Monero dros VPN: pa un o'r tair llwybr rhwydwaith sy'n newid?

Agorwch y waled, cychwynnwch y daemon a thynnwch dair saeth cyn i chi alluogi unrhyw beth. Mae un saeth yn rhedeg o'r waled i borth RPC nod, un yn cario cydamseru cymheiriaid y daemon, ac un yn cario trafodion a gyflwynwyd yn lleol tuag at lwybr trosglwyddo. Maent yn gysylltiadau gwahanol â chyfluniad gwahanol, a gall VPN neu rwydwaith anhysbysrwydd gynnwys un, dau neu ddim ohonynt.

Cerddwch y llwybrau yn y drefn y mae'r meddalwedd yn eu hagor. Labelu pob saeth â'i chyrchfan a'i thrafnidiaeth yw'r hyn sy'n gwneud yr honiad preifatrwydd diweddarach yn brofadwy. Mae'r drefn yn bwysig, oherwydd dim ond un ohonynt y mae'r honiad diweddarach yn ei gynnwys fel arfer.

Dechreuwch drwy dynnu'r cysylltiad rhwng y waled a'r nod

Mae waled sy'n siarad â nod anghysbell yn anfon ceisiadau RPC i gyfeiriad a phorth y nod hwnnw. Mae waled â daemon lleol yn siarad â rhyngwyneb dolen-gefn yn lle hynny. Maent yn berthnasoedd ymddiriedaeth gwahanol, er bod y ddau yn cael eu galw'n “y nod” mewn sgwrs bob dydd.

Nodwch y cyfeiriad, y porth a'r drafnidiaeth y mae'r waled wedi'i chyflunio i'w defnyddio. Os oes gan y waled ei gosodiad dirprwy ei hun, cofnodwch ef ar wahân i osodiadau'r daemon; nid yw cyflunio un broses yn cyflunio'r llall.

Dyma hefyd lle mae pwynt terfyn RPC cyhoeddus yn dod yn demtasiwn. Mae datgelu gwasanaeth RPC y nod er mwyn symleiddio'r diagram yn cyfnewid llwybr rhwydwaith am arwynebedd ymosod. Cadwch y ddolen rhwng y waled a'r nod ar lwybr preifat neu ryngwyneb dolen-gefn, a nodwch pa un yw hi. Mae diagram sy'n cuddio'r datguddiad hwnnw yn waeth na dim diagram.

Nesaf, dilynwch draffig cymheiriaid y daemon

Mae daemon sy'n cydamseru yn agor cysylltiadau allanol i gymheiriaid ac yn cyfnewid data cadwyn dros ei borth cymar-i-gymar. Nid yw'r traffig hwnnw'n ddolen RPC y waled, ac nid yw'n mynd yn awtomatig drwy ddirprwy'r waled. Mae'n dilyn gosodiadau rhwydwaith y daemon ei hun a thabl llwybro'r gwesteiwr.

Cofnodwch borth y cymheiriaid, nifer y cysylltiadau ac a yw'r daemon wedi'i gyflunio i ddefnyddio dirprwy ar gyfer traffig cymheiriaid. Yna gwiriwch lwybr y gwesteiwr ar gyfer cyfeiriad cymar sampl. Os yw'r VPN yn dal y llwybr diofyn, mae'r cysylltiadau cymheiriaid yn ei ddefnyddio'n ôl pob tebyg; os yw'r daemon wedi'i rwymo i ryngwyneb penodol, efallai na fyddant. Mae'r ddau ffaith hynny'n penderfynu'r saeth.

Mae cwestiwn yr arsylwr yn newid gyda'r llwybr hwn. Mae VPN yn cuddio'r cysylltiadau cymheiriaid rhag y rhwydwaith mynediad lleol, ond mae pwynt terfyn y VPN a'r cymheiriaid eu hunain yn gweld darlun gwahanol. Nid yw'r naill arsylwad na'r llall yn profi bod ceisiadau'r waled wedi mynd ar yr un llwybr.

