Περνά το Tor μέσα από το VPN; Τι αλλάζει η κατατμημένη σήραγγα

Ιδού η πεποίθηση που αξίζει να δοκιμαστεί: ένα συνδεδεμένο σήμα σημαίνει ότι η κίνηση του Tor πέρασε πρώτα μέσα από το VPN. Το συμπέρασμα αποτυγχάνει συχνότερα απ' όσο θα έπρεπε, και αποτυγχάνει σιωπηλά. Ένας αντιστοιχιστής κατατμημένης σήραγγας μπορεί να αφήσει τη διεργασία Tor έξω από τη σήραγγα ενώ η συσκευή παραμένει συνδεδεμένη, και οι δύο παρατηρήσεις ισχύουν ταυτόχρονα. Το εικονίδιο αναφέρει μια διεπαφή· η διαδρομή που ακολούθησαν τα πακέτα σας είναι ξεχωριστό ερώτημα. Απαντήστε το από τη δρομολόγηση και τον αντιστοιχιστή, όχι από το σήμα.

Τι αποδεικνύει ένα συνδεδεμένο σήμα και τι όχι

Ένα συνδεδεμένο VPN σημαίνει ότι μια διεπαφή είναι ενεργή και υπάρχει σήραγγα προς τον ομότιμο. Η σύνδεση εισόδου του Tor είναι άλλη ροή, φτιαγμένη από άλλη διεργασία, και το αν μπαίνει σε αυτή τη σήραγγα εξαρτάται από τον αντιστοιχιστή και τον πίνακα δρομολόγησης που εφαρμόζονται σε αυτήν. Αποκλείστε τη διεργασία και το VPN συνδέεται ακόμη, το Tor χτίζει ακόμη κύκλωμα, και η σειρά που σκοπεύατε δεν συνέβη. Οι δύο παρατηρήσεις απαντούν σε διαφορετικά ερωτήματα, γι' αυτό καμία μόνη της δεν καθορίζει τη σειρά.

Αυτό το κενό δεν είναι σφάλμα σε κανένα από τα δύο εργαλεία. Γι' αυτό ακριβώς υπάρχει ένας κανόνας αποκλεισμού, και ο κανόνας γράφτηκε πιθανώς για έναν λόγο που κάποιος ακόμη θυμάται.

Ποιον αντιστοιχιστή εφαρμόζει ο πελάτης σε μια σύνδεση

Αυτό που καθορίζει τη διαδρομή είναι ο αντιστοιχιστής που εφαρμόζει ο πελάτης σε κάθε σύνδεση: όνομα διεργασίας, πρόθεμα προορισμού ή καταχώριση δρομολογίου, ανάλογα με τον πελάτη. Μια συντόμευση στην επιφάνεια εργασίας δεν ταιριάζει με κανένα από αυτά, γιατί είναι εκκινητής, όχι μονάδα πολιτικής. Διαβάστε το σύνολο κανόνων του πελάτη και ονομάστε τη μονάδα που πραγματικά ελέγχει πριν συλλογιστείτε για το Tor. Αν ο πελάτης αντιστοιχίζει κατά προορισμό, το ερώτημα γίνεται ποια προθέματα βρίσκονται μέσα στη σήραγγα, όχι ποιο πρόγραμμα τρέχει.

Ένας κανόνας βασισμένος στον προορισμό που μεταφέρει μόνο προθέματα ιδιωτικού γραφείου είναι συνηθισμένη μορφή, και αφήνει τις συνήθεις συνδέσεις εισόδου του Tor άμεσες εκ σχεδιασμού. Αυτή είναι η πολιτική που λειτουργεί όπως έχει ρυθμιστεί, και δεν είναι η σειρά VPN-πριν-από-Tor όσο υγιές κι αν φαίνεται το σήμα. Γράψτε τον αντιστοιχιστή και τα εξαιρούμενα προθέματα στην ίδια γραμμή των σημειώσεών σας, γιατί αυτό το ζεύγος είναι ο κανόνας.

