VPN sebelum Tor: apa yang sebenarnya diubah urutan

Menghubungkan VPN lebih dulu menghasilkan rantai tertentu: perangkat, titik akhir VPN, masuk Tor, sirkuit Tor, tujuan. Jaringan lokal Anda melihat satu koneksi terenkripsi ke VPN, dan node masuk Tor melihat keluar VPN sebagai sumber langsung alih-alih alamat penyedia Anda. Operator VPN, pada gilirannya, melihat koneksi menuju infrastruktur masuk Tor dan dapat menyimpulkan penggunaan Tor dari tujuannya. Setiap pengamat kehilangan sesuatu dan mendapat sesuatu, karena itu urutannya adalah pertukaran, bukan peningkatan.

Tidak ada dalam rantai itu yang mengubah apa yang dipelajari situs web dari akun, cookie, atau detail yang Anda ketik.

Apa yang diubah urutan

Jaringan lokal dan ISP kehilangan visibilitas langsung atas lalu lintas Tor Anda, karena lompatan pertama kini terowongan terenkripsi ke penyedia. Penjaga masuk Tor kehilangan alamat rumah Anda dan melihat keluar VPN. Penyedia VPN mendapat metadata yang dulu dipegang ISP Anda: alamat mana yang Anda hubungi, pada jam berapa, dan berapa banyak data yang bergerak.

Setelah penjaga masuk, sirkuit berperilaku seperti sebelumnya. Relay tetap memisahkan peran masuk, tengah, dan keluar, dan VPN tidak melihat konten akhir lebih banyak daripada ISP Anda.

Pastikan jalur yang benar-benar dipakai

Tunneling terpisah adalah alasan biasa mengapa rantai yang dimaksud bukan yang sebenarnya.Jika Tor Browser dikecualikan dari terowongan, atau profil kedua merutekan secara berbeda, penjaga masuk kembali melihat alamat penyedia sementara antarmuka masih tampak terhubung. Periksa rute dan keluar yang diamati, bukan ikonnya.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Permintaan SOCKS melalui port 9150 dijawab oleh klien Tor Browser sendiri, jadi balasan IsTor true memastikan sirkuit peramban, bukan bahwa setiap aplikasi lain memakainya. Output resolver layak dicatat karena DNS dapat keluar melalui jalur yang tidak dicakup terowongan. Simpan kedua output dengan stempel waktu. Keduanya adalah garis dasar untuk perbandingan berikutnya.

Bandingkan dengan permintaan langsung dari terminal biasa: jika itu juga melaporkan Tor, ada hal lain yang mengalihkan lalu lintas dan rantainya bukan yang diasumsikan desain.

Amati apa yang terjadi saat terowongan putus

Klien yang diam-diam kembali ke antarmuka lokal mengubah sumber yang dilihat penjaga masuk, dan pengguna biasanya tidak menyadarinya karena halaman masih dimuat. Kegagalan itulah yang layak diuji, bukan jalur mulusnya. Putuskan terowongan dengan sengaja dan amati apakah lalu lintas Tor berhenti atau berlanjut tanpa perlindungan.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Aturan firewall yang memblokir lalu lintas keluar di luar terowongan adalah satu-satunya kontrol cadangan yang andal, dan aturan itu harus mencakup klien SOCKS peramban dan aplikasi lain yang Anda pedulikan. Ekstensi peramban bukan VPN perangkat dan tidak memengaruhi program lain atau pengamat eksternal.

Putuskan apakah lapisan tambahan layak dipercaya

Proyek Tor menyarankan agar tidak menumpuk VPN di bawah Tor kecuali Anda dapat mengevaluasi penyiapannya sendiri. Alasan yang mereka sebutkan adalah ketergantungan tambahan: pihak lain, akun lain, dan mode kegagalan lain. Jika tujuannya mencegah ISP melihat bahwa Anda memakai Tor, VPN menangani pengamat khusus itu. Jika tujuannya anonimitas lebih kuat terhadap pengamat global, VPN tidak menyediakannya.

Urutan sebaliknya juga ada, dan namanya tidak dapat dipertukarkan:Tor di atas VPN dan VPN di atas Tor menggambarkan hubungan kepercayaan yang berbeda dan perilaku kegagalan yang berbeda. Baca perbandingannya sebelum mencampurnya.

Tuliskan pengamat mana yang ingin Anda geser, lalu pastikan jalur nyatanya cocok dengan desain, lalu pastikan perilaku kegagalannya. Jika ketiga jawaban itu tidak membenarkan akun dan konfigurasi tambahan, penyiapan Tor Browser yang terdokumentasi memiliki lebih sedikit bagian yang bisa salah.