Kulkeeko Tor VPN:n kautta? Mitä jaettu tunneli muuttaa

Tässä on uskomus, joka kannattaa testata: yhdistetty merkki tarkoittaa, että Torin liikenne kulki ensin VPN:n kautta. Päätelmä epäonnistuu useammin kuin pitäisi, ja se epäonnistuu hiljaa. Jaetun tunnelin täsmäyttäjä voi jättää Tor-prosessin tunnelin ulkopuolelle laitteen pysyessä yhdistettynä, ja molemmat havainnot pitävät samanaikaisesti. Kuvake kertoo liittymästä; pakettienne kulkema reitti on erillinen kysymys. Vastaa siihen reitityksen ja täsmäyttäjän perusteella, ei merkin perusteella.

Mitä yhdistetty merkki todistaa ja mitä ei

Yhdistetty VPN tarkoittaa, että liittymä on ylhäällä ja tunneli vertaisverkkoon on olemassa. Torin saapumisyhteys on toinen virta, jonka toinen prosessi on luonut, ja se, pääseekö se tähän tunneliin, riippuu siihen sovellettavasta täsmäyttäjästä ja reititystaulusta. Jätä prosessi pois, ja VPN yhdistää silti, Tor rakentaa silti piirin, eikä tarkoittamasi järjestys toteutunut. Kaksi havaintoa vastaavat eri kysymyksiin, minkä vuoksi kumpikaan ei yksin ratkaise järjestystä.

Tuo aukko ei ole kummankaan työkalun vika. Juuri sitä varten poissulkusääntö on olemassa, ja sääntö kirjoitettiin todennäköisesti syystä, jonka joku vielä muistaa.

Minkä täsmäyttäjän asiakas soveltaa yhteyteen

Reitin ratkaisee täsmäyttäjä, jonka asiakas soveltaa jokaiseen yhteyteen: prosessin nimi, kohdeprefiksi tai reittimerkintä asiakkaasta riippuen. Työpöydän pikakuvake ei vastaa mitään niistä, koska se on käynnistin, ei käytäntöyksikkö. Lue asiakkaan sääntöjoukko ja nimeä yksikkö, jota se todella testaa, ennen kuin päättelet Torista. Jos asiakas täsmäyttää kohteen mukaan, kysymykseksi tulee, mitkä prefiksit ovat tunnelin sisällä, eikä se, mikä ohjelma on käynnissä.

Kohdeperusteinen sääntö, joka kantaa vain yksityisen toimiston prefiksejä, on tavallinen muoto, ja se jättää tavalliset Torin saapumisyhteydet suunnitellusti suoriksi. Se on käytäntö, joka toimii määritetyllä tavalla, eikä se ole järjestys VPN ennen Toria, oli merkki miten terve tahansa. Kirjoita täsmäyttäjä ja poissuljetut prefiksit muistiinpanojesi samalle riville, sillä tuo pari on sääntö.

Mitä Torille tapahtuu, kun tunneli putoaa

Ota nyt tunneli pois ja katso, mitä Tor tekee, sillä käytäntö, joka pitää vain verkon ollessa terve, ei ole se käytäntö, jonka kuvasit. Asiakas voi kieltää suoran liikenteen alhaalla ollessaan, sallia sen hiljaa tai yhdistää hetken kuluttua uudelleen ja soveltaa säännön uudestaan. Käsin tehtävä katkaisu ja kaatuminen ovat eri tapahtumia, ja kaatuminen on se, jota kukaan ei ole harjoitellut. Testaa vaarattomalla liikenteellä ja kirjaa, minkä kolmesta tuloksesta todella havaitsit.

Lue myös asiakkaan dokumentoitu käyttäytyminen, mutta käsittele dokumentaatiota hypoteesina, kunnes testisi on sen kanssa samaa mieltä. Toimittajat kuvaavat oletuksen; profiilisi päättää poikkeuksen.

Miksi lähtöosoite ei voi vastata saapumiskysymykseen

Torin kautta saavutettu sivusto ilmoittaa lähtöreleen osoitteen, mikä kertoo, mistä piiri tuli ulos, ja ei mitään siitä, miten ensimmäinen hyppy jätti laitteesi. Ihmiset lainaavat tuota osoitetta todisteena järjestyksestä VPN ensin, eikä se kanna sellaista painoa. Saapumiskysymys on paikallinen: mikä liittymä kuljetti yhteyden ensimmäiselle releelle ja minkä lähdeosoitteen VPN-vertaisverkko olisi nähnyt. Vastaa siihen reittihakulla tai pakettikaappauksella laitteessa, ei verkkosivustolla.

Kaksi eri reittiä voi tuottaa saman lähtömaan, joten täsmäävä tulos todistaa jopa vähemmän kuin näyttää. Vertaa liittymiä, älä maantiedettä.

Sovellukset, jotka eivät koskaan perineet selaimen asetuksia

Asiakirjakatselin, synkronointiasiakas ja paketinhallintaohjelma luovat kukin omat yhteytensä, eikä mikään niistä peri selaimen välityspalvelinasetuksia. Kukin seuraa asiakkaan täsmäyttäjää, omaa asetustaan tai järjestelmän välityspalvelinta, ja yhdistelmä kirjataan harvoin. Näin poikkeuslista kasvaa: yksi sovellus kerrallaan, jokainen lisäys järkevä, kunnes kukaan ei osaa sanoa, mitä lista kattaa. Pidä sen sijaan lyhyt kaavio sovelluksittain, jossa nimetään täsmäyttäjä, reitti ja vikakäyttäytyminen.

Jos ylimääräinen VPN-kerros ei palvele mitään tarkoitusta, jonka voit nimetä, kerroksen poistaminen on helpompi varmistaa kuin pitkän poikkeuslistan ylläpitäminen. Samalla Tor Projectin huomautus VPN:istä lähestyy samaa järjestyskysymystä toiselta puolelta. Vähemmän liikkuvia osia tarkoittaa vähemmän oletuksia, jotka on testattava uudelleen seuraavan asiakaspäivityksen jälkeen.