A Tor a VPN-en keresztül megy? Mit változtat az osztott alagút

Íme a hit, amelyet érdemes megvizsgálni: egy csatlakozott jelvény azt jelenti, hogy a Tor forgalma először a VPN-en ment keresztül. Ez a következtetés gyakrabban hibázik, mint kellene, és csendben hibázik. Az osztott alagút párosítója a Tor-folyamatot az alagúton kívül hagyhatja, miközben az eszköz csatlakozva marad, és mindkét megfigyelés egyszerre igaz. Az ikon egy interfészről számol be; a csomagjai által megtett út külön kérdés. A választ az útválasztásból és a párosítóból adja meg, ne a jelvényből.

Mit bizonyít egy csatlakozott jelvény, és mit nem

A csatlakozott VPN azt jelenti, hogy egy interfész fel van, és létezik alagút a peerhez. A Tor belépő kapcsolata másik folyam, amelyet másik folyamat hozott létre, és hogy belép-e ebbe az alagútba, a rá alkalmazott párosítótól és útválasztási táblától függ. Zárja ki a folyamatot, és a VPN mégis csatlakozik, a Tor mégis áramkört épít, és a szándékolt sorrend nem történt meg. A két megfigyelés különböző kérdésekre válaszol, ezért egyik sem dönti el egyedül a sorrendet.

Ez a rés nem hiba egyik eszközben sem. Pontosan erre való a kizárási szabály, és a szabályt valószínűleg olyan okból írták, amelyre valaki még emlékszik.

Melyik párosítót alkalmazza a kliens egy kapcsolatra

Az utat az a párosító dönti el, amelyet a kliens minden kapcsolatra alkalmaz: folyamatnév, cél-előtag vagy útvonal-bejegyzés, a klienstől függően. Az asztali parancsikon egyikkel sem egyezik, mert indító, nem házirend-egység. Olvassa el a kliens szabálykészletét, és nevezze meg az egységet, amelyet valóban vizsgál, mielőtt a Torról gondolkodna. Ha a kliens cél szerint párosít, a kérdés az lesz, mely előtagok vannak az alagúton belül, és nem az, melyik program fut.

A cél alapú szabály, amely csak privát irodai előtagokat hordoz, gyakori forma, és a szokásos Tor belépő kapcsolatokat tervezés szerint közvetlenül hagyja. Ez a házirend a beállított módon működik, és nem a VPN-előbb-Tor sorrend, bármilyen egészségesen néz is ki a jelvény. Írja a párosítót és a kizárt előtagokat a jegyzetei ugyanazon sorába, mert ez a pár a szabály.

Mi történik a Torral, amikor az alagút leesik

Most vegye el az alagutat, és figyelje, mit tesz a Tor, mert a házirend, amely csak addig áll, amíg a hálózat egészséges, nem az a házirend, amelyet leírt. A kliens megtagadhatja a közvetlen forgalmat, amíg le van állva, csendben engedélyezheti, vagy egy pillanat múlva újracsatlakozhat és újra alkalmazhatja a szabályt. A kézi leválasztás és az összeomlás különböző események, és az összeomlás az, amelyet senki sem gyakorolt be. Teszteljen ártalmatlan forgalommal, és rögzítse, melyik három kimenetelt látta valóban.

Olvassa el a kliens dokumentált viselkedését is, de a dokumentációt hipotézisként kezelje, amíg a tesztje egyet nem ért vele. A szállítók az alapértelmezést írják le; a kivételt az Ön profilja dönti el.

Miért nem tud a kilépési cím a belépési kérdésre válaszolni

A Toron keresztül elért webhely a kilépési relay címét jelenti, ami megmondja, honnan lépett ki az áramkör, és semmit arról, hogyan hagyta el az első ugrás az eszközét. Az emberek ezt a címet a VPN-először sorrend bizonyítékaként idézik, pedig nem tudja hordozni ezt a súlyt. A belépési kérdés helyi: melyik interfész vitte a kapcsolatot az első relayhez, és milyen forrás címet látott volna a VPN peer. Válaszoljon útvonal-lekérdezéssel vagy csomagrögzítéssel az eszközön, nem webhellyel.

Két különböző út ugyanazt a kilépési országot eredményezheti, ezért az egyező eredmény még kevesebbet bizonyít, mint látszik. Interfészeket hasonlítson össze, ne földrajzot.

Alkalmazások, amelyek soha nem örökölték a böngésző beállításait

Egy dokumentummegjelenítő, egy szinkronizáló kliens és egy csomagkezelő mind a saját kapcsolatait hozza létre, és egyik sem örökli a böngésző proxybeállításait. Mindegyik a kliens párosítóját, a saját konfigurációját vagy a rendszer proxyt követi, és ezt a kombinációt ritkán írják le. Így nő a kivétellista: egyszerre egy alkalmazás, minden hozzáadás indokolt, amíg senki sem tudja megmondani, mit fed a lista. Tartson inkább rövid diagramot alkalmazásonként, megnevezve a párosítót, az útvonalat és a hiba viselkedését.

Ha a plusz VPN-réteg semmilyen megnevezhető célt nem szolgál, a réteg eltávolítását könnyebb ellenőrizni, mint egy hosszú kivétellista fenntartását. Közben a Tor Project VPN-ekről szóló megjegyzése ugyanazt a sorrendkérdést közelíti meg a másik oldalról. Kevesebb mozgó alkatrész kevesebb feltevést jelent, amelyet a következő kliensfrissítés után újra kell tesztelni.