Ponts de Tor davant d’una VPN: quin problema resol cadascun?

Accés bloquejat, un Tor Browser que no es connecta i dos productes oferts com a solució: un pont i una VPN. Fallen en llocs diferents i reparen coses diferents. Un pont és un punt d’entrada a Tor que no es publica al directori de repetidors, mentre que una VPN és un túnel cap a un operador que trieu vosaltres. Triar entre tots dos comença per anomenar què és el que realment està espatllat.

Dues eines, dues feines diferents

Un pont canvia com el Tor Browser arriba a la xarxa Tor. El client encara construeix un circuit, encara fa servir un repetidor de sortida per al web públic i encara depèn de les autoritats de directori per a tot excepte aquell primer salt. Una VPN canvia com la màquina local arriba a un punt final que trieu vosaltres, i tot el que ve després d’aquest punt és assumpte de l’operador.

Aquesta diferència decideix quina avaria pot abordar cada eina. Si les connexions a adreces d’entrada de Tor conegudes estan bloquejades, un pont ofereix una altra entrada, i la documentació de ponts del Tor Project descriu les maneres admeses d’obtenir-ne un. Si la xarxa inspecciona tot el trànsit, un pont pot ajudar o no, perquè els transports connectables canvien la forma d’una connexió en lloc de garantir que ningú no la pugui reconèixer. Si la xarxa local monitora les destinacions, la resposta és una altra pregunta. Porteu el símptoma abans de portar un producte.

Què amaga realment un pont

Un pont és un repetidor absent del directori públic, distribuït per canals separats com el flux de sol·licitud integrat o el correu electrònic. Amaga el punt d’entrada de qualsevol que llegeixi la llista pública, i aquest és tot l’objectiu.

No amaga la destinació del lloc que visiteu, perquè el repetidor de sortida encara fa aquella sol·licitud. Tampoc no deixa cega la xarxa local, ja que la connexió encara surt de la màquina amb una adreça i un patró temporal. Un pont és primer una eina d’abastabilitat i després una eina de privadesa.

Què canvia executar Tor a través d’una VPN

Executar Tor a través d’una VPN mou el primer salt: la xarxa local veu el punt final de la VPN, i l’operador de la VPN veu una connexió a una entrada de Tor. El circuit mateix no canvia a partir d’aquell punt.

Aquest arranjament canvia qui pot observar la connexió d’entrada i afegeix un altre compte, client i mode de fallada per mantenir. També canvia què podria correlacionar l’operador de la VPN, i això és una qüestió de política, no tècnica. Una VPN no cobreix per defecte tots els programes de la màquina, així que un client de correu o una eina de sincronització a part poden seguir fent servir el camí normal. Tracteu qualsevol indicador de connexió com a prova sobre un programa, no sobre el dispositiu.

Verifiqueu el programa que us importa

Proveu l’aplicació en qüestió, no la presència d’una icona. Un port SOCKS que escolta i un circuit que funciona són dos fets separats, i només el segon vol dir alguna cosa.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

La primera ordre comprova que el procés Tor accepta la seva configuració, i la segona informa de quina adreça de sortida veu realment la xarxa. Si la segona falla mentre la primera passa, el problema no és el circuit sinó la configuració local del proxy. Repetiu la comprovació amb l’eina que fallava, ja que una extensió del navegador pot tenir una configuració de proxy pròpia.

Conserveu les proves amb el tiquet: el transport emprat, el tipus d’entrada i la sortida observada. Aquestes tres línies resolen la majoria de discussions de connectivitat sense una altra comparació de productes.