Tori sillad versus VPN: millise probleemi kumbki lahendab?

Blokeeritud juurdepääs, Tor Browser, mis ei ühendu, ja kaks lahendusena pakutavat toodet: sild ja VPN. Need ebaõnnestuvad eri kohtades ja parandavad eri asju. Sild on Tori sissepääsupunkt, mida relay-kataloogis ei avaldata, samas kui VPN on tunnel teie enda valitud operaatori juurde. Nende vahel valimine algab sellest, et nimetada, mis tegelikult katki on.

Kaks tööriista, kaks eri tööd

Sild muudab seda, kuidas Tor Browser Tori võrku jõuab. Klient ehitab endiselt ahelat, kasutab avaliku veebi jaoks endiselt väljundrelayd ja sõltub endiselt kataloogiasutustest kõiges peale selle esimese hüppe. VPN muudab seda, kuidas kohalik masin jõuab teie valitud lõpp-punkti, ja kõik pärast seda punkti on operaatori asi.

See erinevus otsustab, millist riket kumbki tööriist käsitleda saab. Kui ühendused teadaolevate Tori sissepääsuaadressidega on blokeeritud, pakub sild teise sissepääsu, ja Tor Projecti sildade dokumentatsioon kirjeldab toetatud viise selle hankimiseks. Kui võrk kontrollib kogu liiklust, võib sild aidata või mitte, sest ühendatavad transportijad muudavad ühenduse kuju, selle asemel et garanteerida, et keegi ei suuda seda ära tunda. Kui kohalik võrk jälgib sihtkohti, on vastus hoopis teine küsimus. Tooge sümptom enne, kui toote toote.

Mida sild tegelikult varjab

Sild on relay, mida avalikus kataloogis pole ja mida levitatakse eraldi kanalite kaudu, näiteks sisseehitatud taotlusvoo või e-posti teel. See varjab sissepääsupunkti kõigi eest, kes loevad avalikku nimekirja, ja see ongi kogu eesmärk.

See ei varja sihtkohta saidi eest, mida külastate, sest selle taotluse teeb endiselt väljundrelay. See ei tee ka kohalikku võrku pimedaks, kuna ühendus lahkub masinast endiselt aadressi ja ajamustriga. Sild on esmalt kättesaadavuse tööriist ja alles teiseks privaatsuse tööriist.

Mida muudab Tori käivitamine VPN-i kaudu

Tori käivitamine VPN-i kaudu nihutab esimest hüpet: kohalik võrk näeb VPN-i lõpp-punkti ja VPN-operaator näeb ühendust Tori sissepääsuga. Ahel ise sellest punktist alates ei muutu.

Selline korraldus nihutab seda, kes saab sissepääsuühendust jälgida, ja lisab veel ühe konto, kliendi ja rikkerežiimi, mida hooldada. See muudab ka seda, mida VPN-operaator võiks korreleerida, ja see on poliitika, mitte tehnika küsimus. VPN ei kata vaikimisi iga programmi masinas, seega eraldi e-postiklient või sünkroonimistööriist võib endiselt tavalist teed kasutada. Käsitlege mis tahes ühendusnäidikut tõendina ühe programmi, mitte seadme kohta.

Kontrollige programmi, mis teid puudutab

Testige asjaomast rakendust, mitte ikooni olemasolu. Kuulav SOCKS-port ja töötav ahel on kaks eraldi fakti ja tähendust omab ainult teine.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Esimene käsk kontrollib, et Tori protsess võtab oma konfiguratsiooni vastu, ja teine teatab, millist väljundaadressi võrk tegelikult näeb. Kui teine ebaõnnestub, samal ajal kui esimene läbib, pole probleem ahelas, vaid kohalikus puhverserveri seades. Korrake kontrolli tööriistaga, mis ebaõnnestus, sest brauseri laiendus võib hoida oma puhverserveri konfiguratsiooni.

Hoidke tõendid pileti juures: kasutatav transport, sissepääsu tüüp ja vaadeldud väljund. Need kolm rida lahendavad enamiku ühenduvusvaidlusi ilma veel ühe tootevõrdluseta.