Seirbhís Onion vs seirbhís VPN: múnlaí rochtana éagsúla

Déanann daoine cur síos ar sheirbhís Onion agus ar sheirbhís nach féidir a shroicheadh ach trí VPN mar dhá leagan den smaoineamh céanna: folaigh an port, roinn an seoladh rúnda. Tá siad éagsúil ó thaobh an rud a bhfuil an seoladh ceangailte de, cé a fhéadann é a shroicheadh agus cad a chaithfidh tarlú sula dtagann iarratas. Is ionad tionóil é ceann amháin taobh istigh de Tor, agus is bealach é an ceann eile taobh istigh de líonra príobháideach. Má dhéileálann tú leo mar rudaí inmhalartaithe cruthaítear dearaí nach bhfuil príobháideach ná inbhuanaithe.

An miotas: níl sna dearaí seo ach doras i bhfolach

Tá an tréith chomhroinnte fíor ach tanaí: ní chuireann ceachtar dearadh an comhéadan riaracháin ar phort poiblí atá inrochtana go díreach. Eascraíonn gach rud eile as a chéile. Díorthaítear seoladh Onion ó eochair na seirbhíse féin, mar sin tá an t-ainm ceangailte le féiniúlacht; níl i seoladh VPN ach seoladh taobh istigh de líonra a ligeadh isteach thú. Folaíonn ceann amháin an tseirbhís i sraith forleagtha, agus ligeann an ceann eile isteach thú i dtópolaíocht phríobháideach. Is é an dara ceann a mheas mar chomhchiallach den chéad cheann tús an mhearbhaill.

Ní rialú slándála don aip féin ceachtar den dá thréith. Ní phaistíonn suíomh i bhfolach an bogearra taobh thiar de, agus ní chuireann bealach príobháideach fíordheimhniú leis an leathanach logála isteach. Teastaíonn ceadanna na haipe féin ón dá dhearadh i gcónaí, agus teastaíonn duine éigin freagrach as nuashonruithe agus as aisghabháil uathu araon i gcónaí.

Cad chuige a bhfuil seoladh Onion ag tagairt i ndáiríre

Ionchódaíonn seoladh Onion de leagan v3 eochair phoiblí na seirbhíse, agus is ar an ábhar sin nach féidir le duine ar bith seoladh a roghnú do sheirbhís nach rialaíonn sé. Nascann an cliant trí Tor le hionad tionóil, agus sroicheann an tseirbhís an pointe céanna óna taobh féin; ní iompraíonn aon nód imeachta coitianta an nasc sin chuig an tseirbhís. Is féiniúlacht é an t-ainm, ní taifead DNS.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Sin é an fáth nach ndéanann sé aon mhaith bealach nó iontráil hosts a chur le hainm onion. Ní hé an t-aimsiú an meicníocht; is é cliant Tor agus a chiorcaid. Má tá an tseirbhís ceaptha do ghrúpa beag daoine, féadfaidh údarú cliant onion eochair a éileamh sula nglactar leis an nasc, ach ní logáil isteach san aip é sin fós. Is gníomh d'aon ghnó é an seoladh a fhoilsiú freisin, óir féadfaidh aon duine a fhoghlaimíonn é iarracht a dhéanamh ar nasc mura bhfuil srian curtha agat air.

Stop má tá an dearadh onion ann ar an aon chúis amháin fíordheimhniú a sheachaint. Ní sholáthraíonn an tsraith fhorleagtha sin, agus tógfaidh tú é níos déanaí ar aon nós.

Cad a thugann bealach VPN i ndáiríre

Ligeann VPN gléas isteach i líonra agus tugann sé bealach dó chuig geata nó fo-líonra. Feiceann an tseirbhís taobh thiar den gheata sin seoladh ó linne an tolláin agus cuireann sí i bhfeidhm cibé údarú atá aici. Ní deir an bealach aon rud faoi cé hé an t-úsáideoir; deir sé cá bhfuil cead ag na paicéid dul.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Oireann an múnla sin do ghrúpa aitheanta le gléasanna bainistithe, óir féadann an geata riocht an ghléis a fhorchur agus is féidir an líonra a iniúchadh. Ní oireann sé go maith do chuairteoirí gan ainm nó ad hoc, a chaithfí a chlárú ar dtús. Is é logáil isteach na haipe féin a shocraíonn fós cad is féidir le húsáideoir nasctha a léamh. Is é mearbhall idir inrochtaineacht agus cead an chaoi a dtugann VPN fo-líonra iomlán do gach duine atá in ann nascadh.

Stop má tá an lucht féachana anaithnid nó ag athrú i gcónaí. Is gealltanas mór é strainséirí a chlárú i líonra príobháideach chun leathanach amháin a thaispeáint dóibh i gcomparáid le seirbhís a fhoilsiú.

Roghnú eatarthu, agus cad a fhanann mar an gcéanna

Roghnaigh an múnla onion nuair atá an lucht féachana teicniúil, nuair nach mór aon seoladh poiblí a bheith ag an tseirbhís ar chor ar bith, agus nuair is féidir leat riachtanais chliaint Tor a ghlacadh. Roghnaigh an múnla VPN nuair is grúpa sainithe é an lucht féachana a bhfuil a ngléasanna á mbainistiú agat agus ar mian leat a rochtain a logáil ag an tsraith líonra. Ní bhaineann ceachtar rogha an gá atá le fíordheimhniú na haipe, paistí nó bealach aisghabhála. Ní bhíonn ceachtar níos príobháidí go huathoibríoch sa chiall a bhfuil tábhacht léi do do chuid úsáideoirí.

Sa dá dhearadh, scríobh síos cé atá in ann an tseirbhís a shroicheadh, conas a aithnítear iad agus cad a tharlaíonn nuair a chailltear dintiúir. Cuimsíonn an freagra do sheirbhís onion a heochracha údaraithe cliant agus an seoladh féin; cuimsíonn an freagra do VPN an cuntas, an gléas agus polasaí an gheata. Fardail éagsúla iad sin, agus ní bheidh ach ceann amháin acu soiléir don chéad riarthóir eile.

Críochnaíonn an chomparáid san áit a dtosaíonn an aip. Is roghanna iompair iad seoladh i bhfolach agus bealach príobháideach, agus caithfidh an aip fós a shocrú cad atá cead ag iarratas a dhéanamh. Coinnigh na cinntí sin i ndoiciméid ar leithligh agus ní ionsúfaidh ceachtar dearadh obair an chinn eile go ciúin.