Yna ynyswch lwybr trosglwyddo'r trafodion

Gellir anfon trafodion a gyflwynwyd yn lleol tuag at y rhwydwaith drwy atrosglwyddydd neu ddirprwy wedi'i gyflunio. Yn nogfennaeth bresennol daemon Monero, dim ond y traffig trosglwyddo trafodion a gyfeiriwch at y dirprwy y mae'r opsiwn hwnnw'n ei anfon. Nid yw'n troi pob cysylltiad RPC, waled a chydamseru yn draffig drwy ddirprwy.

Mae dogfennaeth y prosiect ar rwydweithiau anhysbysrwydd yn disgrifio integreiddio Tor ac I2P fel un arbrofol ac yn diffinio cwmpas yr ymddygiad trosglwyddo. Darllenwch y ddogfennaeth ar gyfer y fersiwn rydych chi'n ei redeg mewn gwirionedd, oherwydd mae trafodaethau hŷn yn defnyddio enwau fel Kovri ac yn disgrifio cydrannau nad ydynt yn bodoli mwyach yn yr un ffurf.

Cadwch lwybr y trosglwyddo ar wahân yn y diagram. Mae gan drafodyn sy'n gadael drwy ddirprwy tra bod ymholiadau balans y waled yn defnyddio nod anghysbell ddau arsylwr gwahanol, ac nid yw'r ffaith bod y trafodyn wedi mynd drwy ddirprwy yn dweud dim am lwybr yr ymholiad.

Ychwanegwch y VPN dim ond ar ôl i'r tair llwybr gael eu labelu

Gyda'r saethau wedi'u tynnu, nodwch ba rai y mae'r VPN yn eu cario mewn gwirionedd. Mae VPN twnnel llawn yn dal llwybr diofyn y gwesteiwr, felly bydd cysylltiadau sy'n dilyn y diofyn yn ei ddefnyddio. Gall twnnel hollt, rhyngwyneb rhwymedig neu ddirprwy sy'n mynd allan drwy gyfeiriad penodol adael rhai saethau y tu allan i'r twnnel.

Nawr datganwch y model arsylwr yn benodol. Mewn cynllun lle mae cysylltiad rhwydwaith anhysbysrwydd yn rhedeg y tu mewn i'r VPN, mae'r rhwydwaith mynediad lleol yn gweld y cysylltiad VPN allanol, tra bod ochr y VPN yn gweld y cysylltiad ymlaen. Newid arsylwr yw hynny, nid prawf bod signalau adnabod yn diflannu.

Gwiriwch yr ymddygiad methiant fel rhan o'r un daith. Os yw'r VPN yn cwympo, a yw'r daemon yn disgyn yn ôl i gysylltiad cymar uniongyrchol, a yw'r waled yn parhau i holi'r nod anghysbell, ac a yw'r dirprwy trosglwyddo'n methu ar gau? Oni bai bod blocio wedi'i gyflunio, mae ailgysylltu fel arfer yn golygu ymgais uniongyrchol newydd yn hytrach na distawrwydd.

Gwiriwch y llwybrau rydych chi'n credu eich bod wedi'u cyflunio

Defnyddiwch offerynnau'r gwesteiwr ei hun: darllenwch y llwybr ar gyfer pob cyrchfan, archwiliwch y socedi gwrando a sefydledig, a chadarnhewch pa broses sy'n berchen ar bob cysylltiad. Gwnewch hyn tra bod y waled, y daemon a'r trosglwyddo i gyd yn rhedeg, oherwydd gall llwybr sy'n bodoli dim ond ar gychwyn ddiflannu ar ôl ailgysylltu.

Ailadroddwch ar ôl ailgysylltu VPN ac ar ôl ailgychwyn daemon. Cymharwch y cyrchfannau a'r trafnidiaethau â'r diagram. Os symudodd saeth, symudodd y model preifatrwydd gyda hi, hyd yn oed os yw pob proses yn dal i roi gwybod ei bod yn iach.

Cofnodwch y tair cyrchfan, y drafnidiaeth ar gyfer pob un a'r arsylwr rydych chi'n bwriadu eu cuddio rhagddo. Mae map llwybr byr ag arsylwyr wedi'u henwi yn fwy defnyddiol nag un dangosydd VPN pan fo sawl cleient annibynnol yn rhedeg ar un peiriant.