Pontes de Tor fronte a unha VPN: que problema resolve cada un?

Acceso bloqueado, un Tor Browser que non conecta e dous produtos ofrecidos como solución: unha ponte e unha VPN. Fallan en sitios distintos e reparan cousas distintas. Unha ponte é un punto de entrada a Tor que non se publica no directorio de repetidores, mentres que unha VPN é un túnel cara a un operador que vostede escolleu. Escoller entre ambas comeza por nomear o que está realmente roto.

Dúas ferramentas, dous traballos distintos

Unha ponte cambia como chega o Tor Browser á rede Tor. O cliente segue construíndo un circuíto, segue usando un repetidor de saída para a web pública e segue dependendo das autoridades de directorio para todo agás ese primeiro salto. Unha VPN cambia como chega a máquina local a un extremo que vostede escolle, e todo o que vén despois dese extremo é asunto do operador.

Esa diferenza decide que avaría pode abordar cada ferramenta. Se as conexións a enderezos de entrada de Tor coñecidos están bloqueadas, unha ponte ofrece outra entrada, e a documentación de pontes do Tor Project describe as formas admitidas de obter unha. Se a rede inspecciona todo o tráfico, unha ponte pode axudar ou non, porque os transportes conectables cambian a forma dunha conexión en lugar de garantir que ninguén a poida recoñecer. Se a rede local vixía os destinos, a resposta é outra pregunta completamente distinta. Traia o síntoma antes de traer un produto.

Que oculta realmente unha ponte

Unha ponte é un repetidor ausente do directorio público, distribuído por canles separadas como o fluxo de solicitude integrado ou o correo electrónico. Oculta o punto de entrada a calquera que lea a lista pública, e ese é todo o propósito.

Non oculta o destino ao sitio que vostede visita, porque o repetidor de saída segue facendo esa solicitude. Tampouco deixa cega a rede local, xa que a conexión segue saíndo da máquina cun enderezo e un patrón temporal. Unha ponte é primeiro unha ferramenta de accesibilidade e despois unha de privacidade.

Que cambia executar Tor a través dunha VPN

Executar Tor a través dunha VPN move o primeiro salto: a rede local ve o extremo da VPN, e o operador da VPN ve unha conexión a unha entrada de Tor. O circuíto en si non cambia a partir dese punto.

Ese arranxo cambia quen pode observar a conexión de entrada e engade outra conta, cliente e modo de fallo que manter. Tamén cambia que podería correlacionar o operador da VPN, e iso é unha cuestión de política, non técnica. Unha VPN non cobre por defecto todos os programas da máquina, así que un cliente de correo ou unha ferramenta de sincronización á parte poden seguir usando a ruta normal. Trate calquera indicador de conexión como proba sobre un programa, non sobre o dispositivo.

Comprobe o programa que lle importa

Probe a aplicación en cuestión en lugar da presenza dunha icona. Un porto SOCKS á escoita e un circuíto que funciona son dous feitos separados, e só o segundo significa algo.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

O primeiro comando comproba que o proceso Tor acepta a súa configuración, e o segundo informa de que enderezo de saída ve realmente a rede. Se o segundo falla mentres o primeiro pasa, o problema non é o circuíto senón o axuste local do proxy. Repita a comprobación coa ferramenta que fallaba, xa que unha extensión do navegador pode ter a súa propia configuración de proxy.

Garde as probas co tícket: o transporte en uso, o tipo de entrada e a saída observada. Esas tres liñas resolven a maioría das discusións de conectividade sen outra comparación de produtos.