Monero VPN-i kaudu: milline kolmest võrguteest muutub?

Avage rahakott, käivitage deemon ja joonistage kolm noolt enne, kui midagi lubate. Üks nool kulgeb rahakotist sõlme RPC-pordini, teine kannab deemon peer-sünkroonimist ja kolmas kannab kohalikult esitatud tehinguid edastustee suunas. Need on erinevad ühendused erineva konfiguratsiooniga ning VPN või anonüümsusvõrk võib katta ühe, kaks või mitte ühtegi neist.

Käige teed läbi selles järjekorras, milles tarkvara need avab. Iga noole märgistamine sihtkoha ja transpordiga on see, mis muudab hilisema privaatsusväite kontrollitavaks. Järjekord on oluline, sest hilisem väide katab tavaliselt ainult ühe neist.

Alustage rahakoti ja sõlme ühenduse joonistamisest

Rahakott, mis suhtleb kaugema sõlmega, saadab RPC-päringud selle sõlme aadressile ja porti. Kohaliku deemoniga rahakott suhtleb seevastu loopback-liidesega. Need on erinevad usaldussuhted, kuigi argikeeles nimetatakse mõlemat “sõlmeks”.

Kirjutage üles aadress, port ja transport, milleks rahakott on konfigureeritud. Kui rahakotil on oma puhverserveri seade, märkige see deemoni seadetest eraldi; ühe protsessi konfigureerimine ei konfigureeri teist.

Siin muutub ahvatlevaks ka avalik RPC-lõpp-punkt. Sõlme RPC-teenuse avamine diagrammi lihtsustamiseks vahetab võrgutee ründepinna vastu. Hoidke rahakoti ja sõlme ühendus privaatsel teel või loopback-liidesel ning dokumenteerige, milline see on. Diagramm, mis selle avatuse varjab, on hullem kui diagrammi puudumine.

Järgmisena jälgige deemon peer-liiklust

Sünkrooniv deemon avab väljaminevad ühendused peeridega ja vahetab ahela andmeid oma peer-to-peer-pordi kaudu. See liiklus ei ole rahakoti RPC-ühendus ja ei lähe automaatselt rahakoti puhverserveri kaudu. See järgib deemon enda võrguseadeid ja hosti marsruutimistabelit.

Märkige peer-port, ühenduste arv ja see, kas deemon on konfigureeritud kasutama puhverserverit peer-liikluse jaoks. Seejärel kontrollige hosti marsruuti näidis-peer-aadressi jaoks. Kui VPN haarab vaikimisi marsruudi, kasutavad peer-ühendused tõenäoliselt seda; kui deemon on seotud konkreetse liidesega, siis võib-olla mitte. Need kaks fakti otsustavad noole.

Vaatleja küsimus muutub koos selle teega. VPN varjab peer-ühendused kohaliku juurdepääsuvõrgu eest, kuid VPN-i lõpp-punkt ja peerid ise näevad teistsugust pilti. Kumbki vaatlus ei tõesta, et rahakoti päringud läksid sama teed.

Seejärel eraldage tehingute edastustee

Kohalikult esitatud tehinguid saab konfigureeritud relee või puhverserveri kaudu võrgu poole edasi saata. Monero deemoni praeguses dokumentatsioonis saadab see valik puhverserveri kaudu ainult seda tehingute edastusliiklust, mille te sinna suunate. See ei muuda iga RPC-, rahakoti- ja sünkroonimisühendust puhverserveri kaudu käivaks liikluseks.

Projekti anonüümsusvõrkude dokumentatsioon kirjeldab Tor-i ja I2P integreerimist eksperimentaalsena ja piirab edastuskäitumise ulatust. Lugege dokumentatsiooni selle versiooni kohta, mida te tegelikult käitate, sest vanemad arutelud kasutavad nimesid nagu Kovri ja kirjeldavad komponente, mida samal kujul enam ei ole.

Hoidke edastustee diagrammil eraldi. Tehingul, mis väljub puhverserveri kaudu, samal ajal kui rahakoti saldopäringud kasutavad kaugemat sõlme, on kaks erinevat vaatlejat, ja asjaolu, et tehing käis puhverserveri kaudu, ei ütle päringutee kohta midagi.

Lisage VPN alles pärast seda, kui kolm teed on märgistatud

Kui nooled on joonistatud, märkige, milliseid VPN tegelikult kannab. Täistunneliga VPN haarab hosti vaikimisi marsruudi, nii et vaikimisi marsruuti järgivad ühendused kasutavad seda. Jaotatud tunnel, seotud liides või puhverserver, mis väljub kindla aadressi kaudu, võivad jätta mõned nooled tunnelist välja.

Nüüd sõnastage vaatlejamudel selgesõnaliselt. Kujunduses, kus anonüümsusvõrgu ühendus töötab VPN-i sees, näeb kohalik juurdepääsuvõrk välimist VPN-ühendust, samal ajal kui VPN-i pool näeb edasist ühendust. See on vaatleja muutumine, mitte tõestus, et identifitseerivad signaalid kaovad.

Kontrollige rikkekäitumist sama läbikäigu osana. Kui VPN katkeb, kas deemon langeb tagasi otsesele peer-ühendusele, kas rahakott jätkab kaugema sõlme küsitlemist ja kas edastuspuhverserver ebaõnnestub suletult? Kui blokeerimine ei ole konfigureeritud, tähendab taasühendamine tavaliselt uut otsest katset, mitte vaikust.

Kontrollige teid, mille arvate end konfigureerinud olevat

Kasutage hosti enda tööriistu: lugege iga sihtkoha marsruut, uurige kuulavaid ja loodud sokette ning kinnitage, milline protsess iga ühendust omab. Tehke seda siis, kui rahakott, deemon ja edastus kõik töötavad, sest tee, mis eksisteerib ainult käivitamisel, võib pärast taasühendamist kaduda.

Korrake pärast VPN-i taasühendamist ja pärast deemoni taaskäivitamist. Võrrelge sihtkohti ja transporte diagrammiga. Kui mõni nool liikus, liikus privaatsusmudel koos sellega, isegi kui iga protsess teatab endiselt, et on terve.

Märkige kolm sihtkohta, igaühe transport ja vaatleja, kelle eest te kavatsete neid peita. Lühike teedekaart nimetatud vaatlejatega on kasulikum kui üks VPN-indikaator, kui ühes masinas töötab mitu sõltumatut klienti.