VPN trwy Tor: y prawf cludiant yn gyntaf

Mae Tor yn gyntaf yn golygu bod cleient y VPN yn eistedd y tu ôl i brocsi SOCKS, felly adeiledir y twnnel ei hun trwy Tor ac mae traffig cymwysiadau yn gadael o derfynfa'r VPN. Dyna un drefn benodol, ac nid dyna'r hyn y mae'r rhan fwyaf o bobl yn ei adeiladu. Nid yw agor Tor Browser wrth ymyl cleient VPN arferol yn gorfodi'r naill raglen na'r llall i ddefnyddio llwybr y llall.

Ewch drwy'r profion yn eu trefn. Mae pob un yn penderfynu a yw'r nesaf yn werth ei ddechrau.

Pa drefn rydych chi'n ei hadeiladu mewn gwirionedd

Mae dwy drefn yn cael eu cymysgu yn yr un sgwrs. Tor yn gyntaf yn golygu bod cleient y VPN yn cyrraedd ei weinydd trwy brocsi SOCKS, felly adeiledir y twnnel dros Tor. VPN yn gyntaf yn golygu bod traffig Tor yn gadael trwy'r twnnel, sef yr hyn y mae'r rhan fwyaf o bobl yn ei adeiladu ar ddamwain ac yna'n ei ddisgrifio fel y llall. Mae'r cyntaf yn canolbwyntio'r ffin anfon at weithredwr y VPN, mae'r ail yn ei chanolbwyntio wrth fynedfa ac allanfa Tor. Nid yw'r naill na'r llall yn cyfateb i'r hyn a gewch wrth gadw'r ddwy raglen ar agor ar yr un pryd.

Ysgrifennwch pa drefn sydd ei hangen ar y dasg cyn ffurfweddu unrhyw beth, oherwydd bod y ddau angen gwahanol osodiadau meddalwedd ac yn methu mewn gwahanol leoedd. Mae trefn wedi'i chamlabelu yn eich anfon i ddatfygio'r haen anghywir am awr. Mae popeth isod yn tybio Tor yn gyntaf.

Gwiriwch y cludiant cyn unrhyw beth arall

Mae rhyngwyneb SOCKS Tor yn cludo ffrydiau TCP ac nid yw'n darparu cymdeithas UDP gyffredinol. Ni all VPN y mae ei gludiant yn UDP drin y procsi hwnnw fel rhyngwyneb rhwydwaith arferol, ac nid oes unrhyw osodiad cleient yn newid yr hyn y mae'r procsi'n fodlon ei anfon ymlaen. WireGuard yn ei ffurf arferol yw'r dioddefwr amlwg. Mae proffil OpenVPN mewn modd TCP yw'r ateb arferol, ac mae'n dal i fod angen dweud wrtho'n benodol i ddefnyddio'r procsi.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Cadarnhewch fod y procsi'n gwrando ac yn gallu cludo un cais HTTPS syml cyn datfygio twnnel trwyddo. Os bydd y cais syml yn methu, ni fydd cleient y VPN byth yn llwyddo ac ni fydd ei logiau'n dweud pam.

Ailysgrifennwch fap yr arsylwr

Gall mynedfa Tor weld y ffynhonnell sy'n cysylltu â Tor oni bai bod rhywbeth yn gynharach wedi'i newid, felly mae'r naid honno'n dysgu eich cyfeiriad. Mae darparwr y VPN yn derbyn cysylltiad sy'n dod o ochr Tor ond gallai fod yn gwybod cyfrif, cofnod talu neu gymhwyster a anfonwyd gennych y tu mewn i'r twnnel. Mae cyrchfannau a gyrhaeddir trwy'r VPN yn gweld ei allanfa ef yn hytrach nag allanfa Tor, ac mae hynny'n canolbwyntio'r ffin anfon olaf at un gweithredwr.

Nid yw ychwaith yn ail-greu llwybr dosbarthedig i bob cyrchfan. Mae Tor Browser yn adeiladu cylched newydd ar gyfer pob safle; mae VPN a gludir dros Tor yn adeiladu un twnnel, ac mae pob safle y tu ôl iddo yn rhannu'r derfynfa honno. Triniwch y gwahaniaeth fel ffaith ddylunio yn hytrach na chyfyngiad i'w ddileu.

Cyfrwch yr haenau methiant pan fydd yn torri

Mae gan osodiad wedi torri o leiaf bedair haen annibynnol: y cysylltiad SOCKS, yr ysgwyd llaw TLS â gweinydd y VPN, yr ysgwyd llaw VPN ei hun, ac yna llwybro neu ddatrys enwau y tu mewn i'r twnnel. Mae pob un yn methu â symptom gwahanol ac mae angen trwsio gwahanol ar bob un. Mae lleddfu gwiriadau tystysgrif oherwydd nad yw'r twnnel yn codi yn y camddiagnosis clasurol, ac mae'n troi problem gludiant yn broblem diogelwch.

Cofnodwch yr haen gyntaf sy'n methu a stopiwch yno. Nid yw gwrthodiad procsi ac allwedd wedi'i gwrthod yn amrywiadau o'r un digwyddiad.

Stopiwch os yw'r model bygythiad angen amddiffynfeydd Tor Browser

Nid yw llwybro cymwysiadau mympwyol trwy VPN a gludir gan Tor yn rhoi nodweddion ôl-bysell ac ynysu Tor Browser i'r cymwysiadau hynny. Mae eu cyfrifon, eu dynodwyr a'u hymddygiad rhwydwaith eu hunain yn parhau'n berthnasol, ac nid yw twnnel yn normaleiddio unrhyw un ohonynt. Os mai'r nod yw porwr sy'n ymdoddi â defnyddwyr eraill, nid yw'r drefn hon yn ei chyflawni.

Mae Tor Project ei hun yn rhybuddio yn erbyn cyfuniadau na all defnyddwyr eu ffurfweddu'n gywir, ac mae hwn yn gymwys i'r rhan fwyaf o bobl. Mae'n ddyluniad bwriadol ar gyfer model bygythiad cul, nid llwybr byr i draffig dienw ar y ddyfais gyfan.