Tor VPN-ով. ո՞վ է տեսնում ձեր IP-ն, և ո՞վ է տեսնում Tor-ի օգտագործումը։
Tor-ը VPN-ով դեպքում մուտքի ռելեն տեսնում է ձեր VPN ելքը, իսկ ձեր մատակարարը տեսնում է պահակային ռելե։ Շրջեք կարգը, և երկու դիտորդներն էլ կփոխվեն։
Դուք միացնում եք VPN հաճախորդը, սպասում թունելին, ապա բացում Tor Browser-ը և թույլ տալիս, որ այն շղթա կառուցի։ Հենց այդ սովորական հաջորդականությունն է որոշում, թե ով ինչ է տեսնում։ Այդ կարգով Tor-ի մուտքի ռելեն ողջունում է ձեր VPN ելքի հասցեն, իսկ ձեր VPN մատակարարը ողջունում է հանրային պահակային ռելե։ Արեք հակառակը, և երկու դիտորդներն էլ կփոխվեն։ Երկու կարգն էլ արժե անցնել, որովհետև հաճախորդի կարգավորումները լուռ կոտրում են այն հաջորդականությունը, որը մարդիկ կարծում էին, թե գործում է, և այն ստուգումը, որը բռնում է դա, երկու դեպքում էլ նույնն է։
Սկսեք կարգից, ոչ թե ապրանքից
Երկու դասավորություն կոչվում են «VPN Tor-ով», և սովորական է միայն առաջինը։ Tor-ը VPN-ով դեպքում թունելն արդեն բարձրացված է, երբ Tor-ը սկսում է, ուստի tor գործընթացն իր պահակային կապն ուղարկում է թունել, ինչպես ցանկացած այլ ելքային երթևեկություն։ VPN-ը Tor-ով դեպքում սկզբում բարձրանում է Tor-ը, և VPN նստաշրջանն ինքն է անցնում շղթայով՝ մատակարարին հասնելով Tor-ի ելքից։
Նրանց միջև փոխվում է այն, թե որ հասցեն է կանգնած ամենաարտաքին օղակի հեռավոր ծայրում։ Յուրաքանչյուր դիտորդ տեսնում է միայն նախորդ թռիչքը, երբեք ամբողջ ուղին. պահակը տեսնում է, թե ով է միացել իրեն, իսկ VPN սերվերը տեսնում է, թե ով է միացել իրեն։ Tor-ը ձեր տեղական թունելի հասցեն դուրս չի տանում, և արձանագրության մեջ չկա դաշտ, որտեղ դա կարող էր անել։
Երկու կարգերում էլ նպատակակետ կայքը դեռ տեսնում է Tor-ի ելք, և ոչ մի կարգ չի փոխում այն, ինչ այդ կայքն իմանում է ձեր մուտքից։ Տարբերությունը սահմանափակվում է երկու եզրերով։
Ինչ է տեսնում Tor-ի մուտքի ռելեն
Մուտքը, կամ պահակը, ընդունում է սովորական TCP կապ ռելեի պորտում և սկսում TLS ձեռքսեղմում հաճախորդի հետ։ Tor-VPN-ով դասավորության մեջ այդ կապի աղբյուրը ձեր VPN ելքն է։ Tor-ը սկզբում դասավորության մեջ դա այն հասցեն է, որն օգտագործել է ձեր մեքենան Tor ցանցին հասնելու համար, սովորաբար ձեր տնային կապը։
Սա պատասխանում է հարցի IP կեսին, բայց միայն եթե թունելն իսկապես տարել է կապը։ Tor գործընթացը պահակին հասնում է իր սեփական սոքեթով, և այդ սոքեթը չի կառավարվում Tor Browser-ի պրոքսի կարգավորումներով։ Զննարկիչը խոսում է ներկառուցված tor գործընթացի հետ SOCKS-ով 9150 պորտում, ապա tor-ը բացում է իր սեփական կապը՝ օգտագործելով միջուկի երթուղային աղյուսակը։ torrc-ում Socks5Proxy տողը կամ հաճախորդի տրանսպորտը փոխում է այդ ուղին։ Ուրիշ ոչինչ։
Linux-ում կարող եք պատասխանը կարդալ մեքենայից։ Հարցրեք միջուկին, թե որ ինտերֆեյսը կօգտագործի կամայական հանրային հասցեի համար, ապա նայեք հաստատված կապի տեղական հասցեին.
