Apakah Tor melewati VPN? Apa yang diubah split tunneling

Inilah keyakinan yang layak diuji: lencana tersambung berarti lalu lintas Tor lebih dulu melewati VPN. Kesimpulan itu gagal lebih sering daripada seharusnya, dan gagal secara diam-diam. Pencocok terowongan terpisah dapat meninggalkan proses Tor di luar terowongan sementara perangkat tetap tersambung, dan kedua pengamatan tetap benar sekaligus. Ikon melaporkan antarmuka; jalur yang ditempuh paket Anda adalah pertanyaan terpisah. Jawablah dari perutean dan pencocoknya, bukan dari lencana.

Apa yang dibuktikan lencana tersambung, dan apa yang tidak

VPN tersambung berarti sebuah antarmuka aktif dan terowongan ke rekan ada. Koneksi masuk Tor adalah aliran lain, dibuat oleh proses lain, dan apakah ia masuk ke terowongan itu bergantung pada pencocok dan tabel perutean yang diterapkan padanya. Kecualikan prosesnya dan VPN tetap tersambung, Tor tetap membangun sirkuit, dan urutan yang Anda maksud tidak terjadi. Kedua pengamatan menjawab pertanyaan berbeda, karena itu tidak ada satu pun yang sendirian memutuskan urutannya.

Celah itu bukan bug pada salah satu alat. Justru untuk itulah aturan pengecualian ada, dan aturan itu mungkin ditulis karena alasan yang masih diingat seseorang.

Pencocok mana yang diterapkan klien pada koneksi

Yang menentukan jalur adalah pencocok yang diterapkan klien pada setiap koneksi: nama proses, prefiks tujuan, atau entri rute, tergantung kliennya. Pintasan di desktop tidak cocok dengan satu pun, karena ia peluncur, bukan unit kebijakan. Baca kumpulan aturan klien dan sebutkan unit yang benar-benar diujinya sebelum bernalar tentang Tor. Jika klien mencocokkan berdasarkan tujuan, pertanyaannya menjadi prefiks mana yang berada di dalam terowongan, bukan program mana yang berjalan.

Aturan berbasis tujuan yang hanya membawa prefiks kantor pribadi adalah bentuk umum, dan aturan itu membiarkan koneksi masuk Tor biasa langsung secara desain. Itulah kebijakan yang bekerja sebagaimana dikonfigurasi, dan itu bukan urutan VPN-sebelum-Tor seberapa pun sehatnya lencana. Tulis pencocok dan prefiks yang dikecualikan pada baris yang sama di catatan Anda, karena pasangan itulah aturannya.

Apa yang terjadi pada Tor ketika terowongan putus

Sekarang lepaskan terowongannya dan lihat apa yang Tor lakukan, karena kebijakan yang hanya bertahan selama jaringan sehat bukan kebijakan yang Anda gambarkan. Klien mungkin menolak lalu lintas langsung selama terowongan mati, membiarkannya diam-diam, atau menyambung ulang dan menerapkan aturannya lagi sesaat kemudian. Pemutusan manual dan crash adalah peristiwa berbeda, dan crash adalah yang tidak pernah dilatih siapa pun. Uji dengan lalu lintas tak berbahaya dan catat hasil mana dari ketiganya yang benar-benar Anda amati.

Baca juga perilaku klien yang didokumentasikan, tetapi perlakukan dokumentasi sebagai hipotesis sampai pengujian Anda setuju dengannya. Vendor menggambarkan bawaannya; profil Anda yang menentukan pengecualiannya.

Mengapa alamat keluar tidak dapat menjawab pertanyaan masuk

Situs yang dicapai melalui Tor melaporkan alamat relai keluar, yang memberi tahu dari mana sirkuit muncul dan tidak memberi tahu apa pun tentang bagaimana lompatan pertama meninggalkan perangkat Anda. Orang mengutip alamat itu sebagai bukti urutan VPN-dulu, padahal ia tidak dapat memikul beban itu. Pertanyaan masuk bersifat lokal: antarmuka mana yang membawa koneksi ke relai pertama, dan alamat sumber apa yang akan dilihat rekan VPN. Jawablah dengan pencarian rute atau tangkapan paket di perangkat, bukan dengan situs web.

Dua jalur berbeda dapat menghasilkan negara keluar yang sama, jadi hasil yang cocok membuktikan bahkan lebih sedikit daripada yang tampak. Bandingkan antarmuka, bukan geografi.

Aplikasi yang tidak pernah mewarisi pengaturan peramban

Penampil dokumen, klien sinkronisasi, dan pengelola paket masing-masing membuat koneksinya sendiri, dan tidak satu pun mewarisi pengaturan proksi peramban. Masing-masing mengikuti pencocok klien, konfigurasinya sendiri, atau proksi sistem, dan kombinasinya jarang dicatat. Begitulah daftar pengecualian tumbuh: satu aplikasi setiap kali, setiap tambahan masuk akal, sampai tidak ada yang bisa mengatakan apa yang dicakup daftar itu. Sebaiknya simpan diagram singkat per aplikasi, yang menyebut pencocok, rute, dan perilaku kegagalan.

Jika lapisan VPN tambahan tidak melayani tujuan apa pun yang dapat Anda sebutkan, menghapus lapisan itu lebih mudah diverifikasi daripada memelihara daftar pengecualian yang panjang. Sementara itu catatan Proyek Tor tentang VPN mendekati pertanyaan urutan yang sama dari sisi lain. Bagian yang bergerak lebih sedikit berarti asumsi yang perlu diuji ulang setelah pembaruan klien berikutnya juga lebih sedikit.