Prochází Tor přes VPN? Co mění rozdělené tunelování

Zde je přesvědčení, které stojí za ověření: připojený odznak znamená, že Torův provoz šel nejprve přes VPN. Tento závěr selhává častěji, než by měl, a selhává tiše. Přiřazovač rozděleného tunelu může nechat proces Toru mimo tunel, zatímco zařízení zůstává připojené, a obě pozorování platí současně. Ikona hlásí rozhraní; cesta, kterou vaše pakety urazily, je samostatná otázka. Odpovězte na ni ze směrování a přiřazovače, ne z odznaku.

Co připojený odznak dokazuje a co ne

Připojená VPN znamená, že rozhraní je nahoru a tunel k protějšku existuje. Torovo vstupní spojení je jiný tok, vytvořený jiným procesem, a zda vstoupí do tohoto tunelu, závisí na přiřazovači a směrovací tabulce, které se na něj uplatní. Vylučte proces a VPN se přesto připojí, Tor přesto sestaví okruh a zamýšlené pořadí nenastalo. Obě pozorování odpovídají na různé otázky, a proto ani jedno samo o sobě pořadí nerozhodne.

Tato mezera není chyba ani v jednom z nástrojů. Právě k tomu slouží vylučovací pravidlo a pravidlo bylo pravděpodobně napsáno z důvodu, který si někdo ještě pamatuje.

Který přiřazovač klient na spojení uplatní

Cestu určuje přiřazovač, který klient uplatňuje na každé spojení: název procesu, prefix cíle nebo položka trasy, podle klienta. Zástupce na ploše neodpovídá žádnému z nich, protože je to spouštěč, ne jednotka politiky. Přečtěte si sadu pravidel klienta a pojmenujte jednotku, kterou skutečně testuje, než začnete uvažovat o Toru. Pokud klient přiřazuje podle cíle, otázka se mění na to, které prefixy leží uvnitř tunelu, a ne který program běží.

Pravidlo založené na cíli, které nese jen prefixy soukromé kanceláře, je běžný tvar a nechává běžná Torova vstupní spojení přímá podle návrhu. To je politika fungující tak, jak je nastavena, a není to pořadí VPN-před-Torem, ať odznak vypadá jakkoli zdravě. Napište přiřazovač a vyloučené prefixy na stejný řádek svých poznámek, protože tato dvojice je pravidlem.

Co se stane s Torem, když tunel spadne

Nyní tunel odeberte a sledujte, co Tor dělá, protože politika, která platí jen dokud je síť zdravá, není politika, kterou jste popsali. Klient může přímý provoz odmítat, dokud je tunel dole, tiše ho povolovat, nebo se za chvíli znovu připojit a pravidlo znovu uplatnit. Ruční odpojení a pád jsou různé události a pád je ten, který nikdo nenacvičil. Testujte neškodným provozem a zapište, který ze tří výsledků jste skutečně pozorovali.

Přečtěte si také dokumentované chování klienta, ale dokumentaci berte jako hypotézu, dokud s ní váš test nesouhlasí. Dodavatelé popisují výchozí stav; výjimku rozhoduje váš profil.

Proč výstupní adresa nemůže odpovědět na vstupní otázku

Stránka dosažená přes Tor hlásí adresu výstupního relé, což vám řekne, odkud okruh vyšel, a nic o tom, jak první skok opustil vaše zařízení. Lidé citují tuto adresu jako důkaz pořadí VPN-první, ale ona takovou váhu neunese. Vstupní otázka je místní: které rozhraní neslo spojení k prvnímu relé a jakou zdrojovou adresu by protějšek VPN viděl. Odpovězte vyhledáním trasy nebo zachycením paketů na zařízení, ne webovou stránkou.

Dvě různé cesty mohou vést do stejné výstupní země, takže shodný výsledek dokazuje ještě méně, než se zdá. Porovnávejte rozhraní, ne geografii.

Aplikace, které nikdy nezdědily nastavení prohlížeče

Prohlížeč dokumentů, synchronizační klient a správce balíčků si každý vytváří vlastní spojení a žádný z nich nedědí nastavení proxy prohlížeče. Každý se řídí přiřazovačem klienta, vlastní konfigurací nebo systémovou proxy a tato kombinace se málokdy zapisuje. Tak roste seznam výjimek: jedna aplikace po druhé, každé přidání rozumné, dokud už nikdo nedokáže říci, co seznam pokrývá. Místo toho veďte krátký diagram pro každou aplikaci s přiřazovačem, trasou a chováním při selhání.

Pokud další vrstva VPN neslouží žádnému účelu, který umíte pojmenovat, odstranění vrstvy se ověřuje snáz než udržování dlouhého seznamu výjimek. Přitom poznámka projektu Tor o VPN přistupuje ke stejné otázce pořadí z druhé strany. Méně pohyblivých částí znamená méně předpokladů k opětovnému ověření po příští aktualizaci klienta.