ip route get 203.0.113.10
sudo ss -tnp | grep -i torԵթե երթուղին ասում է dev wg0 կամ dev tun0, և հաստատված կապի տեղական հասցեն թունելի հասցեն է, Tor-ը VPN-ի ներսում է։ Եթե երթուղին նշում է ձեր ֆիզիկական ինտերֆեյսը, այն դրսում է, ինչ էլ պնդի հաճախորդի սեփական ցուցիչը։
Ինչ կարող է տեսնել ձեր VPN մատակարարը
Մատակարարը վերջացնում է ձեր VPN նստաշրջանը, ուստի տեսնում է այն հասցեները, որոնց միանում եք։ Պահակային ռելեների հասցեները հրապարակվում են հանրային համաձայնության մեջ, և դրանց պորտերը հայտնի են, ուստի մեկը համընկնելը ցուցակի որոնում է, ոչ թե փաթեթների խոր ստուգում։ Մատակարարին պետք չէ կոտրել Tor-ը, որպեսզի իմանա, որ նստաշրջանը Tor է։
Ինչ նա չի տեսնում, շղթայի մնացած մասն է։ Միջին ռելեն և ելքը ընտրվում են Tor-ի ներսում, և մատակարարը կառավարում է միայն պահակին տանող օղակը։ Էջի բովանդակությունը մնում է TLS-ի ներսում, որն ավարտվում է ելքում, և Tor երթևեկության անունների լուծումը նույնպես տեղի է ունենում ելքում, ուստի մատակարարի մոտ որևէ DNS հարցում չկա, որը կարելի է կապել նպատակակետի հետ։
obfs4-ով կամուրջները փոխում են որոնումը, ոչ թե տոպոլոգիան։ Կամուրջի հասցեն բացակայում է հանրային ռելեների ցուցակում, և երթևեկությունը ձևավորվում է այնպես, որ Tor չհիշեցնի, ուստի միայն հասցեներ համեմատող օպերատորը չի նշի այն։ Նստաշրջանը դեռ գալիս է ձեր VPN հաճախորդից, և մատակարարը դեռ տեսնում է մեկ վերջնակետ, մեկ ծավալ և մեկ ժամանակացույց։
Կարողությունը պահպանման քաղաքականություն չէ
Օպերատորը, որը կարող է դիտել կապը, չի խոստացել պահել այն։ Մատյանագրումը առանձին որոշում է՝ գրված քաղաքականության մեջ, սահմանափակված իրավազորությամբ և ստուգելի միայն այն ապացույցներով, որոնց արդեն վստահում եք։ Առանց մատյանների պիտակը չի փոխում վերը նկարագրված ցանցային դերը։
Հաշվի ինքնությունը սովորաբար ավելի կարևոր է, քան ելքի հասցեն։ Եթե մուտք եք գործել էլփոստի հասցեով կամ վճարել եք քարտով, մատակարարը կարող է նստաշրջանը կապել ձեզ հետ՝ առանց ոչ մի նպատակակետ մատյանագրելու։ Ելքի IP-ները պտտելը դրանից ոչինչ չի փոխում։
Ստուգեք ծածկույթը նախքան երկու պատասխաններից որևէ մեկին վստահելը
Շատերը, ովքեր կարծում են, թե Tor են աշխատացնում VPN-ով, աշխատացնում են դրա մի մասը։ Tor Browser-ը բացառող բաժանված թունելավորումը, զննարկիչը ծածկող, բայց tor ծառայությունը չծածկող անջատիչը, թունելի բարձրանալուց առաջ աշխատող մեկնարկային միավորը և թունելը շրջանցող IPv6 ուղին սովորական չորսն են։
Հաճախորդի կարգավիճակի էկրանը կարդալը ոչ մեկը չի ստուգում։ Ստուգող փորձարկումը սա է. թողեք Tor Browser-ը աշխատի, իջեցրեք թունելը և տեսեք՝ պահակային կապը գոյատևում է ֆիզիկական ինտերֆեյսում, թե ոչ։
Այն կարգը, որով ստուգում եմ՝ կանգ առնելով առաջին ձախողման վրա.
ip route get 203.0.113.10վերադարձնում է թունելի սարքը։ss -tnp | grep -i torցույց է տալիս պահակային կապը թունելի տեղական հասցեով։ip -6 routeթունելից դուրս լռելյայն երթուղի չունի, կամ հաճախորդում IPv6-ը անջատված է։- VPN-ն իջեցնելը վերջացնում կամ վերահասցեավորում է tor կապը՝ ֆիզիկական կապում թողնելու փոխարեն։
Որ կարգն է համապատասխանում ձեր պաշտպանածին
Երկու կարգերն էլ ինչ-որ բան թաքցնում և ինչ-որ բան բացահայտում են, ուստի պատասխանը ձեզ հետաքրքրող դիտորդի ընտրությունն է։
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
Կարդացեք սյունակով, մինչև մի տող համապատասխանի այն բանին, ինչ փորձում եք կանխել։ Եթե մտահոգությունը տեղական ցանցն է կամ Tor-ը գրանցող կամ արգելափակող ISP-ն, Tor-ը VPN-ով զբաղվում է դրանով։ Եթե մտահոգությունն այն է, որ VPN օպերատորը իմանա ձեր տնային հասցեն, VPN-ը Tor-ով զբաղվում է դրանով և դրա գինը վճարում է Tor-ի օգտագործումը ձեր սեփական ցանցին, իսկ տնային հասցեն պահակին ցույց տալով։
Ոչ մի դասավորություն երկու եզրերն էլ կույր չի թողնում։ Դիտորդ ավելացնելը մյուսին չի վերացնում։ Tor Project-ի նշումը Tor-ի հետ VPN աշխատացնելու մասին նույնն է ասում մյուս կողմից. թունելը փոխում է, թե ում են վստահում և ինչ ձախողման ուղիներ կան, ուստի դա արդիականացում չէ, որ ավելացվում է առանց որոշելու, թե ինչ էիք ուզում թաքցնել։
Նախ որոշեք դիտորդին, երկրորդ՝ ընտրեք կարգը, և ստուգեք ip route get-ով ու ss-ով, ոչ թե հաճախորդի ցուցիչով։ Եթե դիտորդը մեկն է, ով կարող է հարկադրել հենց VPN մատակարարին, ոչ մի կարգի ընտրություն դա չի ուղղում։