Giet Tor troch de VPN? Wat split tunnele feroaret

Hjir is it oertsjûging dat it wurdich is te testen: in ferbûn badge betsjut dat Tor syn ferkear earst troch de VPN gie. Dy konklúzje mislearret faker as it soe moatte, en it mislearret stil. In split-tunnel-matcheder kin it Tor-proses bûten de tunnel litte wylst it apparaat ferbûn bliuwt, en beide observaasjes bliuwe tagelyk wier. It ikoan rapportearret in ynterface; it paad dat jo pakketten namen is in aparte fraach. Beäntwurdzje it út de routing en de matcheder, net út it badge.

Wat in ferbûn badge bewizet, en wat net

In ferbûn VPN betsjut dat in ynterface omheech is en dat der in tunnel nei de peer bestiet. Tor syn yngongsferbining is in oare stream, makke troch in oar proses, en oft dy yn dy tunnel komt hinget ôf fan de matcheder en de routingtabel dy't derop tapast wurde. Slút it proses út en de VPN ferbynt noch, Tor bout noch in sirkwy, en de folchoarder dy't jo bedoelden barde net. De twa observaasjes beäntwurdzje ferskillende fragen, dêrom beslút gjin fan beide allinnich de folchoarder.

Dat gat is gjin fout yn ien fan 'e ark. Dêr is in útslutingsregel krekt foar, en de regel waard wierskynlik skreaun om in reden dy't immen noch ûnthâldt.

Hokker matcheder de klant op in ferbining tapast

Wat it paad beslút is de matcheder dy't de klant op elke ferbining tapast: in prosesnamme, in bestimmingsprefiks of in rût-yngong, ôfhinklik fan de klant. In fluchkeppeling op it buroblêd past by gjin fan dy, want it is in starter, gjin beliedsienheid. Lês de regelbondel fan de klant en neam de ienheid dy't er echt test, foardat jo oer Tor riddenearje. As de klant by bestimming matcht, wurdt de fraach hokker prefiksen yn de tunnel sitte, ynstee fan hokker programma rint.

In op bestimming basearre regel dy't allinnich prefiksen fan in priveekantoar draacht is in gewoane foarm, en lit gewoane Tor-yngongsferbiningen neffens it ûntwerp direkt. Dat is it belied dat wurket sa't it konfigurearre is, en it is net de folchoarder VPN-foar-Tor, hoe sûn it badge der ek útsjocht. Skriuw de matcheder en de útsletten prefiksen op deselde rigel fan jo notysjes, want dat pear is de regel.

Wat der mei Tor bart as de tunnel falt

Nim no de tunnel wei en sjoch wat Tor docht, want in belied dat allinnich hâldt wylst it netwurk sûn is, is net it belied dat jo beskreaune. De klant kin direkt ferkear wegerje wylst it del is, it stil tastean, of in momint letter wer ferbine en de regel op 'e nij tapasse. In hânmjittige ôfskieding en in crash binne ferskillende barren, en de crash is dejinge dy't nimmen oefene hat. Test mei ûnskealik ferkear en skriuw op hokker fan 'e trije útkomsten jo echt waarnamen.

Lês ek it dokumintearre gedrach fan de klant, mar behannelje de dokumintaasje as in hypotese oant jo test it dermei iens is. Ferkeapers beskriuwe de standert; jo profyl beslút de útsûndering.

Wêrom it útgongsadres de yngongsfraach net beäntwurdzje kin

In side berikt fia Tor rapportearret it adres fan it útgongsrelay, wat jo fertelt wêr't it sirkwy útkaam en neat oer hoe't de earste sprong jo apparaat ferliet. Minsken sitearje dat adres as bewiis fan 'e folchoarder VPN-earst, en it kin dat gewicht net drage. De yngongsfraach is lokaal: hokker ynterface droech de ferbining nei it earste relay, en hokker boarneadres de VPN-peer sjoen hawwe soe. Beäntwurdzje it mei in rût-syktocht of in pakketopname op it apparaat, net mei in webside.

Twa ferskillende paden kinne itselde útgongsland opleverje, dus in oerienkommend resultaat bewizet noch minder as it liket. Fergelykje ynterfaces, net geografy.

Tapassingen dy't nea de ynstellings fan de browser erfden

In dokumintbeskôger, in syngronisaasjeklant en in pakketbehearder meitsje elk har eigen ferbiningen, en gjinien fan harren erft de proxy-ynstellings fan de browser. Elk folget de matcheder fan de klant, syn eigen konfiguraasje of de systeemproxy, en de kombinaasje wurdt selden opskreaun. Sa groeit in útsûnderingslist: ien tapassing tagelyk, elke tafoeging ridlik, oant nimmen mear sizze kin wat de list beslacht. Hâld ynstee in koart diagram per tapassing, mei de matcheder, de rûte en it flatergedrach.

As de ekstra VPN-laach gjin doel tsjinnet dat jo neame kinne, is it fuortheljen fan de laach makliker te ferifiearjen as it byhâlden fan in lange list útsûnderings. Tagelyk Tor Project syn notysje oer VPN's benaderet deselde oarderfraach fan 'e oare kant. Minder bewegende dielen betsjutte minder oannames om op 'e nij te testen nei de folgjende klantfernijing.