Мостове на Tor срещу VPN: кой какъв проблем решава?

Блокиран достъп, Tor Browser, който не се свързва, и два продукта, предлагани като решение: мост и VPN. Те се провалят на различни места и поправят различни неща. Мостът е входна точка към Tor, която не се публикува в указателя на релетата, докато VPN е тунел към оператор, когото вие избирате. Изборът между тях започва с назоваване на това, което всъщност е счупено.

Два инструмента, две различни задачи

Мостът променя начина, по който Tor Browser достига до мрежата Tor. Клиентът все още изгражда верига, все още използва изходно реле за публичния уеб и все още зависи от указателните органи за всичко освен първата стъпка. VPN променя начина, по който локалната машина достига до избрана от вас крайна точка, а всичко след тази точка е работа на оператора.

Тази разлика определя коя повреда може да адресира всеки инструмент. Ако връзките към известни входни адреси на Tor са блокирани, мостът предлага друг вход и документацията на Tor Project за мостове описва поддържаните начини да се сдобиете с такъв. Ако мрежата инспектира целия трафик, мостът може да помогне, а може и да не помогне, защото подменяемите транспорти променят формата на връзката, вместо да гарантират, че никой не може да я разпознае. Ако локалната мрежа наблюдава дестинациите, отговорът е съвсем друг въпрос. Донесете симптома, преди да донесете продукт.

Какво всъщност скрива мостът

Мостът е реле, което отсъства от публичния указател и се разпространява по отделни канали, като вградената заявка или електронна поща. Той скрива входната точка от всеки, който чете публичния списък, и това е цялата цел.

Той не скрива дестинацията от сайта, който посещавате, защото изходното реле все още прави тази заявка. Не прави и локалната мрежа сляпа, тъй като връзката все още напуска машината с адрес и времеви модел. Мостът е инструмент за достъпност на първо място и инструмент за поверителност на второ.

Какво променя пускането на Tor през VPN

Пускане на Tor през VPN премества първата стъпка: локалната мрежа вижда крайната точка на VPN, а операторът на VPN вижда връзка към вход на Tor. Самата верига от този момент не се променя.

Такава подредба променя кой може да наблюдава входната връзка и добавя още един акаунт, клиент и режим на отказ за поддръжка. Тя променя и какво би могъл да свърже операторът на VPN, а това е въпрос на политика, не на техника. VPN не покрива по подразбиране всяка програма на машината, така че отделен пощенски клиент или инструмент за синхронизация може да продължи по обичайния път. Приемайте всеки индикатор за връзка като доказателство за една програма, а не за устройството.

Проверете програмата, която ви интересува

Тествайте въпросното приложение, а не наличието на икона. Слушащ SOCKS порт и работеща верига са два отделни факта и само вторият означава нещо.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Първата команда проверява, че процесът Tor приема конфигурацията си, а втората отчита кой изходен адрес мрежата действително вижда. Ако втората се провали, докато първата минава, проблемът не е във веригата, а в локалната настройка на проксито. Повторете проверката с инструмента, който се проваляше, тъй като разширение на браузъра може да държи собствена настройка на прокси.

Пазете доказателствата към заявката: използвания транспорт, типа вход и наблюдавания изход. Тези три реда решават повечето спорове за свързаност без още едно сравнение на продукти.