Tor thar VPN: cé a fheiceann do IP, agus cé a fheiceann go n-úsáideann tú Tor?

Ceanglaíonn tú an cliant VPN, fanann tú leis an tollán, ansin osclaíonn tú Tor Browser agus ligeann tú dó ciorcad a thógáil. Is é an seicheamh neamhshuntasach sin a shocraíonn cé a fheiceann cad. San ord sin beannaíonn aistriú iontrála Tor do sheoladh fágála VPN, agus beannaíonn do sholáthraí VPN aistriú garda poiblí. Déan é a mhalairt agus athraíonn an dá bhreathnóir. Is fiú an dá ord a shiúil, mar bíonn socruithe an chliaint ag briseadh go ciúin an tseichimh a cheap daoine a bhí i bhfeidhm, agus tá an seiceáil a ghabhann é mar an gcéanna sa dá chás.

Tosaigh leis an ord, ní leis an táirge

Tugtar «VPN le Tor» ar dhá shocrú, agus níl ach an chéad cheann coitianta. I dTor thar VPN bíonn an tollán suas cheana nuair a thosaíonn Tor, mar sin seolann próiseas tor a nasc garda isteach sa tollán ar nós aon tráchta amach eile. I VPN thar Tor tagann Tor suas ar dtús agus téann an seisiún VPN féin tríd an gciorcad, ag teacht chuig an soláthraí ó fhágáil Tor.

Is é a athraíonn eatarthu ná cén seoladh atá ag an bhfadchuais is faide amuigh den nasc is forimeallaí. Ní fheiceann gach breathnóir ach an léim roimhe, riamh an cosán iomlán: feiceann an garda cé a nasc leis, agus feiceann an freastalaí VPN cé a nasc leis. Ní iompraíonn Tor do sheoladh tolláin áitiúil amach, agus níl aon réimse sa phrótacal inar féidir leis é sin a dhéanamh.

Sa dá ord feiceann an suíomh cinn scríbe fágáil Tor fós, agus ní athraíonn ceachtar ord an méid a fhoghlaimíonn an suíomh sin ó do shíniú isteach. Tá an difríocht teoranta don dá imeall.

Cad a fheiceann aistriú iontrála Tor

Glacann an iontráil, nó an garda, le nasc TCP gnách ar phort aistrithe agus tosaíonn sé cró TLS leis an gcliant. I socrú Tor-thar-VPN is é d'fhágáil VPN foinse an naisc sin. I socrú Tor-ar-dtús is é an seoladh a d'úsáid do mheaisín chun an líonra Tor a bhaint amach, de ghnáth do nasc baile.

Freagraíonn sé sin do leath IP na ceiste, ach amháin má d'iompair an tollán an nasc i ndáiríre. Sroicheann próiseas Tor an garda lena shoc saor féin, agus níl an soc sin á rialú ag socruithe seachfhreastalaí Tor Browser. Labhraíonn an brabhsálaí leis an bpróiseas tor cuachta thar SOCKS ar 9150, agus ansin osclaíonn tor a nasc féin ag baint úsáide as tábla ródaithe an eithne. Athraíonn líne Socks5Proxy i torrc, nó iompróir cliaint, an cosán sin. Ní athraíonn aon rud eile.

Ar Linux is féidir leat an freagra a léamh ón meaisín. Fiafraigh den eithne cén comhéadan a d'úsáidfeadh sé le haghaidh seoladh poiblí treallach, ansin féach ar sheoladh áitiúil an naisc bhunaithe:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Má deir an ród dev wg0 nó dev tun0, agus gurb é an seoladh áitiúil ar an nasc bunaithe seoladh an tolláin, tá Tor taobh istigh den VPN. Má ainmníonn an ród do chomhéadan fisiceach, tá sé taobh amuigh, cibé rud a mhaíonn táscaire an chliaint féin.

Cad a fheiceann do sholáthraí VPN

Críochnaíonn an soláthraí do sheisiún VPN, mar sin feiceann sé na seoltaí a nascann tú leo. Foilsítear seoltaí aistrithe garda sa chomhdhearcadh poiblí agus tá a bportanna ar eolas go maith, mar sin is cuardach liosta é ceann a mheaitseáil seach iniúchadh paicéad domhain. Ní gá don soláthraí Tor a bhriseadh chun a fháil amach gur Tor é seisiún.

