачытайце набор правілаў кліента і назавіце адзінку, якую ён сапраўды правярае, перш чым разважаць пра Tor. Калі кліент супастаўляе па прызначэнні, пытанне ўзнікае не пра тое, якая праграма працуе, а пра тое, якія прэфіксы знаходзяцца ўнутры тунелю.

Правіла на аснове прызначэння, якое ўтрымлівае толькі прэфіксы ўнутранага офіса, — распаўсюджаная форма, і яно пакідае звычайныя ўваходныя злучэнні Tor прамымі па задуме. Гэта палітыка, якая працуе як наладжана, і гэта не парадак «VPN перад Tor», як бы здарова ні выглядаў значок. Запішыце супастаўшчык і выключаныя прэфіксы ў адзін радок нататак, бо гэтая пара і ёсць правіла.

Што адбываецца з Tor, калі тунель падае

Цяпер забярыце тунель і паглядзіце, што робіць Tor, бо палітыка, якая трымаецца толькі пакуль сетка здаровая, — не тая палітыка, якую вы апісалі. Кліент можа адмаўляць прамы трафік, пакуль тунель ляжыць, моўчкі дазваляць яго або праз імгненне перападключыцца і зноў ужыць правіла. Ручное адключэнне і аварыя — розныя падзеі, і аварыя — тая, якую ніхто не рэпетаваў. Тэстуйце бясшкодным трафікам і запішыце, які з трох вынікаў вы сапраўды назіралі.

Прачытайце таксама дакументаваныя паводзіны кліента, але стаўцеся да дакументацыі як да гіпотэзы, пакуль ваш тэст з ёй не пагодзіцца. Пастаўшчыкі апісваюць прадвызначанае; ваш профіль вырашае выключэнне.

Чаму адрас выхаду не можа адказаць на пытанне ўваходу

Сайт, дасягнуты праз Tor, паведамляе адрас выхаднога рэле, што кажа, адкуль выйшаў ланцуг, і нічога пра тое, як першы крок пакінуў вашу прыладу. Людзі цытуюць гэты адрас як доказ парадку «VPN першы», але ён не вытрымае такой вагі. Пытанне ўваходу лакальнае: які інтэрфейс панёс злучэнне да першага рэле і які адрас крыніцы ўбачыў бы партнёр VPN. Адказвайце на яго пошукам маршруту або перахопам пакетаў на прыладзе, а не вэб-сайтам.

Два розныя шляхі могуць даць адну краіну выхаду, таму супадаючы вынік даказвае яшчэ менш, чым здаецца. Параўноўвайце інтэрфейсы, а не геаграфію.

Праграмы, якія ніколі не атрымалі налады браўзера

Праглядальнік дакументаў, кліент сінхранізацыі і менеджэр пакетаў кожны ствараюць свае злучэнні, і ні адзін з іх не атрымлівае налады проксі браўзера. Кожны кіруецца супастаўшчыком кліента, уласнай канфігурацыяй або сістэмным проксі, і гэтая камбінацыя рэдка запісваецца. Так і расце спіс выключэнняў: адна праграма за адной, кожнае дапаўненне разумнае, пакуль ніхто ўжо не можа сказаць, што спіс ахоплівае. Замест гэтага трымайце кароткую схему для кожнай праграмы: супастаўшчык, маршрут і паводзіны пры збоі.

Калі дадатковы ўзровень VPN не служыць ніякай мэце, якую вы можаце назваць, прыбраць гэты ўзровень прасцей праверыць, чым падтрымліваць доўгі спіс выключэнняў. Пры гэтым заўвага праекта Tor пра VPN падыходзіць да таго ж пытання парадку з іншага боку. Менш рухомых частак — менш здагадак, якія трэба пераправяраць пасля наступнага абнаўлення кліента.