Tor a kan VPN: wa yake ganin IP ɗinka, kuma wa yake ganin cewa kana amfani da Tor?

Kana haɗa abokin ciniki na VPN, kana jira rami, sannan ka buɗe Tor Browser ya gina da'ira. Wannan tsari na yau da kullum shi ne ke ƙayyade wa yake ganin me. A cikin wannan tsari relay ɗin shiga na Tor yana gaishe da adireshin fitar VPN ɗinka, kuma mai ba da VPN ɗinka yana gaishe da relay ɗin tsaro na jama'a. Ka yi akasin haka kuma duka masu kallo suna canzawa. Duk tsarin biyu ya cancanci a duba su, domin saitin abokin ciniki yana karya tsarin da mutane suka yi imani yana nan a hankali, kuma gwajin da ke kama hakan ɗaya ne a duka lokuta biyu.

Fara da tsari, ba da samfur ba

Ana kiran tsari biyu «VPN tare da Tor», kuma na farko ne kawai ya zama ruwan dare. A cikin Tor a kan VPN, rami yana sama tun lokacin da Tor ke farawa, don haka tsarin tor yana aika haɗin tsaro ɗinsa cikin ramin kamar kowace hanya ta fita. A cikin VPN a kan Tor, Tor ne ke fara tashi kuma taron VPN ɗin kansa yana tafiya cikin da'irar, yana isa wurin mai bayarwa daga fitar Tor.

Abin da ke canzawa tsakaninsu shi ne wane adireshi ke tsaye a ƙarshen nisa na mafi wajen haɗi. Kowanne mai kallo yana ganin matakin da ya gabata kawai, ba dukan hanya ba: mai tsaro yana ganin wanda ya haɗa da shi, kuma uwar garken VPN yana ganin wanda ya haɗa da shi. Tor ba ya ɗaukar adireshin ramin gida naka zuwa waje, kuma babu wani fili a cikin ka'ida da zai iya yin hakan.

A duk tsarin biyu shafin da ake nufi yana ganin fitar Tor har yanzu, kuma babu tsarin da ke canza abin da wannan shafin ke koya daga shigarka. Bambanci ya taƙaita ga ɓangarorin biyu.

Abin da relay ɗin shiga na Tor ke gani

Shiga, ko mai tsaro, yana karɓar haɗin TCP na yau da kullum a tashar relay kuma yana fara musayar TLS da abokin ciniki. A cikin tsarin Tor a kan VPN tushen wannan haɗin shine fitar VPN ɗinka. A cikin tsarin Tor da farko shi ne adireshin da injinka ya yi amfani da shi don isa cibiyar Tor, yawanci haɗin gidanka.

Wannan yana amsa rabin tambayar IP, amma kawai idan ramin ya ɗauki haɗin da gaske. Tsarin Tor yana isa wurin mai tsaro da nasa soket, kuma wannan soket ba ya ƙarƙashin saitin wakili na Tor Browser. Mai bincike yana magana da tsarin tor da aka haɗa ta SOCKS a 9150, sannan tor yana buɗe nasa haɗin ta amfani da teburin hanya na kernel. Layin Socks5Proxy a cikin torrc, ko jigilar abokin ciniki, yana canza wannan hanyar. Babu wani abu kuma.

A Linux za ka iya karanta amsar daga injin. Tambayi kernel wace fuska zai yi amfani da ita don kowane adireshin jama'a, sannan ka duba adireshin gida na haɗin da aka kafa:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Idan hanyar ta ce dev wg0 ko dev tun0, kuma adireshin gida a kan haɗin da aka kafa shine adireshin ramin, to Tor yana cikin VPN. Idan hanyar ta ambaci fuskarka ta zahiri, yana waje, duk abin da alamar abokin ciniki ɗin kansa ya ce.

Abin da mai ba da VPN ɗinka zai iya gani

Mai bayarwa yana ƙare taron VPN ɗinka, don haka yana ganin adiresoshin da kake haɗawa da su. Ana wallafa adiresoshin relay ɗin tsaro a cikin yarjejeniyar jama'a kuma an san tashoshinsu, don haka daidaita ɗaya bincike ne a cikin jeri, ba zurfin binciken fakiti ba. Mai bayarwa ba ya buƙatar karya Tor don sanin cewa taro Tor ne.

