VPN Torren aurretik: zer aldatzen duen benetan ordenak

VPN lehenengo konektatzeak kate zehatza sortzen du: gailua, VPNaren muturra, Tor sarrera, Tor zirkuitua, helmuga. Zure sare lokalak VPNrako konexio zifratu bat ikusten du, eta Tor sarrerako nodoak VPNaren irteera ikusten du iturburu berehalakotzat, zure hornitzailearen helbidearen ordez. VPNaren operadoreak, berriz, Tor sarrerako azpiegiturara doazen konexioak ikusten ditu eta helmuguetatik Tor erabiltzea ondoriozta dezake. Behatzaile bakoitzak zerbait galtzen du eta zerbait irabazten du, eta horregatik da ordena trukea eta ez hobekuntza.

Kate horretan ezerk ez du aldatzen webguneak zure kontutik, cookieetatik edo idatzitako datuetatik ikasten duena.

Zer aldatzen du ordenak

Sare lokalak eta ISPek Tor trafikoaren ikuspegi zuzena galtzen dute, lehen jauzia hornitzaile baterako tunel zifratua baita orain. Tor sarrerako zaindariak zure etxeko helbidea galtzen du eta VPNaren irteera ikusten du. VPN hornitzaileak zure ISPk lehenago zituen metadatuak irabazten ditu: zein helbiderekin harremanetan jartzen zaren, zer ordutan eta zenbat datu mugitzen diren.

Sarrerako zaindariaren ondoren zirkuitua lehen bezala portatzen da. Erreleek sarrera, erdialde eta irteeraren rolak bereizten jarraitzen dute, eta VPNak ez du azken edukia zure ISPk baino gehiago ikusten.

Egiaztatu benetan erabiltzen den bidea

Tunelatze zatitua da nahi den katea erreala ez izateko arrazoi ohikoa.Tor Browser tunelatik kanpo badago, edo bigarren profil batek beste modu batera bideratzen badu, sarrerako zaindariak hornitzailearen helbidea ikusten du berriro, interfazea konektatuta dirudien bitartean. Egiaztatu bidea eta behatutako irteera, ikonoa ez ezik.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 portutik egindako SOCKS eskaera Tor Browserren bezero propioak erantzuten du, beraz IsTor true erantzunak nabigatzailearen zirkuitua baieztatzen du, ez beste edozein aplikaziok erabiltzen duenik. Resolverraren irteera erregistratzea merezi du, DNSak tunelak estaltzen ez duen bide batetik irten baitaiteke. Gorde bi irteerak denborazko markarekin. Hurrengo konparazioaren oinarria dira.

Konparatu terminal arrunt batetik egindako eskaera zuzen batekin: hark ere Tor jakinarazten badu, beste zerbait ari da trafikoa birbideratzen eta katea ez da diseinuak suposatzen zuen bezalakoa.

Behatu zer gertatzen den tunela erortzen denean

Isil-isilik interfaze lokalera itzultzen den bezeroak sarrerako zaindariak ikusten duen iturburua aldatzen du, eta erabiltzaileak normalean ez daki, orria oraindik kargatzen ari baita. Hutsegite hori da proba egitea merezi duena, bide zoriontsua ez. Deskonektatu tunela nahita eta begiratu Tor trafikoa gelditzen den edo babesik gabe jarraitzen duen.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Tunelaz kanpoko irteerako trafikoa blokeatzen duten suebakiko arauak dira erreserbako kontrol fidagarri bakarra, eta nabigatzailearen SOCKS bezeroa eta axola zaizun beste edozein aplikazio estali behar dituzte. Nabigatzailearen gehigarri bat ez da gailuko VPN bat eta ez die beste programei edo kanpoko behatzaileei eragiten.

Erabaki geruza gehigarriak merezi duen konfiantza

Tor Projectek ez du gomendatzen VPN bat Torren azpian pilatzea, zeuk konfigurazioa ebaluatu ezin baduzu behintzat. Aipatzen duten arrazoia mendekotasun gehigarria da: beste alde bat, beste kontu bat eta beste hutsegite modu bat. Helburua zure ISPk Tor erabiltzen duzula ez ikustea bada, VPNak behatzaile zehatz hori zuzentzen du. Helburua behatzaile global baten aurrean anonimotasun sendoagoa bada, VPNak ez du ematen.

Alderantzizko ordena ere badago, eta izenak ez dira trukagarriak:Tor VPN gainean eta VPN Tor gainean konfiantza-harreman desberdinak deskribatzen dituzte eta hutsegite-jokabide desberdina. Irakurri konparazioa nahastu aurretik.

Idatzi zein behatzaile mugitu nahi duzun, gero egiaztatu bide erreala diseinuarekin bat datorrela, gero egiaztatu hutsegite-jokabidea. Erantzun horiek hirurek kontu eta konfigurazio gehigarria justifikatzen ez badute, dokumentatutako Tor Browser konfigurazioak gutxiago dauka gaizki egiteko.