Athsheachadán eisithe Tor vs freastalaí eisithe VPN: cad atá ar eolas ag gach ceann
Taispeánann athsheachadán eisithe Tor agus freastalaí eisithe VPN araon seoladh poiblí amháin, ach roinneann siad eolas ar bhealach difriúil. Déan comparáid idir infheictheacht, clúdach agus beartas calafort.
Folaíonn an dá dhearadh do sheoladh taobh thiar d'aon IP phoiblí amháin, agus ní féidir le suíomh Gréasáin a phriontálann an seoladh a fheiceann sé iad a idirdhealú. Is é an difríocht cé a fhoghlaimíonn cad ar an mbealach, cé mhéad tráchta atá clúdaithe, agus cé na calafoirt a cheadaítear a bheith ag obair. Is é athsheachadán eisithe Tor an chéim dheireanach de chiorcad de thrí athsheachadán; críochnaíonn freastalaí eisithe VPN do thollán agus déanann sé féin an nasc amach. Seo mar a shocraím cé acu a theastaíonn ó thasc, agus cad a sheiceálaim sula ngabhalm leis go n-iompraíonn ceann amháin mar an gceann eile.
Dhá chonair a chríochnaíonn ag seoladh amháin
Tógann Tor ciorcad trí gharda, athsheachadán láir agus eisitheoir, agus criptíonn sé an t-ualach i sraitheanna ionas nach scamhann gach athsheachadán ach a shraith féin. Déanann an t-eisitheoir an gnáthnasc TCP chuig an gceann scríbe, agus is é sin an fáth a bhfeiceann an ceann scríbe seoladh an eisitheora. Ní labhraíonn do chliant go díreach leis an gceann scríbe riamh, agus ní fheiceann an garda é ach an oiread.
Is tollán amháin chuig pointe deiridh amháin é VPN. Baineann freastalaí an oibreora an tollán agus osclaíonn sé an nasc amach, mar sin feiceann an ceann scríbe seoladh amháin freisin, an uair seo ceann an oibreora. Tá an toradh inbhraite mar an gcéanna; níl an t-eolas. Freagraíonn tástáil a phriontálann IP cén córas ina bhfuil tú agus ní deir sí faic faoin roinnt muiníne atá difriúil i ndáiríre.
Cé a bhíonn a fhios aige cad sa deireadh
Feiceann pointe deiridh VPN an seoladh foinse, an ceann scríbe, an t-am agus an toirt in aon áit amháin. Is é an tiúchan sin an dearadh: oibreoir amháin, dromchla logaí amháin, áit amháin le haghaidh toghairme nó mí-chumraíochta. Tagann gach rud a ghnóthaíonn tú as muinín sa pháirtí sin agus as beartas eisithe an phointe dheiridh.
Roinneann Tor an t-eolas sin. Tá do sheoladh ar eolas ag an ngarda ach ní an ceann scríbe; tá an ceann scríbe ar eolas ag an eisitheoir ach ní do sheoladh. Ní cheart go bhfoghlaimeodh athsheachadán an dá rud. Is airí struchtúrach é sin, ní gealltanas i gcoinne breathnadóra domhanda, athsheachadáin a chomhghaolaíonn amanna, nó pointe deiridh atá i gcontúirt, mar sin caith leis mar dháileadh difriúil ar an riosca céanna seachas mar ainmníocht nach féidir léi teip.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Is cinneadh brabhsálaí nó cinneadh róid é an clúdach
Ródaíonn brabhsálaí Tor a thrácht féin agus cuireann sé cosaintí leis nach ndéanann gnáthchliant VPN a atáirgeadh: frithsheasmhacht in aghaidh méarlorg, leithlisiú céadpháirtí, méid fuinneoige seasta agus gníomh Aitheantas Nua a chaitheann stát an tseisiúin. Ní úsáideann feidhmchláir eile an ciorcad sin mura bhfuil siad cumraithe chuige sin, agus is tionscadal ar leith é socrú Tor ar fud an chórais ó shuiteáil an bhrabhsálaí.
