Onion-þjónusta á móti VPN-þjónustu: ólík aðgangslíkön

Fólk lýsir Onion-þjónustu og þjónustu sem aðeins næst í gegnum VPN sem tveimur afbrigðum af sömu hugmynd: fela gáttina, deila leynilega vistfanginu. Þar eru ólíkar að því hvað vistfangið er bundið, hver getur náð því og hvað þarf að gerast áður en beiðni berst. Önnur er fundarstaður innan Tor, hin er leið innan einkanets. Að meðhöndla þar sem skiptanlegar býr til hönnun sem er hvorki einkaleg né viðhaldanleg.

Goðsögnin: báðar hannanir eru bara falin hurð

Sameiginlegi eiginleikinn er raunverulegur en þunnur: hvorug hönnunin setur stjórnviðmótið á beint aðgengilega opinbera gátt. Allt annað greinist. Onion-vistfang er leitt af eigin lykli þjónustunnar, því er nafnið bundið auðkenni; VPN-vistfang er bara vistfang í neti sem þú varst hleypt inn í. Önnur felur þjónustuna í yfirlagi, hin hleypir þér inn í einkatöpológíu. Að líta á hina sem samheiti hinnar er þar sem ruglingurinn hefst.

Hvorugur eiginleikinn er öryggisstýring fyrir forritið sjálft. Falinn staður lagar ekki hugbúnaðinn að baki og einkaleið bætir ekki auðkenningu við innskráningarsíðuna. Báðar hannanir þarf enn eigin heimildir forritsins og báðar þarf enn einhvern sem ber ábyrgð á uppfærslum og endurheimt.

Hvað Onion-vistfang bendir í raun á

Onion-vistfang í útgáfu v3 kóðar opinberan lykil þjónustunnar, þess vegna getur enginn valið vistfang fyrir þjónustu sem hann stýrir ekki. Biðlarinn tengist í gegnum Tor við fundarstað og þjónustan nær sama stað frá sinni hlið; enginn venjulegur útgangshnút ber þessa tengingu til þjónustunnar. Nafnið er auðkenni, ekki DNS-færsla.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Þess vegna gagnar ekkert að bæta við leið eða hosts-færslu fyrir onion-nafn. Uppflettingin er ekki gangverkið; Tor-biðlarinn og hringrásir hans eru þeað. Ef þjónustan er ætluð litlum hópi fólks getur onion-biðlaraheimild krafist lykils áður en tenging er samþykkt, en þeað er samt ekki innskráning í forritið. Að birta vistfangið er líka viljandi athöfn, því hver sem lærir þeað getur reynt tengingu nema þú hafir takmarkað hana.

Stoppið ef eina ástæða onion-hönnunarinnar er að komast hjá því að setja upp auðkenningu. Yfirlagið veitir þeað ekki og þú munt byggja þeað síðar hvort sem er.

Hvað VPN-leið veitir í raun

VPN hleypir tæki inn í net og gefur því leið að gátt eða undirneti. Þjónustan bak við þá gátt sér vistfang úr göngunum og beitir þeirri heimild sem hún hefur. Leiðin segir ekkert um hver notandinn er; hún segir hvert pakkarnir mega fara.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

þtta líkan hentar þekktum hópi með stýrðum tækjum, því gáttin getur þvungao ástand tækisins og netið er hægt að endurskoða. Það hentar illa nafnlausum eða tilfallandi gestum, sem þyrfti að skrá fyrst. Innskráning forritsins sjálfs ræður enn hvað tengdur notandi má lesa. Að rugla aðgengi saman við heimild er hvernig VPN endar með að veita öllu undirneti til allra sem geta tengst.

Stoppið ef áhorfendur eru óþekktir eða breytast stöðugt. Að skrá ókunnuga í einkanet til að sýna þim eina síðu er stór skuldbinding í samanburði við að birta þjónustu.

Að velja á milli þeirra, og hvað helst óbreytt

Veljið onion-líkanið þegar áhorfendur eru tæknilegir, þjónustan má alls ekki hafa opinbert vistfang og þeið getið samþykkt kröfur Tor-biðlarans. Veljið VPN-líkanið þegar áhorfendur eru skilgreindur hópur sem þeið stýrið tækjum hjá og viljið skrá aðgang hans á netlaginu. Hvorugt valið fjarlægir þarfina fyrir auðkenningu forritsins, plástrun eða endurheimtarleið. Hvorugt er sjálfkrafa einkalegra í þeim skilningi sem skiptir máli fyrir notendur ykkar.

Í báðum hönnunum skrifið niður hver getur náð þjónustunni, hvernig þeir eru auðkenndir og hvað gerist þegar skírteini tapast. Svarið fyrir onion-þjónustu felur í sér biðlaraheimildarlykla hennar og vistfangið sjálft; svarið fyrir VPN felur í sér reikninginn, tækið og gáttarstefnuna. Öetta eru mismunandi birgðir og aðeins ein þeirra verður augljós næsta stjórnanda.

Samanburðurinn endar þar sem forritið byrjar. Falið vistfang og einkaleið eru flutningsval og forritið verður enn að ákveða hvað beiðni má gera. Haldið þeim ákvörðunum í aðskildum skjölum og hvorug hönnunin mun hljóðlega taka yfir vinnu hinnar.