VPN Tor-en barruan, Tor VPN-aren barruan: zergatik hausten den katea
VPN bat, Tor eta proxy bat pilatzen direnean, ordenak erabakitzen du zer ebazten den eta zer garraiatzen den. Aurkitu lehen muga hautsia hirurak aldatu aurretik.
VPN bat, Tor eta aplikazio-proxy bat pilatzeak pribatutasuna biderkatzen duela ematen du, eta egia esan konexio bat hiltzeko leku kopurua biderkatzen du. Ohiko emaitza biraka dabilen nabigatzaile bat da, hiru tresnek beren burua osasuntsu dela jakinarazten duten bitartean. Hiru ezarpenak batera aldatzen badira, zein den gezurra esaten ari den jakiteko arrasto bakarra desagertzen da.
Marraztu lehenengo asmoa duen bidea ordenan, zehaztuz zein programak irekitzen duen konexio bakoitza eta zein izen ebazten den urrats bakoitzean.
Geruzak ez dira batzen, elkarrekintzan aritzen dira
Torren aurretik VPN bat jartzeak esan nahi du Tor bezeroaren sarrera-konexioa tunelearen barruan bidaiatzen duela. Torren bidez garraiatutako VPN batek esan nahi du VPN bezeroaren beraren amaierako puntua Torren bidez irisgarria izan behar dela, eta hori erabat beste baldintza bat da. Nabigatzailearen proxyak beste jauzi bat gehitzen du, sistema eragileak ezer ez dakiena. Hiru konfigurazio, hiru mendekotasun-zerrenda bereizi.
Konfigurazio bakoitzak aldatzen du zer ebatz daitekeen, zer garraia daitekeen eta nor ikusten duen lehen paketea. Horietako bat baino ezin da izan buruan zenuen ezarpena.
Gehitu diagramari bide zuzena ere. Ordezko ibilbide batek, tunel zatituaren salbuespen batek edo proxyaren ingurubide batek orria kargatzea lor dezakete, probatu nahi zenuen katea isilpean saltatuz, eta arrakasta horrek porrotak baino gehiago engainatzen du.
Ordenak erabakitzen du zer garraia daitekeen
Torek TCP fluxuak garraiatzen ditu bere SOCKS interfazearen bidez, eta proxyari ostalariaren izena ebazteko eskatzen dion bezeroak kontsulta zirkuituaren barruan mantentzen du. UDP ez da horrela ibiltzen ohiko konfigurazioetan, horregatik WireGuard tunel bat ezin da Toren barruan habiaratu erdian TCP errele gehigarri bat gabe.
OpenVPN TCPra behartu daiteke, beraz konfigurazio hori bederen deskribagarria da. Motelagoa eta hauskorragoa ere bada, eta hausten denean huts egiteko modua blokeatutako ataka baten antzekoa da. Espero ezazu bi horiek bereizten denbora gehiago pasatzea edozein konpondu baino.
Ebazpena da beste erdia. Hau erabiliz gero, --socks5-hostname proxyak helmuga ebazten du, eta soil --socks5 erabiliz, berriz, lehenengo tokiko ebazlea galdetzen du eta izena zirkuituaren kanpora ihesarazten du. Banderatxo horrek bakarrik erabakitzen du izenaren bilaketa kateari dagokion edo zure hornitzaileari.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
Lehen muga hautsia aurkitzea
Probatu etapak paketeek bidaiatzen duten ordenan, eskaera arinekin, eta gelditu huts egiten duen lehenengoan. Idatzi zein komando exekutatu zen lehenengo, ordena ebidentziaren parte baita. Bi komandok zirkuitu hila irteera hiletik bereizten dute:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Lehenengoak adierazten du eskaera SOCKS proxyaren bidez osatzen den ala ez, eta bigarrenak sareak oraintxe aurkezten duen helbidea erakusten du. Lehenengoak huts egiten badu eta bigarrenak asmatzen badu, arazoa Tor bezeroaren ondoan edo aurretik dago. Biek asmatzen badute eta nabigatzaileak huts egiten jarraitzen badu, aplikazioak shell-ak ez duen bide bat erabiltzen du.
IP publikoaren orrialdeak azken irteera ikusgaiari buruzko informazioa baino ez du ematen. Ezin du esan zenbat jauzi izan zituen aurretik, beraz parekatu tresna bakoitzaren egoera-irteera onartuarekin, zenbaki bakarra diagramatzat hartu beharrean.
Noiz utzi geruzak gehitzen
Geruza batek zer ematen duen esaldi bakarrean esan ezin baduzu, ken ezazu. Helburua argia ez duen katea gaueko hiruretan inork araztu ezin duen katea da, eta argitu gabeko jauzi baten pribatutasun-onura normalean galtzen duzun eskuragarritasuna baino txikiagoa da.
Geruzak benetan bere lekua merezi badu, probatu bakarrik lehenengo, gero gehitu hurrengoa eta berretsi bidea berriro bi komando berberekin. Leheneratu kate osoa erabilera arrunta baino lehen, eta mantendu TLS baliozkotzea eta autentifikazioa piztuta; orria kargatzeko onartutako ziurtagiri-abisua bideratzearen ingurubide bat da, ez konponketa. Idatzi finkatu zenuen ordena freskoa den bitartean.
Idatzi ordena hori, etapa bakoitzean erantzuten duen ebazlea barne. Deskriba dezakezun kate eraginkorrak hurrengo eguneratzea gainditzen du, probatuz eraikitako kate eraginkorrak harekin batera desagertzen den bitartean. Gehitu data eta bertsioak, geroagoko hutsegitea ezaguna den egoera on batekin aldera dadin, memoriaren arabera eztabaidatu beharrean. Testu-fitxategi bateko hamar lerrok gau bateko susmoak aurreztuko dituzte.