UDP trí phort SOCKS Tor: cad nach n-iompraítear

Oibríonn sé app a dhíriú ar phort SOCKS do bhrabhsálaí agus teipeann sé ar chluiche, agus ní é an chumraíocht an chúis. Sainmhíníonn SOCKS5 roinnt orduithe, agus tá sé de chead ag cur i bhfeidhm gan ach cuid acu a thacú; glacann comhéadan Tor le naisc srutha agus réiteach ainmneacha, ní le seachadadh treallach datagram. Iarrann cliant a sheolann UDP agus a bhfuil súil aige go ndéanfaidh an seachfhreastalaí é a sheachadadh ordú nach gcuireann an freastalaí i bhfeidhm. Seiceálann an treoir thíos é sin i gceann cúpla nóiméad agus ansin roghnaíonn sé iompróir a fhéadann oibriú i ndáiríre.

Seiceáil cad a sheolann an aip i ndáiríre

Tosaigh tríd an iompróir a shainaithint seachas ainm an phrótacail. Féadann cliant gutha logáil isteach thar HTTPS agus ansin na meáin a iompar thar UDP; féadann cluiche fíordheimhniú thar TCP agus imirt thar UDP; féadann aistriú comhad TCP a úsáid le haghaidh rialaithe agus UDP le haghaidh fionnachtana. Breathnaíonn an chéad dá iompar mar an gcéanna go n-éiríonn leis an logáil isteach agus go dteipeann ar an nglao fós, agus is é sin an fáth nach cruthúnas é “cheangail sé” go n-oibríonn an aip ar fad. Fillann roinnt cliant ó UDP go TCP leo féin freisin, rud a fhágann go bhféachann seisiún atá ag obair go páirteach mar líonra luaineach seachas mar iompróir blocáilte.

Scríobh síos an port ceann sprice agus an t-iompróir don chuid a theipeann. Cinneann an líne amháin sin an féidir le seachfhreastalaí cabhrú ar chor ar bith.

Cad a ghlacfaidh comhéadan SOCKS Tor leis

Cuireann Tor an t-ordú SOCKS5 CONNECT i bhfeidhm do naisc srutha agus orduithe síneadh chun ainmneacha a réiteach, agus is é sin an fáth a n-oibríonn brabhsálaí tríd gan athrú. Níl UDP ASSOCIATE, an t-ordú a ligfeadh do chliant datagraim a thabhairt don seachfhreastalaí lena seachadadh, mar chuid den rud a thairgeann Tor. Tá an doiciméadú do na síntí i sonraíocht síntí SOCKS an tionscadail, agus tá sé gearr. Tá easpa orduithe datagram d’aon ghnó: thabharfadh seachadadh UDP treallach ról seachadta don líonra nár dearadh riamh é chuige.

Is é seo an freagra freisin do WireGuard, atá UDP de réir dearadh agus nach bhfuil aon chúltaca TCP aige. Níl aon chonair tacaithe a dhíríonn WireGuard ar phort SOCKS, agus is clúdach é aon rud a mhaíonn a mhalairt a bhfuil a scéal iontaoibhe agus cothabhála féin aige, ní gné de cheachtar den dá uirlis.

OpenVPN an eisceacht pháirteach, mar is féidir é a chumrú chun tollánú thar TCP agus tuigann sé rogha seachfhreastalaí SOCKS. Teastaíonn freastalaí cumraithe do TCP agus cinneadh feasach faoi na hiarmhairtí feidhmíochta agus méarloirg fós, mar sin is rogha dearaidh é seachas deisiú comhoiriúnachta.

Rith an tseiceáil in ord

Deimhnigh ar dtús go n-oibríonn an seachfhreastalaí do shruthanna, ionas nach féidir locht níos déanaí a chur ar phort nach féidir a shroicheadh. Ansin deimhnigh trácht na haipe féin, agus féach cé na soicéid a osclaíonn sí i ndáiríre.

curl --socks5-hostname 127.0.0.1:9050 -sS https://check.torproject.org/api/ip
ss -tupn | grep 9050
ss -aun | grep -E ':(3478|5060|27015)\b'

Taispeánann an chéad ordú rathúil agus sruth bunaithe sa dara líne go n-oibríonn conair an tseachfhreastalaí mar a dearadh í. Lorgaíonn an tríú hordú soicéid datagram áitiúla a bhaineann leis an aip; má osclaíonn an cliant ceann agus má sheolann sé go díreach chuig seoladh iargúlta, níor chomhairligh sé an seachfhreastalaí riamh agus ní athróidh aon socrú seachfhreastalaí é sin. Má theipeann sé ag an gcéad chéim, stop agus deisigh conair an tseachfhreastalaí sula ndéanann tú scrúdú ar an aip, mar go dtáirgeann dhá locht ag an am céanna tuarascáil nach féidir le duine ar bith gníomhú uirthi.

Fill siar agus roghnaigh an uirlis cheart

Bain aon athróga comhshaoil seachfhreastalaí nó socruithe seachfhreastalaí de réir aipe a dhírigh an cliant UDP ar an port SOCKS; má fhágtar iad, bíonn na tástálacha níos déanaí déchiallach. Athchóirigh an chumraíocht roimhe seo ó chóip, atosaigh an aip agus deimhnigh go bhfilleann an t-iompar bunaidh ionas go mbeidh an chomparáid glan. Níl i gcúlú nach bhfíoraítear ach dóchas gur athraigh an staid.

Le hiompróir a chaithfidh fanacht in UDP, is fearr VPN de ghnáth: iompraíonn sé paicéid na haipe gan a iarraidh ar an aip prótacal seachfhreastalaí a labhairt, ar chostas airíonna anaithnideachta go hiomlán difriúil. Úsáid gach uirlis don rud a dhoiciméadaíonn sí, agus caith le haon droichead eatarthu mar chóras ar leith a dteastaíonn a athbhreithniú féin uaidh. Scríobh sa tuarascáil deiridh cén ciseal a iompraíonn cén t-iompróir, ionas nach bhfaighidh an chéad duine eile an teorainn chéanna arís le haip eile.