Tor irteera errelea VPN irteera zerbitzuaren aurrean: bakoitzak zer daki
Tor irteera errelea eta VPN irteera zerbitzua biak helbide publiko bakarra erakusten dute, baina ezagutza modu desberdinean banatzen dute. Alderatu ikusgaitasuna, estaldura eta ataka politika.
Bi diseinuek zure helbidea IP publiko baten atzean ezkutatzen dute, eta ikusten duen helbidea inprimatzen duen webgune batek ezin ditu bereizi. Aldea da nor den bidean zer ikasten duen, zenbat trafiko dagoen estalita eta zein atakak onartzen diren. Tor irteera errelea hiru erreleko zirkuituaren azken jauzia da; VPN irteera zerbitzuak zure tunela amaitzen du eta irteera konexioa bera egiten du. Honela erabakitzen dut zeregin batek zein behar duen, eta zer egiaztatzen dudan batek bestea bezala jokatzen duela suposatu aurretik.
Helbide berean amaitzen diren bi bide
Torrek zirkuitua eraikitzen du zaindari, erdiko errele eta irteera baten bidez, eta karga geruzatan zifratzen du, errele bakoitzak bere geruza bakarrik zuritu dezan. Irteerak ohiko TCP konexioa egiten du helmugarekin, horregatik helmugak irteera helbidea ikusten du. Zure bezeroak ez du inoiz zuzenean hitz egiten helmugarekin, eta zaindariak ere ez du hura ikusten.
VPN bat tunel bat da amaiera puntu batera. Operadorearen zerbitzariak tunela kentzen du eta irteera konexioa irekitzen du, beraz helmugak helbide bakarra ikusten du, oraingoan operadorearena. Behatutako emaitza berdina da; ezagutza ez. IP bat inprimatzen duen probak zein sisteman zauden erantzuten du eta benetan desberdina den konfiantza banaketari buruz ezer ez.
Azken batean nork zer daki
VPN amaiera puntuak iturburu helbidea, helmuga, denbora eta bolumena leku bakarrean ikusten ditu. Kontzentrazio hori da diseinua: operadore bat, erregistro gainazal bat, zitatzeko edo gaizki konfiguratzeko leku bat. Irabazten duzun guztia parte horrenganako konfiantzatik eta amaiera puntuaren irteera politikatik dator.
Torrek ezagutza hori banatzen du. Zaindariak zure helbidea daki baina ez helmuga; irteerak helmuga daki baina ez zure helbidea. Errele batek ez luke biak ikasi behar. Propietate estrukturala da, ez behatzaile global baten, denborak korrelazionatzen dituen errele baten edo amaiera puntu konprometitu baten aurkako promesa, beraz tratatu ezazu arrisku beraren banaketa desberdin gisa, huts egin ezin duen anonimatutzat hartu beharrean.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Estaldura nabigatzailearen edo ibilbidearen erabakia da
Tor nabigatzaileak bere trafikoa bideratzen du eta VPN bezero arruntak erreproduzitzen ez dituen babesak gehitzen ditu: hatz-marken aurkako erresistentzia, lehen alderdiko isolamendua, leiho tamaina finkoa eta saioaren egoera botatzen duen Identitate berria ekintza. Beste aplikazioek ez dute zirkuitu hori erabiltzen horretarako konfiguratuta ez badaude, eta sistemako Tor konfigurazioa nabigatzailea instalatzearen proiektu bereizia da.
VPN batek aurkako forma du. Estaldura bideratze taulari jarraitzen dio, beraz AllowedIPs = 0.0.0.0/0 duen WireGuard profilek dena hartzen du eta tunel zatituaren zerrendak izendatzen dituen aurrizkiak bakarrik. Mekanismo horretan bizi dira filtrazioak ere: DNS kontsultak, IPv6 eta WebRTC bakoitzak bideratze politikak sartu ez zuen bide bat har dezake. Egiaztatu huts egin zuen aplikazioaren barrutik, agian beste interfaze bat erabiltzen ari den nabigatzaile fitxa batetik beharrean.
Ataka politika, blokeatutako helmugak eta HTTPS
Irteera erreleak irteera atakak uka ditzake, eta politika lehenetsiak abusu joera duten ataken zerrenda baztertzen du, tartean SMTP 25 ataka. Beraz Tor bidez konfiguratutako posta bezeroak irteeran huts egiten du, sare akatsa dirudiena eta ez dena. Errelea mantentzen duten operadoreek hori berariaz ezartzen dute:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Helmugek ere blokeatzen dute, eta bi sistemak modu desberdinean blokeatzen dituzte. Tor irteera helbideak argitaratuta daude, beraz gune batek zerrenda osoa uka dezake; VPN amaiera puntuak datu zentroen barrutietan daude, eta hauek erraztasun berarekin baztertzen dira. Orrialde batek huts egiten duenean, bereizi hiru hautagaiak ezer aldatu aurretik: irteera edo egress politika, iturburua baztertzen duen helmuga, edo lehen eskaera bahitzen duen atari gatibu bat.
Bi sistemek ez dute garraio zifratzea ordezkatzen. HTTP soila irakurgarria da irteera errelean zein VPN amaiera puntuan, beraz mantendu HTTPS piztuta eta irakurri ziurtagiriaren abisua baztertu beharrean. Bi egiaztapenek bideratze galdera azkar konpontzen dute: curl -s https://check.torproject.org/api/ip-k IsTor itzultzen du eskaera zirkuitu batetik igaro zenean, eta curl -s https://ifconfig.me-k VPN batek aurkeztuko lukeen irteera helbidea erakusten du. Biak exekutatzeak shellak benetan zein bide erabiltzen duen esaten dizu.
Ez erabili bat bestea bezala
Irteera errele baten helbidea ez da VPN profila. OpenVPN edo WireGuard bezero bat 443 atakako errele batera zuzentzeak ez du tunelik sortzen, ez baitago han VPN zerbitzurik entzuten; errelea beste norbaitekiko zirkuituan jauzi bat da. Beste norabidean, VPN amaiera puntua ez da Torrerako sarrera puntua, eta Tor nabigatzailearen zubi ezarpenak ez dira VPN komertzial baten ostalari izena itsasteko lekua. Tor VPN baten gainetik exekutatzen baduzu, zaindariak VPN helbidea ikusten du zurearen ordez, eta horrek banaketa aldatzen du bi rolak bat egin gabe.
Aukeratu aurretik, erantzun lau galderari hurrenez hurren: nork kudeatzen du amaiera puntua eta zer gordetzen du, zer estaltzen du tresnak gailu honetan, zein ataka eta helmuga uzten dituen irteera politikak, eta zer gehitzen duen aplikazioak sare bideaz harago. Programa askorentzat sare sarbide arrunta behar duen zereginak VPN bat nahi du. Nabigatzaile mailako babesak eta zirkuitu eredua behar dituen zereginak Tor nabigatzailea nahi du, eguneratuta. Erantzuna «biak» bada, exekutatu ordena deliberatean eta idatzi zein helbide ikusten duen alde bakoitzak.