VPN isteach i Tor, Tor isteach i VPN: cén fáth a dtagann an slabhra as a chéile
Nuair a chuirtear VPN, Tor agus seachfhreastalaí i gciseal, is é an t-ord a shocraíonn cad a réitítear agus cad a iompraítear. Aimsigh an chéad teorainn bhriste sula n-athraíonn tú iad ar fad.
Braitheann cumhdach VPN, Tor agus seachfhreastalaí feidhmchláir ar a chéile mar mhéadú ar phríobháideachas, ach i ndáiríre méadaíonn sé líon na n-áiteanna inar féidir le nasc bás a fháil. Is é an toradh is gnáthach ná brabhsálaí atá ag sníomh agus na trí uirlis ar fad ag rá go bhfuil siad féin sláintiúil. Má athraítear na trí shocrú ar fad in éineacht, scriostar an t-aon leid amháin faoi cé acu atá ag insint bréag.
Tarraing an cosán beartaithe ar dtús, in ord, ag ainmniú cé acu clár a osclaíonn gach nasc agus cén t-ainm a réitítear ag gach céim.
Ní chuireann na cisil le chéile, idirghníomhaíonn siad
Ciallaíonn VPN roimh Tor go dtaistealaíonn nasc iontrála an chliaint Tor taobh istigh den tollán. Ciallaíonn VPN a iompraítear trí Tor go gcaithfidh deireadhphointe an chliaint VPN féin a bheith inrochtana trí Tor, rud atá ina riachtanas iomlán difriúil. Cuireann seachfhreastalaí an bhrabhsálaí léim amháin eile leis nach bhfuil a fhios ag an gcóras oibriúcháin faoi. Trí shocrú, trí liosta spleáchais ar leith.
Athraíonn gach socrú cad is féidir a réiteach, cad is féidir a iompar, agus cé a fheiceann an chéad phaicéad. Ní féidir ach ceann amháin acu a bheith ina chumraíocht a bhí i gceist agat.
Cuir an cosán díreach leis an léaráid freisin. Is féidir le bealach cúil, eisceacht tolláin roinnte nó seachbhóthar seachfhreastalaí leathanach a lódáil agus an slabhra a bhí uait a thástáil a scipeáil go ciúin, agus cuireann an rath sin amú níos mó ná an teip.
Socraíonn an t-ord cad is féidir a iompar
Iompraíonn Tor sruthanna TCP trína chomhéadan SOCKS, agus coinníonn cliant a iarrann ar an seachfhreastalaí an t-óstainm a réiteach an chuardach taobh istigh den chiorcad. Ní thaistealaíonn UDP ar an mbealach sin i gcumraíochtaí gnáthacha, agus is é sin an fáth nach féidir tollán WireGuard a neadú taobh istigh de Tor gan athsheoltóir TCP breise sa lár.
OpenVPN is féidir a éigean chun TCP, mar sin tá cur síos ar an socrú sin ar a laghad. Tá sé níos moille agus níos sobhriste freisin, agus tá an modh teipe nuair a bhriseann sé cosúil le calafort blocáilte. Bí ag súil le níos mó ama a chaitheamh ag idirdhealú an dá rud sin ná ag deisiú ceachtar acu.
Is é an réiteach an leath eile. Le --socks5-hostname réitíonn an seachfhreastalaí an ceann scríbe, agus --socks5 simplí iarrann sé ar an réiteoir áitiúil ar dtús agus sceitheann sé an t-ainm lasmuigh den chiorcad. Cinneann an aon bhratach sin an mbaineann cuardach an ainm leis an slabhra nó le do sholáthraí seirbhíse.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
An chéad teorainn bhriste a aimsiú
Tástáil na céimeanna san ord a thaistealaíonn na paicéid, le hiarratais neamhdhíobhálacha, agus stad ag an gcéad cheann a theipeann. Nóta cén t-ordú a ritheadh ar dtús, mar is cuid den fhianaise é an t-ord. Scarann dhá ordú ciorcad marbh ó bhealach amach marbh:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Tuairiscíonn an chéad cheann an gcríochnaítear iarratas tríd an seachfhreastalaí SOCKS ar chor ar bith, agus taispeánann an dara ceann an seoladh a chuireann an líonra i láthair faoi láthair. Má theipeann ar an gcéad cheann agus má éiríonn leis an dara ceann, tá an fhadhb ag an gcliant Tor nó roimhe. Má éiríonn leis an dá cheann agus má theipeann ar an mbrabhsálaí fós, tá an feidhmchlár ag úsáid cosáin atá difriúil ón sceall.
Ní chuireann leathanach IP poiblí síos ach ar an mbealach amach deireanach atá le feiceáil. Ní féidir leis a insint cé mhéad léim a bhí roimhe, mar sin péireáil é le haschur stádais tacaithe gach uirlise in ionad uimhir amháin a láimhseáil mar léaráid.
Cathain a stopadh ag cur cisil leis
Mura féidir leat a rá in aon abairt amháin cad a chuireann ciseal leis, bain amach é. Is éard is slabhra nach bhfuil a chuspóir soiléir ann ná slabhra nach féidir le haon duine dífhabhtú ag a trí a chlog ar maidin, agus is gnách go mbíonn gnóthachan príobháideachais léime gan mhíniú níos lú ná an infhaighteacht a chailleann tú.
Má thuilleann ciseal a áit i ndáiríre, tástáil é ina aonar ar dtús, ansin cuir an chéad cheann eile leis agus dearbhaigh an cosán arís leis an dá ordú céanna. Athchóirigh an slabhra iomlán roimh ghnáthúsáid, agus coinnigh bailíochtú TLS agus fíordheimhniú casta air; is seachbhóthar ródaithe é rabhadh teastais a ghlactar chun leathanach a lódáil, ní deisiú. Scríobh síos an t-ord a shocraigh tú ort agus é fós úr.
Scríobh an t-ord sin síos, lena n-áirítear an réiteoir a fhreagraíonn ag gach céim. Maireann slabhra oibre ar féidir leat cur síos a dhéanamh air an chéad nuashonrú eile, agus imíonn slabhra oibre a chuir tú le chéile trí thriail leis an nuashonrú céanna. Cuir an dáta agus na leaganacha leis, ionas gur féidir teip níos déanaí a chur i gcomparáid le staid mhaith atá ar eolas seach a bheith ag argóint ó chuimhne. Sábhálann deich líne i gcomhad téacs tráthnóna de bhuille faoi thuairim.