Τι συμβαίνει στο Tor όταν πέσει η σήραγγα

Τώρα αφαιρέστε τη σήραγγα και δείτε τι κάνει το Tor, γιατί μια πολιτική που ισχύει μόνο όσο το δίκτυο είναι υγιές δεν είναι η πολιτική που περιγράψατε. Ο πελάτης μπορεί να αρνείται την άμεση κίνηση όσο είναι κάτω, να την επιτρέπει σιωπηλά ή να επανασυνδεθεί και να εφαρμόσει ξανά τον κανόνα λίγο αργότερα. Μια χειροκίνητη αποσύνδεση και μια κατάρρευση είναι διαφορετικά γεγονότα, και η κατάρρευση είναι αυτή που κανείς δεν πρόβαλε. Δοκιμάστε με ακίνδυνη κίνηση και καταγράψτε ποιο από τα τρία αποτελέσματα παρατηρήσατε πραγματικά.

Διαβάστε και την τεκμηριωμένη συμπεριφορά του πελάτη, αλλά αντιμετωπίστε την τεκμηρίωση ως υπόθεση μέχρι να συμφωνήσει η δοκιμή σας μαζί της. Οι προμηθευτές περιγράφουν την προεπιλογή· το προφίλ σας αποφασίζει την εξαίρεση.

Γιατί η διεύθυνση εξόδου δεν μπορεί να απαντήσει στο ερώτημα εισόδου

Ένας ιστότοπος που φτάνει μέσω Tor αναφέρει τη διεύθυνση του ρελέ εξόδου, που σας λέει από πού βγήκε το κύκλωμα και τίποτα για το πώς το πρώτο άλμα έφυγε από τη συσκευή σας. Οι άνθρωποι επικαλούνται αυτή τη διεύθυνση ως απόδειξη της σειράς VPN-πρώτα, και δεν μπορεί να σηκώσει αυτό το βάρος. Το ερώτημα εισόδου είναι τοπικό: ποια διεπαφή μετέφερε τη σύνδεση στο πρώτο ρελέ, και ποια διεύθυνση πηγής θα είχε δει ο ομότιμος του VPN. Απαντήστε το με αναζήτηση δρομολογίου ή σύλληψη πακέτων στη συσκευή, όχι με ιστότοπο.

Δύο διαφορετικές διαδρομές μπορούν να δώσουν την ίδια χώρα εξόδου, οπότε ένα αποτέλεσμα που ταιριάζει αποδεικνύει ακόμη λιγότερα απ' όσο φαίνεται. Συγκρίνετε διεπαφές, όχι γεωγραφία.

Εφαρμογές που δεν κληρονόμησαν ποτέ τις ρυθμίσεις του προγράμματος περιήγησης

Ένας προβολέας εγγράφων, ένας πελάτης συγχρονισμού και ένας διαχειριστής πακέτων δημιουργούν ο καθένας τις δικές του συνδέσεις, και κανένας δεν κληρονομεί τις ρυθμίσεις διαμεσολαβητή του προγράμματος περιήγησης. Ο καθένας ακολουθεί τον αντιστοιχιστή του πελάτη, τη δική του διαμόρφωση ή τον διαμεσολαβητή του συστήματος, και ο συνδυασμός σπάνια καταγράφεται. Έτσι μεγαλώνει μια λίστα εξαιρέσεων: μία εφαρμογή τη φορά, κάθε προσθήκη λογική, ώσπου κανείς να μην μπορεί να πει τι καλύπτει η λίστα. Κρατήστε αντίθετα ένα σύντομο διάγραμμα ανά εφαρμογή, που ονομάζει τον αντιστοιχιστή, τη διαδρομή και τη συμπεριφορά αποτυχίας.

Αν το πρόσθετο επίπεδο VPN δεν εξυπηρετεί κανέναν σκοπό που μπορείτε να δηλώσετε, η αφαίρεση του επιπέδου επαληθεύεται ευκολότερα από τη συντήρηση ενός μακρού καταλόγου εξαιρέσεων. Παράλληλα η σημείωση του Tor Project για τα VPN προσεγγίζει το ίδιο ερώτημα σειράς από την άλλη πλευρά. Λιγότερα κινούμενα μέρη σημαίνει λιγότερες υποθέσεις για επανέλεγχο μετά την επόμενη ενημέρωση του πελάτη.