VPN-ը Tor-ից առաջ. ինչ է իրականում փոխում հերթականությունը

Նախ VPN-ը միացնելը ստեղծում է որոշակի շղթա՝ սարք, VPN-ի վերջնակետ, Tor-ի մուտք, Tor-ի շղթայաշար, նպատակակետ։ Ձեր տեղական ցանցը տեսնում է մեկ գաղտնագրված կապ դեպի VPN, իսկ Tor-ի մուտքի հանգույցը տեսնում է VPN-ի ելքը որպես անմիջական աղբյուր՝ ձեր մատակարարի հասցեի փոխարեն։ VPN-ի օպերատորն իր հերթին տեսնում է կապեր դեպի Tor-ի մուտքի ենթակառուցվածք և կարող է նպատակակետերից եզրակացնել Tor-ի օգտագործումը։ Յուրաքանչյուր դիտորդ կորցնում է ինչ-որ բան և ձեռք բերում ինչ-որ բան, այդ պատճառով հերթականությունը փոխանակում է, ոչ թե բարելավում։

Այդ շղթայում ոչինչ չի փոխում այն, ինչ կայքը սովորում է ձեր հաշվից, քուքիներից կամ մուտքագրված տվյալներից։

Ինչ է փոխում հերթականությունը

Տեղական ցանցը և ինտերնետ մատակարարը կորցնում են ձեր Tor-ի երթևեկության ուղղակի տեսանելիությունը, քանի որ առաջին թռիչքն այժմ գաղտնագրված թունել է դեպի մատակարար։ Tor-ի մուտքի պահապանը կորցնում է ձեր տան հասցեն և տեսնում է VPN-ի ելքը։ VPN-ի մատակարարը ձեռք է բերում այն մետատվյալները, որ նախկինում ուներ ձեր ինտերնետ մատակարարը՝ որ հասցեներին եք դիմում, ինչ ժամերին և ինչքան տվյալ է տեղափոխվում։

Մուտքի պահապանից հետո շղթայաշարը վարվում է ինչպես նախկինում։ Ռելեները դեռ բաժանում են մուտքի, միջինի և ելքի դերերը, և VPN-ը վերջնական բովանդակությունը տեսնում է ոչ ավելի, քան ձեր ինտերնետ մատակարարը։

Հաստատեք իրականում օգտագործվող ուղին

Բաժանված թունելավորումը սովորական պատճառն է, որ նախատեսված շղթան իրականը չէ։Եթե Tor Browser-ը բացառված է թունելից՝ կամ երկրորդ պրոֆիլն այլ կերպ է երթուղավորում, մուտքի պահապանը կրկին տեսնում է մատակարարի հասցեն, մինչ ինտերֆեյսը դեռ կապված է երևում։ Ստուգեք երթուղին և դիտարկված ելքը, ոչ թե պատկերակը։

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 նավահանգստով SOCKS հարցմանը պատասխանում է Tor Browser-ի սեփական հաճախորդը, ուստի IsTor true պատասխանը հաստատում է զննարկիչի շղթայաշարը, ոչ թե այն, որ ամեն այլ ծրագիր օգտագործում է այն։ Արձանագրել լուծիչի ելքը արժե, որովհետև DNS-ը կարող է դուրս գալ այնպիսի ուղիով, որը թունելը չի ծածկում։ Պահեք երկու ելքերն էլ ժամանակի նշումով։ Դրանք հաջորդ համեմատության հիմքն են։

Համեմատեք սովորական տերմինալից ուղղակի հարցման հետ՝ եթե այն նույնպես Tor է հաղորդում, ուրեմն այլ բան է վերահասցեավորում երթևեկությունը, և շղթան այն չէ, ինչ ենթադրում էր նախագծումը։

Դիտեք, թե ինչ է տեղի ունենում, երբ թունելը ընկնում է

Հաճախորդը, որը լուռ վերադառնում է տեղական ինտերֆեյս, փոխում է այն աղբյուրը, որը տեսնում է մուտքի պահապանը, և օգտագործողը սովորաբար չգիտի, որովհետև էջը դեռ բեռնվում է։ Հենց այդ խափանումն արժե փորձարկել, ոչ թե երջանիկ ուղին։ Միտումնավոր անջատեք թունելը և տեսեք՝ Tor-ի երթևեկությունը կդադարի՞, թե կշարունակվի առանց պաշտպանության։

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Թունելից դուրս ելքային երթևեկությունը արգելափակող firewall-ի կանոնները միակ վստահելի պահուստային վերահսկողությունն են, և դրանք պետք է ծածկեն ինչպես զննարկիչի SOCKS հաճախորդը, այնպես էլ ցանկացած այլ ծրագիր, որ կարևոր է ձեզ։ Զննարկիչի ընդլայնումը սարքային VPN չէ և չի ազդում այլ ծրագրերի կամ արտաքին դիտորդների վրա։

Որոշեք՝ արդյոք լրացուցիչ շերտն արժանի է իր վստահությանը

Tor Project-ը խորհուրդ չի տալիս VPN-ը դասավորել Tor-ի տակ, եթե ինքներդ չեք կարող գնահատել կարգավորումը։ Նրանց նշած պատճառը լրացուցիչ կախվածությունն է՝ ևս մեկ կողմ, ևս մեկ հաշիվ և ևս մեկ խափանման եղանակ։ Եթե նպատակը ձեր ինտերնետ մատակարարին Tor-ի օգտագործումը չտեսնելն է, VPN-ը ուղղված է հենց այդ դիտորդին։ Եթե նպատակը գլոբալ դիտորդի նկատմամբ ավելի ուժեղ անանունությունն է, VPN-ը դա չի ապահովում։

Գոյություն ունի նաև հակառակ հերթականությունը, և անունները փոխարինելի չեն՝Tor over VPN-ը և VPN over Tor-ը նկարագրում են տարբեր վստահության հարաբերություններ և տարբեր խափանման վարք։ Կարդացեք համեմատությունը նախքան դրանք խառնելը։

Գրեք, թե որ դիտորդին եք փորձում տեղափոխել, ապա ստուգեք, որ իրական ուղին համապատասխանում է նախագծմանը, ապա ստուգեք խափանման վարքը։ Եթե այդ երեք պատասխանները չեն արդարացնում լրացուցիչ հաշիվն ու կարգավորումը, փաստաթղթավորված Tor Browser-ի կարգավորումն ավելի քիչ մասեր ունի, որ սխալվեն։