VPN cyn Tor: beth mae'r drefn yn ei newid mewn gwirionedd

Mae cysylltu'r VPN yn gyntaf yn cynhyrchu cadwyn benodol: dyfais, diweddbwynt VPN, mynediad Tor, cylched Tor, cyrchfan. Mae eich rhwydwaith lleol yn gweld un cysylltiad wedi'i amgryptio i'r VPN, a nod mynediad Tor yn gweld allanfa'r VPN fel y ffynhonnell uniongyrchol yn lle cyfeiriad eich darparwr. Mae gweithredydd y VPN, yn ei dro, yn gweld cysylltiadau tuag at isadeiledd mynediad Tor ac yn gallu casglu bod Tor yn cael ei ddefnyddio o'r cyrchfannau. Mae pob arsylwr yn colli rhywbeth ac yn ennill rhywbeth, a dyna pam mai cyfnewid yw'r drefn yn hytrach na diweddariad.

Nid oes unrhyw beth yn y gadwyn honno yn newid yr hyn y mae'r wefan yn ei ddysgu o'ch cyfrif, cwcis neu fanylion a deipiwyd.

Beth mae'r drefn yn ei newid

Mae'r rhwydwaith lleol a'r ISP yn colli golwg uniongyrchol ar eich traffig Tor, oherwydd bod yr hop gyntaf bellach yn dwnnel wedi'i amgryptio i ddarparwr. Mae gard mynediad Tor yn colli eich cyfeiriad cartref ac yn gweld allanfa'r VPN. Mae darparwr y VPN yn ennill y metadata a arferai fod gan eich ISP: pa gyfeiriadau rydych chi'n cysylltu â nhw, ar ba adegau, a faint o ddata sy'n symud.

Y tu hwnt i'r gard mynediad mae'r gylched yn ymddwyn fel o'r blaen. Mae'r relayau'n dal i wahanu rolau mynediad, canol ac allanfa, ac nid yw'r VPN yn gweld y cynnwys terfynol fwy nag y gwnaeth eich ISP.

Cadarnhewch y llwybr sy'n cael ei ddefnyddio mewn gwirionedd

Twnelu hollt yw'r rheswm arferol pam nad y gadwyn arfaethedig yw'r un wirioneddol.Os yw Tor Browser wedi'i eithrio o'r dwnnel, neu os yw ail broffil yn llwybro'n wahanol, mae'r gard mynediad yn gweld cyfeiriad y darparwr eto tra bod y rhyngwyneb yn dal i edrych yn gysylltiedig. Gwiriwch y llwybr a'r allanfa a arsylwyd yn hytrach na'r eicon.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Mae'r cais SOCKS drwy borth 9150 yn cael ei ateb gan glient Tor Browser ei hun, felly mae ateb IsTor true yn cadarnhau cylched y porwr, nid bod pob rhaglen arall yn ei defnyddio. Mae'n werth cofnodi allbwn y datryswr oherwydd gall DNS adael ar lwybr nad yw'r dwnnel yn ei orchuddio. Cadwch y ddau allbwn gyda marc amser. Dyma'r llinell sylfaen ar gyfer y gymhariaeth nesaf.

Cymharwch â chais uniongyrchol o derfynell arferol: os yw hwnnw hefyd yn adrodd Tor, mae rhywbeth arall yn ailgyfeirio traffig ac nid yw'r gadwyn fel yr oedd y dyluniad yn tybio.

Gwyliwch beth sy'n digwydd pan fydd y twnnel yn disgyn

Mae cleient sy'n cwympo'n dawel yn ôl i'r rhyngwyneb lleol yn newid y ffynhonnell y mae'r gard mynediad yn ei gweld, ac fel arfer nid yw'r defnyddiwr yn ymwybodol oherwydd bod y dudalen yn dal i lwytho. Dyna'r methiant sy'n werth ei brofi, nid y llwybr hapus. Datgysylltwch y twnnel yn fwriadol a gwyliwch a yw traffig Tor yn stopio neu'n parhau heb ei amddiffyn.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Rheolau mur tân sy'n rhwystro traffig allanol y tu allan i'r twnnel yw'r unig reolaeth wrth gefn ddibynadwy, ac mae'n rhaid iddynt gwmpasu cleient SOCKS y porwr a phob rhaglen arall sy'n bwysig i chi. Nid yw estyniad porwr yn VPN dyfais ac nid yw'n effeithio ar raglenni eraill nac arsylwyr allanol.

Penderfynwch a yw'r haen ychwanegol yn ennill ei hymddiriedaeth

Mae Prosiect Tor yn cynghori yn erbyn pentyrru VPN o dan Tor oni bai y gallwch werthuso'r gosodiad eich hun. Y rheswm a nodwyd ganddynt yw'r ddibyniaeth ychwanegol: parti arall, cyfrif arall a modd methiant arall. Os mai'r nod yw cadw eich ISP rhag gweld eich bod yn defnyddio Tor, mae'r VPN yn mynd i'r afael â'r arsylwr penodol hwnnw. Os mai'r nod yw anhysbysrwydd cryfach yn erbyn arsylwr byd-eang, nid yw'r VPN yn ei ddarparu.

Mae'r drefn wrthdro hefyd yn bodoli, ac nid yw'r enwau'n gyfnewidiadwy:Mae Tor dros VPN a VPN dros Tor yn disgrifio perthnasoedd ymddiriedaeth gwahanol ac ymddygiad methiant gwahanol. Darllenwch y gymhariaeth cyn eu cymysgu.

Nodwch pa arsylwr rydych chi'n ceisio ei symud, yna gwiriwch fod y llwybr gwirioneddol yn cyfateb i'r dyluniad, yna gwiriwch yr ymddygiad methiant. Os nad yw'r tri ateb hynny'n cyfiawnhau'r cyfrif a'r ffurfweddiad ychwanegol, mae gan osodiad dogfennol Tor Browser lai o rannau i'w cael yn anghywir.