Abin da ba ya gani shi ne sauran da'irar. Ana zaɓar relay ɗin tsakiya da fitar a cikin Tor, kuma mai bayarwa yana kula da haɗin zuwa mai tsaro kawai. Abun cikin shafi yana cikin TLS wanda ke ƙarewa a fitar, kuma warware suna don zirga-zirgar Tor yana faruwa a fitar kuma, don haka babu wata tambayar DNS a wurin mai bayarwa da za a haɗa da manufa.

Gada tare da obfs4 suna canza binciken, ba yanayin tsari ba. Adireshin gada ba ya cikin jerin relay na jama'a kuma ana tsara zirga-zirgar don kada ta yi kama da Tor, don haka mai gudanarwa wanda kawai ke kwatanta adiresoshi ba zai nuna ta ba. Taron har yanzu yana zuwa daga abokin ciniki na VPN ɗinka, kuma mai bayarwa har yanzu yana ganin ƙarshen wuri ɗaya, girma ɗaya da jadawali ɗaya.

Ƙarfi ba manufar riƙewa ba ne

Mai gudanarwa wanda zai iya lura da haɗi bai yi alkawarin riƙe shi ba. Yin log wani shawara ne daban, an rubuta a cikin manufa, doka ta iyakance shi, kuma ana iya tabbatar da shi kawai ta hanyar shaidar da ka riga ka amince da ita. Alamar rashin log ɗin ba ta canza matsayin cibiyar da aka kwatanta a sama ba.

Asalin asusu yawanci ya fi adireshin fitar muhimmanci. Idan ka shiga da adireshin imel, ko ka biya da kati, mai bayarwa zai iya haɗa taron da kai ba tare da ya yi log ɗin manufa ɗaya ba. Juya IP ɗin fitar ba ya yin komai game da hakan.

Duba ɗaukar hoto kafin ka amince da kowace amsa

Yawancin waɗanda suka yi imani suna gudanar da Tor a kan VPN suna gudanar da wani ɓangare ne kawai. Rarraba rami wanda ke keɓe Tor Browser, maɓallin kashewa wanda ke rufe mai bincike amma ba sabis ɗin tor ba, rukunin farawa da ke gudana kafin ramin ya tashi, da hanyar IPv6 da ke kewaya ramin su ne guda huɗu na yau da kullum.

Karanta allon matsayi na abokin ciniki ba ya gwada ɗaya daga cikinsu. Gwajin da ke yin hakan: bar Tor Browser yana gudana, saukar da ramin, ka lura ko haɗin mai tsaro zai tsaya a fuskar zahiri.

Tsarin da nake dubawa da shi, ina tsayawa a gazawa ta farko:

• ip route get 203.0.113.10 yana mayar da na'urar rami.
• ss -tnp | grep -i tor yana nuna haɗin mai tsaro da adireshin gida na rami.
• ip -6 route ba shi da hanyar da aka saba a wajen rami, ko IPv6 a kashe a cikin abokin ciniki.
• Saukar da VPN yana ƙarewa ko juya hanyar haɗin tor maimakon barin shi a kan haɗin zahiri.

Wane tsari ya dace da abin da kake karewa

Duk tsarin biyu suna ɓoye wani abu kuma suna fallasa wani abu, don haka amsar zaɓi ne game da mai kallon da ka damu da shi.

Karanta ta ta hanyar shafi har sai jeri ya dace da abin da kake ƙoƙarin hana. Idan damuwa ita ce cibiyar gida ko ISP da ke yin rikodin ko toshe Tor, Tor a kan VPN yana magance hakan. Idan damuwa ita ce mai gudanar da VPN ya san adireshin gidanka, VPN a kan Tor yana magance hakan, kuma yana biyan kuɗin ta hanyar fallasa amfani da Tor ga cibiyarka da adireshin gidanka ga mai tsaro.

Babu wani tsari da ke barin ɓangarori biyu a makance. Ƙara mai kallo ba ya cire wani. Bayanin Tor Project game da gudanar da VPN tare da Tor yana faɗin haka daga wani ɓangare: ramin yana canza wanda ake amincewa da shi da waɗanne hanyoyin gazawa suke, don haka ba haɓaka ba ne da za a ƙara ba tare da yanke shawara kan abin da kake so a ɓoye ba.

Yanke shawara kan mai kallo da farko, zaɓi tsari na biyu, kuma tabbatar da ip route get da ss maimakon alamar abokin ciniki. Idan mai kallon wanda zai iya tilasta wa mai ba da VPN kansa ne, babu zaɓin tsari da zai gyara hakan.