Tá VPN den fhoirm chontrártha. Leanann an clúdach an tábla ródaithe, mar sin gabhann próifíl WireGuard le AllowedIPs = 0.0.0.0/0 gach rud agus ní ghabhann liosta tolláin scoilte ach na réimíreanna a ainmnítear. Is sa mheicníocht sin atá na sceitheanna freisin: is féidir le hiarratais DNS, IPv6 agus WebRTC conair a thógáil nach raibh beartas ródaithe san áireamh inti. Seiceáil ón taobh istigh den fheidhmchlár a theip, ní ó chluaisín brabhsálaí a bhféadfadh comhéadan eile a bheith in úsáid aige.
Beartas calafort, cinn scríbe blocáilte agus HTTPS
Is féidir le hathsheachadán eisithe calafoirt amach a dhiúltú, agus diúltaíonn an beartas réamhshocraithe do liosta de chalafoirt atá seans maith go ndéanfaí mí-úsáid orthu, agus calafort SMTP 25 ina measc. Mar sin teipeann cliant ríomhphoist atá cumraithe trí Tor ag an eisitheoir, rud a fhéachann le locht líonra agus nach ea. Socraíonn oibreoirí a reachtálann athsheachadán é sin go sainráite:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Blocálann cinn scríbe freisin, agus blocálann siad an dá chóras ar bhealaí difriúla. Foilsítear seoltaí eisithe Tor, mar sin féadfaidh suíomh an liosta iomlán a dhiúltú; suíonn pointí deiridh VPN i raonta ionaid sonraí a dhiúltaítear chomh fánach céanna. Nuair a theipeann ar leathanach, scar na trí iarrthóir roimh aon rud a athrú: beartas eisithe nó amach, ceann scríbe a dhiúltaíonn don fhoinse, nó tairseach ghabhála a sciobann an chéad iarratas.
Ní thagann ceachtar córas in ionad criptithe iompair. Tá HTTP lom inléite ag an athsheachadán eisithe agus ag pointe deiridh VPN araon, mar sin coinnigh HTTPS ar siúl agus léigh an rabhadh deimhnithe in ionad é a dhiúltú. Réitíonn dhá sheiceáil ceist an ródaithe go tapa: filleann curl -s https://check.torproject.org/api/ip IsTor nuair a chuaigh an t-iarratas trí chiorcad, agus taispeánann curl -s https://ifconfig.me an seoladh eisithe a chuirfeadh VPN i láthair. Trí an dá rud a rith insíonn sé duit cén conair atá á húsáid ag an sceall i ndáiríre.
Ná húsáid ceann amháin mar an gceann eile
Ní próifíl VPN é seoladh athsheachadáin eisithe. Ní chruthaíonn sé tollán cliant OpenVPN nó WireGuard a dhíriú ar athsheachadán ar chalafort 443, mar níl aon tseirbhís VPN ag éisteacht ansin; is céim é an t-athsheachadán i gciorcad duine éigin eile. Sa treo eile, ní pointe iontrála do Tor é pointe deiridh VPN, agus ní háit iad socruithe droichid bhrabhsálaí Tor chun óstainm VPN tráchtála a ghreamú. Má ritheann tú Tor thar VPN, feiceann an garda seoladh an VPN in ionad do cheannsa, rud a athraíonn an roinnt gan an dá ról a chumasc.
Sula roghnaíonn tú, freagair ceithre cheist in ord: cé a oibríonn an pointe deiridh agus cad a choinníonn sé, cad a chlúdaíonn an uirlis ar an ngléas seo, cé na calafoirt agus cinn scríbe a cheadaíonn an beartas eisithe, agus cad a chuireann an feidhmchlár leis an gconair líonra. Teastaíonn VPN ó thasc a bhfuil gnáthrochtain líonra de dhíth uirthi do go leor clár. Teastaíonn brabhsálaí Tor ó thasc a bhfuil na cosaintí ar leibhéal an bhrabhsálaí agus samhail an chiorcaid de dhíth uirthi, agus é coinnithe cothrom le dáta. Má tá an freagra «an dá rud», rith iad in ord d'aon ghnó agus scríobh síos cén seoladh a fheiceann gach taobh.