VPN cikin Tor, Tor cikin VPN: me ya sa sarƙar ke karyewa
Idan aka jera VPN, Tor da wakili a kan juna, tsari ne ke ƙayyade abin da ake warwarewa da abin da ake ɗauka. Nemo iyakar da ta fara karye kafin ka canza duka ukun.
Jera VPN, Tor da wakilin manhaja a kan juna yana kama da ninka sirri, kuma yana ninka adadin wuraren da haɗi zai iya mutuwa. Sakamakon da aka saba shine mai bincike da ke juyawa yayin da duk kayan aiki uku ke bayar da rahoton cewa suna lafiya. Canza dukkan saituna uku lokaci ɗaya sai ya kawar da alamar ɗaya tilo da kake da ita kan wanda ke yin ƙarya.
Da farko zana hanyar da ake so a cikin tsari, ka ambaci wace manhaja ke buɗe kowace haɗi da wane suna ake warwarewa a kowane mataki.
Yadudduka ba sa haɗuwa, suna tasiri juna
VPN kafin Tor yana nufin haɗin shiga na abokin ciniki na Tor yana tafiya cikin ramin. VPN da aka ɗauka ta Tor yana nufin dole ne a iya isa wurin ƙarshen abokin ciniki na VPN kansa ta Tor, wanda wani buƙatu ne daban. Wakilin mai bincike yana ƙara wani tsalle wanda tsarin aiki bai san komai game da shi ba. Jirai uku, jerin dogaro uku daban.
Kowane jeri yana canza abin da za a iya warwarewa, abin da za a iya ɗauka, da wanda ke ganin fakiti na farko. Ɗaya daga cikinsu ne kawai zai iya zama saitin da kake nufi.
Ƙara hanyar kai tsaye a cikin zane kuma. Hanyar ajiya, keɓewar rami da aka raba ko kewaya wakili na iya sa shafi ya loda yayin da yake tsallake sarƙar da kake son gwadawa a hankali, kuma irin wannan nasara tana ruɗar fiye da gazawa.
Tsari ne ke ƙayyade abin da za a iya ɗauka
Tor yana ɗaukar igiyoyin TCP ta hanyar mu'amalar SOCKS, kuma abokin ciniki da ya nemi wakili ya warware sunan mai masauki yana riƙe binciken cikin da'irar. UDP ba ya tafiya haka a cikin saituna na yau da kullum, shi ya sa ba za a iya saka ramin WireGuard cikin Tor ba tare da ƙarin TCP relay a tsakiya ba.
OpenVPN ana iya tilasta shi zuwa TCP, don haka wannan jeri aƙalla ana iya kwatanta shi. Yana kuma jinkiri kuma ya fi rauni, kuma yanayin gazawa idan ya karye yana kama da tashar da aka toshe. Yi tsammanin za ka shafe lokaci mafi tsawo wajen bambanta waɗannan biyun fiye da gyara ɗayansu.
Warwarewa shine rabin ɗayan. Da --socks5-hostname wakili yana warware inda ake zuwa, yayin da --socks5 na yau da kullum yana fara tambayar mai warwarewa na gida kuma ya fallasa sunan a wajen da'irar. Wannan tuta ɗaya ce ke ƙayyade ko binciken sunan na sarƙar ne ko na mai ba da sabis ɗinka.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
Gano iyakar da ta fara karye
Gwada matakan a cikin tsarin da fakiti ke bi, da roƙe-roƙe marasa lahani, ka tsaya a na farko da ya gaza. Rubuta wane umarni ya fara gudana, domin tsari wani ɓangare ne na shaida. Umarni biyu suna raba mataccen da'ira da matacciyar hanyar fita:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Na farko yana bayyana ko roƙo yana cika ta hanyar wakilin SOCKS kwata-kwata, na biyu yana nuna adireshin da cibiyar sadarwa ke gabatarwa a yanzu. Idan na farko ya gaza kuma na biyu ya yi nasara, matsalar tana wurin abokin ciniki na Tor ko kafinsa. Idan dukansu sun yi nasara kuma mai bincike har yanzu ya gaza, manhajar tana amfani da wata hanya dabam da na harsashi.
Shafin IP na jama'a kuma yana bayyana hanyar fita ta ƙarshe da ake iya gani kawai. Ba zai iya gaya maka tsalle nawa suka gabata ba, don haka haɗa shi da fitarwar matsayi da aka tallafa na kowane kayan aiki maimakon ɗaukar lamba ɗaya a matsayin zane.
Yaushe za a daina ƙara yadudduka
Idan ba za ka iya faɗin abin da wani yadi ke ƙarawa a cikin jumla ɗaya ba, cire shi. Sarƙar da manufarta ba ta bayyana ba sarƙa ce da babu wanda zai iya gyara ta cikin dare, kuma ribar sirri daga tsallen da ba a bayyana ba yawanci ta fi ƙasa da samuwar da kake rasa.
Idan yadi ya cancanci wurinsa, gwada shi shi kaɗai da farko, sannan ƙara na gaba ka sake tabbatar da hanyar da umarni biyu ɗin. Maido da cikakkiyar sarƙa kafin amfani na yau da kullum, kuma ka riƙe ingantaccen TLS da tabbatarwa a kunne; gargadin takardar shaida da aka karɓa domin shafi ya loda wata hanya ce ta kewaya hanyar sadarwa, ba gyara ba. Rubuta tsarin da ka daidaita a kansa tun yana sabo.
Rubuta wannan tsari, tare da mai warwarewa da ke amsa a kowane mataki. Sarƙar da ke aiki da za ka iya kwatanta ta tana wucewa ga sabuntawa na gaba, yayin da sarƙar da ke aiki da ka haɗa ta hanyar gwaji tana ɓacewa da ita. Ƙara kwanan wata da nau'ikan, domin gazawar da ta biyo baya a iya kwatanta ta da yanayin da aka sani mai kyau maimakon yin gardama daga tunawa. Layuka goma a cikin fayil ɗin rubutu suna ceton maraice na hasashe.