Kas Tor läheb VPN-i kaudu? Mida jagatud tunnel muudab

Siin on veendumus, mida tasub proovile panna: ühendatud märk tähendab, et Tori liiklus läks kõigepealt VPN-i kaudu. See järeldus ebaõnnestub sagedamini, kui peaks, ja ebaõnnestub vaikselt. Jagatud tunneli sobitaja võib jätta Tori protsessi tunnelist väljapoole, samal ajal kui seade jääb ühendatuks, ja mõlemad vaatlused on korraga tõesed. Ikoon teatab liidesest; tee, mille teie paketid läbisid, on eraldi küsimus. Vastake sellele marsruutimise ja sobitaja põhjal, mitte märgi põhjal.

Mida ühendatud märk tõestab ja mida mitte

Ühendatud VPN tähendab, et liides on üleval ja tunnel partnerini on olemas. Tori sisenemisühendus on teine voog, mille on loonud teine protsess, ja kas see sellesse tunnelisse siseneb, sõltub sellele rakendatud sobitajast ja marsruutimistabelist. Jätke protsess välja ja VPN ühendub ikkagi, Tor ehitab ikkagi vooluringi ning teie kavatsetud järjekord ei toimunud. Kaks vaatlust vastavad eri küsimustele, mistõttu ei otsusta kumbki üksi järjekorda.

See lünk ei ole kummagi tööriista viga. Just selleks on välistamisreegel, ja reegel kirjutati tõenäoliselt põhjusel, mida keegi veel mäletab.

Millist sobitajat klient ühendusele rakendab

Tee otsustab sobitaja, mille klient rakendab igale ühendusele: protsessi nimi, sihtkoha prefiks või marsruudikirje, olenevalt kliendist. Töölaua otsetee ei sobi ühegagi neist, sest see on käivitaja, mitte poliitikaühik. Lugege kliendi reeglistikku ja nimetage ühik, mida see tegelikult testib, enne kui Torist arutlete. Kui klient sobitab sihtkoha järgi, muutub küsimuseks, millised prefiksid asuvad tunnelis, mitte see, milline programm töötab.

Sihtkohapõhine reegel, mis kannab ainult privaatse kontori prefikse, on tavaline vorm ja jätab tavalised Tori sisenemisühendused kavatsuslikult otseseks. See on poliitika, mis töötab nii, nagu on seadistatud, ja see ei ole järjekord VPN enne Tori, ükskõik kui terve märk ka välja näeb. Kirjutage sobitaja ja välistatud prefiksid oma märkmete samale reale, sest just see paar on reegel.

Mis juhtub Toriga, kui tunnel kukub

Nüüd võtke tunnel ära ja vaadake, mida Tor teeb, sest poliitika, mis kehtib ainult seni, kuni võrk on terve, ei ole poliitika, mida te kirjeldasite. Klient võib otsese liikluse alla olles keelduda, seda vaikselt lubada või hetk hiljem uuesti ühenduda ja reegli uuesti rakendada. Käsitsi katkestamine ja krahh on erinevad sündmused ning krahh on see, mida keegi ei ole harjutanud. Testige kahjutu liiklusega ja kirjutage üles, millist kolmest tulemusest te tegelikult nägite.

Lugege ka kliendi dokumenteeritud käitumist, kuid käsitlege dokumentatsiooni hüpoteesina, kuni teie test sellega nõustub. Tarnijad kirjeldavad vaikeväärtust; teie profiil otsustab erandi.

Miks väljumisaadress ei saa vastata sisenemisküsimusele

Toriga jõutud sait teatab väljumisrelee aadressi, mis ütleb, kust vooluring väljus, ja mitte midagi selle kohta, kuidas esimene hüpe teie seadmest lahkus. Inimesed tsiteerivad seda aadressi järjekorra VPN enne tõendina, kuid see ei suuda sellist raskust kanda. Sisenemisküsimus on kohalik: milline liides kandis ühenduse esimese releeni ja millist lähteaadressi oleks VPN-i partner näinud. Vastake sellele marsruudiotsingu või paketipüüdmisega seadmes, mitte veebisaidiga.

Kaks erinevat teed võivad anda sama väljumisriigi, seega kattuv tulemus tõestab veel vähem, kui näib. Võrrelge liideseid, mitte geograafiat.

Rakendused, mis ei pärandanud kunagi brauseri seadeid

Dokumendivaataja, sünkroonimisklient ja paketihaldur loovad igaüks oma ühendused ja ükski neist ei päri brauseri puhverserveri seadeid. Igaüks järgib kliendi sobitajat, oma konfiguratsiooni või süsteemi puhverserverit ning kombinatsiooni kirjutatakse harva üles. Nii kasvab erandite nimekiri: üks rakendus korraga, iga lisandus mõistlik, kuni keegi ei oska enam öelda, mida nimekiri katab. Pidage selle asemel iga rakenduse kohta lühikest skeemi, kus on sobitaja, marsruut ja tõrkekäitumine.

Kui täiendav VPN-kiht ei teeni ühtegi eesmärki, mida oskate nimetada, on kihi eemaldamist lihtsam kontrollida kui pikka erandite nimekirja pidada. Samal ajal Tor Projecti märkus VPN-ide kohta käsitleb sama järjekorraküsimust teiselt poolt. Vähem liikuvaid osi tähendab vähem eeldusi, mida järgmise kliendiuuenduse järel uuesti kontrollida.