Relate Tor versus freastalaí VPN: cén fáth nach féidir iad a mhalartú

Tá seoladh agat, freagraíonn an port, agus glacann cliant é gan aon ghearán. Ní dhéanann aon cheann de sin deireadh VPN de relate Tor, agus tá an botún costasach mar go n-allmhairítear an phróifíl go glan agus go dteipeann uirthi níos déanaí sa chroitheadh lámh. Úsáidim na ceithre sheiceáil thíos in ord; tá coinníoll stoptha ag gach ceann, agus is é an pointe atá ann stopadh go luath. Má theipeann ar an gcéad seiceáil, ní féidir leis an gcuid eile cabhrú leat.

Seiceáil cad a fhreastalaíonn an port i ndáiríre

Ní chruthaíonn port oscailte ach éisteoir, ní mór. Labhraíonn ORPort relate le cealla Tor féin tar éis croitheadh lámh TLS, mar sin ní insíonn probe TLS rathúil mórán duit faoi cibé an nglactar le prótacal VPN ansin:

nc -vz 203.0.113.20 443
openssl s_client -connect 203.0.113.20:443 -brief < /dev/null

Léigh an teastas seach an fhíric go bhfuil ceann ann. Cuireann relate teastas féin-shínithe i láthair le hainm atá d'aon ghnó neamhshuntasach, mar tá trácht an relate le bheith cosúil le HTTPS gnáth; iompraíonn teastas freastalaí VPN an t-ainm a bhfuil do phróifíl ag súil leis. Mura bhfreagraíonn an piar riamh ar an gcéad phacáid den phrótacal VPN, ní athróidh aon mhéid eagarthóireachta próifíle an toradh.

Stop anseo mura gcríochnaíonn an seoladh an croitheadh lámh a sheolann do chliant. Is freagra prótacail é sin, ní fadhb cumraíochta, agus is é an chúis is coitianta go bhfanann próifíl allmhairithe ag 'connecting' go deo.

Seiceáil ról an relate, ní mhéid an líonra

Déanann róil an relate jabanna éagsúla. Is éard atá i nguard an chéad léim do chliaint, seolann meán-relate ciorcaid idir relate eile, is é exit an ceann a theagmhaíonn le cinn scríbe, agus is pointe iontrála neamhphoiblí é droichead a dháiltear trí BridgeDB. Coinníonn gluais Tor na sainmhínithe sin ar leithligh, agus tá inrochtaineacht ina cuid de gach ról cé nach bhfuil cead freastal ar chliaint treallacha ina chuid d'aon ról acu.

Is fiú an beartas exit a léamh mar is é an t-aon chuid é a shamhlaítear le riail seolta, agus rialaíonn sé na cinn scríbe a ligeann an exit amach, ní na cliaint a ligeann sé isteach. Deir beartas exit sriantach a chuireann cosc ar phort 25 rud éigin faoi rialú na mí-úsáide amach, ní faoi cibé an féidir leat cliant OpenVPN a dhíriú ar an meaisín.

Stop má tá tú ag réasúnaíocht ó chlú: toisc go seolann relate trácht ar aghaidh, caithfidh an seoladh glacadh le do cheann. Roghnaíonn Tor cosáin trí chomhthoil agus trína phrótacal féin; ní rannpháirtí é cliant VPN agus níl aon chiorcad aige le teacht isteach ann.

Seiceáil an bhfuil an t-éisteoir SOCKS logánta nó poiblí

Nochtann cliant Tor comhéadan SOCKS d'fheidhmchláir ar an meaisín céanna, ar loopback de réir réamhshocraithe. Is áis logánta é an t-éisteoir sin, ní seirbhís a thairgeann relate don idirlíon, agus is é an bealach a gcríochnaíonn daoine ag rith relate oscailte nár bheartaigh siad é a láimhseáil mar sheachfhreastalaí poiblí:

ss -ltnp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

Is é an seoladh ceangail an leid. Déanann SocksPort ar 127.0.0.1:9050 a chuid oibre; is seachfhreastalaí oscailte é ceann a éisteann ar 0.0.0.0 agus atá inrochtana ón taobh amuigh, agus tá rialuithe beartais rochtana Tor féin ann go díreach toisc gur fadhb é an nochtadh sin seach mar ghné.

Le haghaidh feidhmchláir a dteastaíonn Tor uaidh, dírightear é chuig an bport loopback agus ligean do Tor ainmneacha a réiteach, rud a dhéanann an fhoirm socks5h thuas. Ná cuir seoladh relate in ionad an phoirt sin; ní thairgeann an relate an comhéadan a iarrann d'fheidhmchlár.

Seiceáil go dtagann an phróifíl VPN le críochphointe fíor

Is éard atá i bpróifíl VPN ná beartán ionchas: teastaíonn teastas an fhreastalaí nó an CA ó OpenVPN, teastas cliaint agus eochair, agus de ghnáth eochair TLS, agus teastaíonn eochair phoiblí an phiara, críochphointe agus IPanna ceadaithe ó WireGuard. Ní féidir aon cheann acu a dhíorthú ó sheoladh agus ó phort oscailte, agus sin an fáth go dteipeann ar phróifíl a tógadh mar sin ag an gcéad mhalartú seach ag an nascadh.

Nuair a thugtar próifíl duit, fíoraigh í i gcoinne críochphointe a rialaíonn tú nó soláthraí is féidir leat a aithint:

wg show
openvpn --config client.ovpn --verb 4

I loga OpenVPN, ainmníonn earráid idirbheartaíochta TLS an neamhréir go díreach; i wg show, níor chríochnaigh piar gan líne croitheadh lámh ceann riamh. Tá an dá rud níos soiléire ná an táscaire rothlach ar an gcliant, agus díríonn an dá rud ar ábhar eochrach nó ar phrótacal seach ar Tor.

Seiceáil cén chosaint atá uait i ndáiríre

Seo an tseiceáil a chinneann an ailtireacht. Tugann Brabhsálaí Tor duit leithlisiú ciorcaid agus cosaintí méarloirg nach dtugann VPN; athraíonn VPN an seoladh a fheiceann ceann scríbe agus fíoraíonn sé thú le soláthraí. Is ceist de mhúnla bagairtí é roghnú eatarthu, ní ceist comhoiriúnachta, agus cruthaíonn meascadh iad socrú a bhféachann sé príobháideach air agus nach bhfuil.

Tá ord ag slabhraithe. Is socrú tacaithe é VPN a iompraíonn trácht Tor, toisc nach dteastaíonn ó chliant Tor ach TCP amach. Ní hé cliant VPN a dhírítear isteach i Tor an rud céanna agus ní hé sin a chuireann cliant Tor i bhfeidhm, mar sin ná déan pleanálacha air sin.

Sula n-allmhairíonn tú rud ar bith, deimhnigh an ceithre rud:

• Críochnaíonn an port croitheadh lámh do phrótacal, ní hamháin nasc TCP.
• Tá ról an óstaigh ar eolas agat agus ní ghlacann tú le seoladh ar aghaidh mar chead.
• Tá an t-éisteoir SOCKS a úsáideann tú ar loopback agus is leatsa é, ní port poiblí ar relate duine eile.
• Baineann eochracha nó teastais na próifíle leis an gcríochphointe a bhfuil tú ag nascadh leis.