VPN Tor-ով. առաջինը տրանսպորտի ստուգումն է

Tor-ով առաջինը նշանակում է, որ VPN հաճախորդը նստած է SOCKS վստահված անցուղու հետևում, ուստի թունելն ինքնին կառուցվում է Tor-ի միջով, և հավելվածների երթևեկությունը դուրս է գալիս VPN վերջնակետից։ Սա մեկ կոնկրետ հերթականություն է, և դա այն չէ, ինչ կառուցում են մարդկանց մեծ մասը։ Tor Browser-ը սովորական VPN հաճախորդի կողքին բացելը ոչ մեկին չի ստիպում օգտվել մյուսի ուղուց։

Անցեք ստուգումները հերթականությամբ։ Յուրաքանչյուրը որոշում է՝ արժե սկսել հաջորդը։

Որ հերթականությունն եք իրականում կառուցում

Նույն խոսակցության մեջ երկու հերթականություն շփոթում են։ Tor-ը առաջ նշանակում է, որ VPN հաճախորդը հասնում է իր սերվերին SOCKS վստահված անցուղու միջով, ուստի թունելը կառուցվում է Tor-ի վրա։ VPN-ը առաջ նշանակում է, որ Tor-ի երթևեկությունը դուրս է գալիս թունելով, ինչը մարդկանց մեծ մասը պատահաբար է կառուցել և հետո նկարագրում է որպես մյուսը։ Առաջինը կենտրոնացնում է փոխանցման սահմանը VPN օպերատորի մոտ, երկրորդը՝ այն Tor-ի մուտքի և ելքի մոտ։ Ոչ մեկը չէ այն, ինչ ստանում եք երկու հավելվածներն էլ միաժամանակ բաց պահելով։

Գրեք, թե առաջադրանքին որ հերթականությունն է պետք, նախքան ինչ-որ բան կարգավորելը, որովհետև երկուսն էլ տարբեր ծրագրային կարգավորումներ են պահանջում և տարբեր տեղերում են ձախողվում։ Սխալ անվանված հերթականությունը մեկ ժամով ուղարկում է ձեզ սխալ շերտում խնդիր փնտրելու։ Ստորև բոլորը ենթադրում են Tor-ը առաջ։

Ստուգեք տրանսպորտը բոլորից առաջ

Tor-ի SOCKS միջերեսը փոխանցում է TCP հոսքեր և ընդհանուր UDP կապ չի ապահովում։ VPN-ը, որի տրանսպորտը UDP է, չի կարող այդ վստահված անցուղին սովորական ցանցային միջերես համարել, և հաճախորդի ոչ մի կարգավորում չի փոխում այն, ինչը վստահված անցուղին պատրաստ է փոխանցել։ WireGuard-ը իր սովորական ձևով ակնհայտ զոհն է։ TCP ռեժիմում OpenVPN պրոֆիլը սովորական լուծումն է, և դրան դեռ պետք է բացահայտ ասել վստահված անցուղին օգտագործելու մասին։

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Համոզվեք, որ վստահված անցուղին լսում է և կարող է փոխանցել մեկ սովորական HTTPS հարցում, նախքան դրա միջով թունելի վրիպազերծումը։ Եթե սովորական հարցումը ձախողվի, VPN հաճախորդը երբեք չի հաջողի, և նրա մատյանները ձեզ չեն ասի ինչու։

Վերագրեք դիտորդի քարտեզը

Tor-ի մուտքը կարող է տեսնել Tor-ին միացող աղբյուրը, եթե ավելի վաղ ինչ-որ բան չի փոխել այն, ուստի այդ ցատկը սովորում է ձեր հասցեն։ VPN մատակարարը ստանում է Tor-ի կողմից եկող միացում, բայց դեռ կարող է իմանալ հաշիվ, վճարման գրառում կամ թունելի ներսում ուղարկված վավերատվություն։ VPN-ով հասած նպատակակետերը տեսնում են դրա ելքը, ոչ թե Tor-ի ելքը, և դա վերջնական փոխանցման սահմանը կենտրոնացնում է մեկ օպերատորի մոտ։

Այն նաև չի վերստեղծում բաշխված ուղի դեպի յուրաքանչյուր նպատակակետ։ Tor Browser-ը յուրաքանչյուր կայքի համար նոր շղթա է կառուցում. Tor-ով տեղափոխվող VPN-ը կառուցում է մեկ թունել, և դրա հետևում գտնվող յուրաքանչյուր կայք կիսում է այդ վերջնակետը։ Տարբերությունը վերաբերվեք որպես ձևավորման փաստ, ոչ թե վերացնելու ենթակա սահմանափակում։

Երբ կոտրվում է, հաշվեք ձախողման շերտերը

Կոտրված կարգավորման մեջ կան առնվազն չորս անկախ շերտեր. SOCKS միացումը, TLS ձեռքսեղմումը VPN սերվերի հետ, ինքը VPN ձեռքսեղմումը, և այնուհետև երթուղավորումը կամ անունների լուծումը թունելի ներսում։ Յուրաքանչյուրը ձախողվում է տարբեր ախտանիշով և յուրաքանչյուրին պետք է տարբեր վերանորոգում։ Վկայագրերի ստուգումները թուլացնելը, որովհետև թունելը չի բարձրանում, դասական սխալ ախտորոշում է, և այն տրանսպորտի խնդիրը վերածում է անվտանգության խնդրի։

Գրանցեք առաջին ձախողվող շերտը և կանգ առեք այնտեղ։ Վստահված անցուղու մերժումը և մերժված բանալին նույն իրադարձության տարբերակներ չեն։

Կանգ առեք, եթե սպառնալիքի մոդելը պահանջում է Tor Browser-ի պաշտպանությունները

Կամայական հավելվածները Tor-ով տեղափոխվող VPN-ի միջով երթուղավորելը այդ հավելվածներին չի տալիս Tor Browser-ի մատնահետքի և մեկուսացման հատկանիշները։ Նրանց հաշիվները, նույնացուցիչները և սեփական ցանցային վարքը մնում են կարևոր, և թունելը դրանցից ոչ մեկը չի նորմալացնում։ Եթե նպատակը այլ օգտվողների հետ միաձուլվող զննարկիչն է, այս հերթականությունը այն չի ապահովում։

Tor Project-ն ինքը զգուշացնում է այնպիսի համակցություններից, որոնք օգտվողները չեն կարող ճիշտ կարգավորել, և այս մեկը վերաբերում է մարդկանց մեծ մասին։ Սա նեղ սպառնալիքի մոդելի համար միտումնավոր ձևավորում է, ոչ թե ամբողջ սարքի անանուն երթևեկության կարճ ճանապարհ։