VPN μέσω Tor: πρώτα ο έλεγχος μεταφοράς

Tor πρώτα σημαίνει ότι ο πελάτης VPN κάθεται πίσω από διακομιστή μεσολάβησης SOCKS, άρα η σήραγγα χτίζεται μέσω Tor και η κίνηση των εφαρμογών βγαίνει από το τελικό σημείο του VPN. Αυτή είναι μία συγκεκριμένη σειρά και δεν είναι αυτό που φτιάχνουν οι περισσότεροι. Το άνοιγμα του Tor Browser δίπλα σε έναν συνηθισμένο πελάτη VPN δεν αναγκάζει κανένα από τα δύο προγράμματα να χρησιμοποιήσει τη διαδρομή του άλλου.

Περάστε τους ελέγχους με τη σειρά. Ο καθένας αποφασίζει αν αξίζει να ξεκινήσει ο επόμενος.

Ποια σειρά χτίζετε πραγματικά

Δύο σειρές μπερδεύονται στην ίδια συζήτηση. Tor πρώτα σημαίνει ότι ο πελάτης VPN φτάνει στον διακομιστή του μέσω μεσολάβησης SOCKS, άρα η σήραγγα χτίζεται πάνω από το Tor. VPN πρώτα σημαίνει ότι η κίνηση του Tor βγαίνει μέσα από τη σήραγγα, κάτι που οι περισσότεροι το χτίζουν κατά λάθος και μετά το περιγράφουν ως το άλλο. Το πρώτο συγκεντρώνει το όριο προώθησης στον πάροχο VPN, το δεύτερο το συγκεντρώνει στην είσοδο και την έξοδο του Tor. Κανένα δεν είναι αυτό που παίρνετε κρατώντας και τις δύο εφαρμογές ανοιχτές ταυτόχρονα.

Γράψτε ποια σειρά χρειάζεται η εργασία πριν ρυθμίσετε οτιδήποτε, γιατί οι δύο απαιτούν διαφορετικές ρυθμίσεις λογισμικού και αποτυγχάνουν σε διαφορετικά σημεία. Μια λανθασμένα χαρακτηρισμένη σειρά σάς στέλνει να εντοπίζετε σφάλματα στο λάθος επίπεδο για μία ώρα. Όλα τα παρακάτω προϋποθέτουν Tor πρώτα.

Ελέγξτε τη μεταφορά πριν από οτιδήποτε άλλο

Η διεπαφή SOCKS του Tor μεταφέρει ροές TCP και δεν παρέχει γενική συσχέτιση UDP. Ένα VPN του οποίου η μεταφορά είναι UDP δεν μπορεί να αντιμετωπίσει αυτόν τον μεσολαβητή ως συνηθισμένη διασύνδεση δικτύου και καμία ρύθμιση πελάτη δεν αλλάζει τι είναι πρόθυμος να προωθήσει ο μεσολαβητής. Το WireGuard στη συνηθισμένη του μορφή είναι το προφανές θύμα. Ένα προφίλ OpenVPN σε λειτουργία TCP είναι η συνηθισμένη λύση και πρέπει ακόμη να του ειπωθεί ρητά να χρησιμοποιήσει τον μεσολαβητή.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Επιβεβαιώστε ότι ο μεσολαβητής ακούει και μπορεί να μεταφέρει ένα απλό αίτημα HTTPS πριν εντοπίσετε σφάλματα σε σήραγγα μέσω αυτού. Αν το απλό αίτημα αποτύχει, ο πελάτης VPN δεν θα πετύχει ποτέ και τα αρχεία καταγραφής του δεν θα σας πουν γιατί.

Ξαναγράψτε τον χάρτη του παρατηρητή

Η είσοδος του Tor μπορεί να δει την πηγή που συνδέεται στο Tor εκτός αν κάτι προγενέστερο την άλλαξε, άρα αυτό το άλμα μαθαίνει τη διεύθυνσή σας. Ο πάροχος VPN δέχεται σύνδεση που φτάνει από την πλευρά του Tor, αλλά μπορεί ακόμη να γνωρίζει λογαριασμό, αρχείο πληρωμής ή διαπιστευτήριο που στείλατε μέσα στη σήραγγα. Οι προορισμοί που φτάνονται μέσω του VPN βλέπουν την έξοδό του και όχι την έξοδο του Tor, και αυτό συγκεντρώνει το τελικό όριο προώθησης σε έναν πάροχο.

Δεν αναδημιουργεί επίσης κατανεμημένη διαδρομή προς κάθε προορισμό. Το Tor Browser χτίζει νέο κύκλωμα για κάθε ιστότοπο· ένα VPN που μεταφέρεται μέσω Tor χτίζει μία σήραγγα και κάθε ιστότοπος πίσω της μοιράζεται αυτό το τελικό σημείο. Αντιμετωπίστε τη διαφορά ως γεγονός σχεδίασης και όχι ως περιορισμό προς εξομάλυνση.

Μετρήστε τα επίπεδα αποτυχίας όταν σπάσει

Μια χαλασμένη εγκατάσταση έχει τουλάχιστον τέσσερα ανεξάρτητα επίπεδα: τη σύνδεση SOCKS, τη χειραψία TLS με τον διακομιστή VPN, την ίδια τη χειραψία VPN και έπειτα τη δρομολόγηση ή την επίλυση ονομάτων μέσα στη σήραγγα. Κάθε ένα αποτυγχάνει με διαφορετικό σύμπτωμα και κάθε ένα χρειάζεται διαφορετική επισκευή. Το να χαλαρώσετε τους ελέγχους πιστοποιητικών επειδή η σήραγγα δεν σηκώνεται είναι η κλασική λανθασμένη διάγνωση και μετατρέπει πρόβλημα μεταφοράς σε πρόβλημα ασφάλειας.

Καταγράψτε το πρώτο επίπεδο που αποτυγχάνει και σταματήστε εκεί. Η άρνηση μεσολαβητή και ένα απορριφθέν κλειδί δεν είναι παραλλαγές του ίδιου γεγονότος.

Σταματήστε αν το μοντέλο απειλών χρειάζεται τις άμυνες του Tor Browser

Η δρομολόγηση αυθαίρετων εφαρμογών μέσω VPN που μεταφέρεται από Tor δεν δίνει σε αυτές τις εφαρμογές τα χαρακτηριστικά αποτυπώματος και απομόνωσης του Tor Browser. Οι λογαριασμοί, τα αναγνωριστικά και η δική τους συμπεριφορά δικτύου παραμένουν σχετικά, και μια σήραγγα δεν κανονικοποιεί κανένα από αυτά. Αν ο στόχος είναι ένα πρόγραμμα περιήγησης που αναμιγνύεται με άλλους χρήστες, αυτή η σειρά δεν το προσφέρει.

Το ίδιο το Tor Project προειδοποιεί κατά συνδυασμών που οι χρήστες δεν μπορούν να ρυθμίσουν σωστά, και αυτός ισχύει για τους περισσότερους. Είναι σκόπιμος σχεδιασμός για στενό μοντέλο απειλών, όχι σύντομος δρόμος προς ανώνυμη κίνηση ολόκληρης της συσκευής.