An rud nach bhfeiceann sé ná an chuid eile den chiorcad. Roghnaítear an t-aistriú láir agus an fhágáil taobh istigh de Tor, agus ní láimhseálann an soláthraí ach an nasc chuig an garda. Fanann ábhar an leathanaigh taobh istigh de TLS a chríochnaíonn ag an bhfágáil, agus tarlaíonn réiteach ainmneacha do thrácht Tor ag an bhfágáil freisin, mar sin níl aon cheist DNS ag an soláthraí le comhghaolú le ceann scríbe.

Athraíonn droichid le obfs4 an cuardach, ní an topology. Níl seoladh droichid sa liosta aistrithe poiblí agus déantar an trácht a mhúnlú ionas nach mbeadh cuma Tor air, mar sin ní chuirfidh oibreoir nach ndéanann ach seoltaí a chur i gcomparáid in iúl é. Tagann an seisiún ó do chliant VPN fós, agus feiceann an soláthraí fós aon phointe deiridh amháin, aon toirt amháin agus aon amchlár amháin.

Ní polasaí coinneála í an chumas

Níor gheall oibreoir a fhéadann nasc a bhreathnú go gcoinneoidh sé é. Is cinneadh ar leith é logáil, scríofa i bpolasaí, teoranta ag dlínse agus in-fhíoraithe ach amháin trí fhianaise a bhfuil muinín agat aisti cheana. Ní athraíonn lipéad gan logaí an ról líonra a thuairiscítear thuas.

Bíonn tábhacht níos mó de ghnáth le céannacht an chuntais ná le seoladh na fágála. Má shínigh tú isteach le seoladh ríomhphoist, nó má d'íoc tú le cárta, féadann an soláthraí an seisiún a cheangal leat gan aon cheann scríbe amháin a logáil. Ní dhéanann rothlú IPanna fágála aon rud faoi sin.

Seiceáil an clúdach sula gcuirfidh tú muinín in aon cheann den dá fhreagra

Ní dhéanann an chuid is mó de na daoine a cheapann go ritheann siad Tor thar VPN ach cuid de a rith. Is iad an tollánú scoilte a eisíonn Tor Browser, an lasc mharaithe a chlúdaíonn an brabhsálaí ach ní an tseirbhís tor, an t-aonad tosaithe a ritheann sula mbíonn an tollán suas, agus cosán IPv6 timpeall an tolláin na ceithre cinn is gnáth.

Ní thástálann léamh scáileáin stádais an chliaint aon cheann acu. An tástáil a dhéanann: fág Tor Browser ag rith, tarraing an tollán anuas, agus féach an dtéann an nasc garda ina bhfód ar an gcomhéadan fisiceach.

An t-ord ina seiceálaim, ag stopadh ag an gcéad teip:

• ip route get 203.0.113.10 aisceann sé gléas an tolláin.
• ss -tnp | grep -i tor taispeánann sé an nasc garda le seoladh áitiúil tolláin.
• ip -6 route níl aon ród réamhshocraithe aige lasmuigh den tollán, nó tá IPv6 as sa chliant.
• Cuireann titim an VPN deireadh leis an nasc tor nó atreoraíonn sé é in ionad é a fhágáil ar an nasc fisiceach.

Cén t-ord a oireann don rud a chosnaíonn tú

Folaíonn an dá ord rud éigin agus nochtann siad rud éigin, mar sin is rogha faoin mbreathnóir a bhfuil cúram ort uaidh an freagra.

Léigh é de réir colúin go dtí go n-oireann ró don rud a bhfuil tú ag iarraidh a chosc. Más líonra áitiúil nó ISP a thaifeadann nó a chuireann bac ar Tor an t-imní, láimhseálann Tor thar VPN é sin. Más é an t-imní go bhfoghlaimíonn oibreoir an VPN do sheoladh baile, láimhseálann VPN thar Tor é sin, agus íocann sé as trí úsáid Tor a nochtadh do do líonra féin agus do sheoladh baile don gharda.

Ní fhágann ceachtar socrú an dá imeall dall. Ní bhaineann breathnóir a chur leis ceann eile. Deir nóta an Tor Project faoi VPN a rith le Tor an rud céanna ón taobh eile: athraíonn an tollán cé a gcuirtear muinín ann agus cad iad na cosáin teipe atá ann, mar sin ní uasghrádú é a chur leis gan cinneadh a dhéanamh faoin rud a bhí uait a cheilt.

Socraigh an breathnóir ar dtús, roghnaigh an t-ord ina dhiaidh sin, agus fíoraigh le ip route get agus ss seachas le táscaire an chliaint. Más é an breathnóir duine a fhéadann iallach a chur ar an soláthraí VPN féin, ní shocraíonn aon rogha oird é sin.