VPN a Tor előtt: mit változtat valójában a sorrend

A VPN-nel kezdődő útvonal megváltoztatja, ki látja a forráscímedet és ki látja a Tor-forgalmat, és hozzáad egy bizalmat. A nyereség feltételezése előtt futtasd le az útvonal- és hibaellenőrzéseket.

Ha először a VPN-t csatlakoztatod, meghatározott lánc jön létre: eszköz, VPN-végpont, Tor-belépés, Tor-áramkör, cél. A helyi hálózatod egy titkosított kapcsolatot lát a VPN felé, a Tor belépési csomópontja pedig a VPN kimenetét látja közvetlen forrásként a szolgáltatód címe helyett. A VPN-üzemeltető viszont a Tor belépési infrastruktúrája felé menő kapcsolatokat lát, és a célokból következtethet a Tor használatára. Minden megfigyelő veszít valamit és nyer valamit, ezért a sorrend csere és nem fejlesztés.

Ebben a láncban semmi sem változtatja meg azt, amit a webhely a fiókodról, a sütikről vagy a beírt adatokról megtud.

Mit változtat a sorrend

A helyi hálózat és az internetszolgáltató elveszíti a Tor-forgalmad közvetlen láthatóságát, mert az első ugrás most egy titkosított alagút egy szolgáltatóhoz. A Tor belépési őre elveszíti az otthoni címedet, és a VPN kimenetét látja. A VPN-szolgáltató megkapja azokat a metaadatokat, amelyek korábban az internetszolgáltatódnál voltak: mely címekkel lépsz kapcsolatba, milyen időpontokban és mennyi adat mozog.

A belépési őr után az áramkör úgy viselkedik, mint korábban. A relék továbbra is elválasztják a belépés, a közép és a kimenet szerepét, és a VPN nem látja a végső tartalmat jobban, mint az internetszolgáltatód.

Erősítsd meg a ténylegesen használt útvonalat

A megosztott alagutazás a szokásos oka annak, hogy a tervezett lánc nem a valódi.Ha a Tor Browser ki van zárva az alagútból, vagy egy második profil másként irányít, a belépési őr ismét a szolgáltató címét látja, miközben a felület még csatlakozottnak tűnik. Ellenőrizd az útvonalat és a megfigyelt kimenetet, ne az ikont.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

A 9150-es porton átmenő SOCKS-kérést a Tor Browser saját kliense válaszolja meg, így az IsTor true válasz a böngésző áramkörét erősíti meg, nem azt, hogy minden más program használja. Érdemes rögzíteni a feloldó kimenetét, mert a DNS olyan útvonalon léphet ki, amelyet az alagút nem fed le. Őrizd meg mindkét kimenetet időbélyeggel. Ezek a következő összehasonlítás alapvonala.

Hasonlítsd össze egy közönséges terminálból indított közvetlen kéréssel: ha az is Tor-t jelent, valami más irányítja át a forgalmat, és a lánc nem az, amit a tervezés feltételezett.

Figyeld meg, mi történik, amikor az alagút leesik

Az a kliens, amely csendesen visszaesik a helyi felületre, megváltoztatja a forrást, amelyet a belépési őr lát, és a felhasználó ezt általában nem tudja, mert az oldal még töltődik. Ez a hiba érdemes tesztelésre, nem a boldog útvonal. Szándékosan bontsd a kapcsolatot, és figyeld, hogy a Tor-forgalom leáll-e vagy védelem nélkül folytatódik.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

A tűzfal-szabályok, amelyek blokkolják az alagúton kívülre menő forgalmat, az egyetlen megbízható tartalék ellenőrzés, és le kell fedniük a böngésző SOCKS-kliensét és minden más programot, amely fontos neked. A böngészőbővítmény nem eszközszintű VPN, és nem hat más programokra vagy külső megfigyelőkre.

Döntsd el, kiérdemli-e a plusz réteg a bizalmat

A Tor Project nem javasolja a VPN Tor alá rétegezését, hacsak magad nem tudod értékelni a beállítást. Az általuk megadott ok a hozzáadott függőség: még egy fél, még egy fiók és még egy hibaállapot. Ha a cél az, hogy az internetszolgáltatód ne lássa, hogy Tor-t használsz, a VPN pont ezt a megfigyelőt célozza. Ha a cél az erősebb anonimitás egy globális megfigyelővel szemben, a VPN nem nyújtja.

A fordított sorrend is létezik, és a nevek nem felcserélhetők:A Tor over VPN és a VPN over Tor különböző bizalmi viszonyokat ír le és különböző hibaviselkedést. Olvasd el az összehasonlítást, mielőtt összekevered őket.

Írd le, melyik megfigyelőt próbálod elmozdítani, aztán ellenőrizd, hogy a valódi útvonal megfelel a tervezésnek, aztán ellenőrizd a hibaviselkedést. Ha ez a három válasz nem indokolja a plusz fiókot és konfigurációt, a dokumentált Tor Browser-beállításnak kevesebb része van, amit el lehet rontani.

Kapcsolódó cikkek