VPN Toren bidez: lehenik garraioaren egiaztapena

Tor lehenik esan nahi du VPN bezeroa SOCKS proxia baten atzean dagoela, beraz tunela bera Toren bidez eraikitzen da eta aplikazioen trafikoa VPNren amaierako puntutik ateratzen da. Hori ordena zehatz bat da, eta ez da jende gehienak eraikitzen duena. Tor Browser VPN bezero arrunt baten ondoan irekitzeak ez du bi programetako bat ere bestearen bidea erabiltzera behartzen.

Egin egiaztapenak hurrenez hurren. Bakoitzak erabakitzen du hurrengoa hasteak merezi duen.

Benetan eraikitzen ari zaren ordena

Bi ordena nahasten dira elkarrizketa berean. Tor lehenik esan nahi du VPN bezeroak SOCKS proxia baten bidez iristen dela bere zerbitzarira, beraz tunela Toren gainean eraikitzen da. VPN lehenik esan nahi du Toren trafikoa tunelaren bidez ateratzen dela, jende gehienak ustekabean eraikitzen duena eta gero bestea bezala deskribatzen duena. Lehenengoak birbidaltze-muga VPN eragilean kontzentratzen du, bigarrenak Toren sarreran eta irteeran kontzentratzen du. Bat ere ez da bi aplikazioak aldi berean irekita edukita lortzen duzuna.

Idatzi zereginak zein ordena behar duen ezer konfiguratu aurretik, biak software-ezarpen desberdinak behar dituztelako eta leku desberdinetan huts egiten dutelako. Oker etiketatutako ordenak ordu batez geruza okerrean arazoak bilatzera bidaltzen zaitu. Beheko guztiek Tor lehenik suposatzen dute.

Egiaztatu garraioa beste edozerren aurretik

Toren SOCKS interfazeak TCP korronteak eramaten ditu eta ez du UDP elkarte orokorrik ematen. Garraioa UDP duen VPN batek ezin du proxia hori sare-interfaze arrunt gisa tratatu, eta bezeroaren ezarpen batek ere ez du aldatzen proxiak aurrera bidaltzeko prest dagoena. WireGuard ohiko forman biktima nabarmena da. TCP moduan OpenVPN profil bat ohiko irtenbidea da, eta oraindik esan behar zaio modu esplizituan proxia erabiltzeko.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Egiaztatu proxia entzuten ari dela eta HTTPS eskaera arrunt bat eraman dezakeela tunel bat haren bidez araztu aurretik. Eskaera arruntak huts egiten badu, VPN bezeroak ez du inoiz arrakastarik izango eta haren erregistzoek ez dizute esango zergatik.

Berridatzi behatzailearen mapa

Tor sarrerak Torera konektatzen den iturria ikus dezake lehenago zerbaitek aldatu ez badu, beraz jauzi horrek zure helbidea ikasten du. VPN hornitzaileak Toren aldetik datorren konexioa jasotzen du, baina oraindik jakin dezake tunelaren barruan bidali zenituen kontu bat, ordainketa-erregistro bat edo kredentzial bat. VPN bidez iristen diren helmugak haren irteera ikusten dute, Toren irteera ez, eta horrek azken birbidaltze-muga eragile bakarrean kontzentratzen du.

Ez du helmuga bakoitzerako bide banatua berreraikitzen ere. Tor Browser-ek zirkuitu berria eraikitzen du gune bakoitzeko; Toren gainean eramandako VPN batek tunel bakarra eraikitzen du, eta haren atzean dagoen gune bakoitzak amaierako puntu hori partekatzen du. Hartu aldea diseinu-egitate gisa, eta ez ezabatu beharreko muga gisa.

Zenbatu hutsegite-geruzak hausten denean

Hondatuta dagoen ezarpen batek gutxienez lau geruza independente ditu: SOCKS konexioa, VPN zerbitzariarekiko TLS esku-ematea, VPN esku-ematea bera, eta gero tunelaren barruko bideratzea edo izen-bereizmena. Bakoitzak sintoma desberdinarekin huts egiten du eta bakoitzak konponketa desberdina behar du. Ziurtagiri-egiaztapenak lasaitzea tunela altxatzen ez delako diagnostiko oker klasikoa da, eta garraio-arazoa segurtasun-arazo bihurtzen du.

Erregistratu huts egiten duen lehen geruza eta gelditu hor. Proxiaren uko egitea eta gako baztertua ez dira gertaera beraren aldaerak.

Gelditu mehatxu-ereduak Tor Browser-en defentsak behar baditu

Aplikazio arbitrarioak Torek eramandako VPN baten bidez bideratzeak ez die aplikazio horiei Tor Browser-en aztarna eta isolamendu ezaugarriak ematen. Haien kontuak, identifikatzaileak eta beren sare-portaera garrantzitsuak izaten jarraitzen dute, eta tunel batek ez du horietako bat ere normalizatzen. Helburua beste erabiltzaileekin nahasten den nabigatzailea bada, ordena honek ez du ematen.

Tor Project-ek berak ohartarazten du erabiltzaileek behar bezala konfigura ezin dituzten konbinazioen aurka, eta hau jende gehienari dagokio. Mehatxu-eredu esturako diseinu deliberatua da, ez gailu osoko trafiko anonimorako lasterbidea.