Mosty Tor versus VPN: který problém řeší každý z nich?

Blokovaný přístup, Tor Browser, který se nepřipojí, a dva produkty nabízené jako řešení: most a VPN. Selhávají na různých místech a opravují různé věci. Most je vstupní bod do Toru, který není zveřejněn v adresáři relayů, zatímco VPN je tunel k operátorovi, kterého jste si vybrali. Volba mezi nimi začíná pojmenováním toho, co je skutečně rozbité.

Dva nástroje, dvě různé práce

Most mění to, jak se Tor Browser dostává do sítě Tor. Klient stále sestavuje okruh, stále používá výstupní relay pro veřejný web a stále závisí na adresářových autoritách na všem kromě prvního skoku. VPN mění to, jak se lokální stroj dostává ke koncovému bodu, který si zvolíte, a vše za tímto bodem je věcí operátora.

Tento rozdíl určuje, kterou závadu může každý nástroj řešit. Pokud jsou blokována spojení na známé vstupní adresy Toru, most nabídne jiný vstup a dokumentace Tor Projectu k mostům popisuje podporované způsoby, jak jej získat. Pokud síť prohlíží veškerý provoz, most může pomoci a nemusí, protože zásuvné transporty mění tvar spojení, místo aby zaručily, že jej nikdo nerozpozná. Pokud lokální síť sleduje cíle, odpověď je úplně jiná otázka. Přineste příznak dřív, než přinesete produkt.

Co most skutečně skrývá

Most je relay, který ve veřejném adresáři chybí a distribuuje se oddělenými kanály, jako je vestavěný tok žádostí nebo e-mail. Skrývá vstupní bod před každým, kdo čte veřejný seznam, a to je celý účel.

Neskrývá cíl před stránkou, kterou navštívíte, protože tento požadavek stále provádí výstupní relay. Neoslepuje ani lokální síť, protože spojení stále opouští stroj s adresou a časovým vzorem. Most je nástroj dosažitelnosti na prvním místě a nástroj soukromí na druhém.

Co mění provoz Toru přes VPN

Provozování Toru přes VPN posouvá první skok: lokální síť vidí koncový bod VPN a operátor VPN vidí spojení ke vstupu do Toru. Samotný okruh se od tohoto bodu nemění.

Toto uspořádání mění, kdo může pozorovat vstupní spojení, a přidává další účet, klienta a režim selhání k údržbě. Mění také to, co by operátor VPN mohl korelovat, což je otázka politiky, nikoli techniky. VPN ve výchozím nastavení nepokrývá každý program na stroji, takže samostatný poštovní klient nebo nástroj pro synchronizaci může stále používat běžnou cestu. Jakýkoli indikátor připojení berte jako důkaz o jednom programu, ne o zařízení.

Ověřte program, na kterém vám záleží

Testujte dotyčnou aplikaci, ne přítomnost ikony. Naslouchající port SOCKS a fungující okruh jsou dvě oddělená fakta a něco znamená jen to druhé.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

První příkaz ověří, že proces Tor přijímá svou konfiguraci, a druhý hlásí, kterou výstupní adresu síť skutečně vidí. Pokud druhý selže, zatímco první projde, problém není v okruhu, ale v místním nastavení proxy. Kontrolu zopakujte s nástrojem, který selhával, protože rozšíření prohlížeče může mít vlastní konfiguraci proxy.

Uchovejte důkazy u tiketu: použitý transport, typ vstupu a pozorovaný výstup. Tyto tři řádky vyřeší většinu sporů o konektivitu bez dalšího srovnávání produktů.