VPN fyrir Tor: hvað röðin breytir í raun

Að tengja VPN fyrst myndar ákveðna keðju: tæki, VPN-endapunkt, Tor-inngang, Tor-rás, áfangastað. Staðarnetið þitt sér eina dulkóðaða tengingu við VPN, og Tor-inngangshnútan sér VPN-útganginn sem beina uppsprettu í stað heimilisfangs þjónustuaðilans þíns. VPN-rekandinn sér aftur á móti tengingar í átt að Tor-inngangsinnviðum og getur ályktað um Tor-notkun út frá áfangastöðunum. Hver áhorfandi tapar einhverju og vinnur eitthvað, og þess vegna er röðin skipti en ekki uppfærsla.

Ekkert í þeirri keðju breytir því sem vefsvæðið lærir af reikningnum þínum, vafrakökum eða innslegnum upplýsingum.

Hvað röðin breytir

Staðarnetið og netþjónustuaðilinn missa beina sýn á Tor-umferðina þína, því fyrsta stökkið er nú dulkóðuð göng að þjónustuaðila. Tor-inngangsverðirinn missir heimilisfang þitt og sér VPN-útganginn. VPN-þjónustuaðilinn fær lýsigögnin sem netþjónustuaðilinn þinn hafði áður: hvaða heimilisföng þú hefur samband við, á hvaða tímum og hversu mikið gagn flyst.

Handan inngangsvarðarins hegðar rásin sér eins og áður. Endurvarpar aðskilja enn hlutverk inngangs, miðju og útgöngu, og VPN sér lokaeffnið ekki meira en netþjónustuaðilinn þinn.

Staðfestu leiðina sem raunverulega er notuð

Skipt tunnlun er venjulega ástæðan fyrir því að fyrirhuguð keðja er ekki hin raunverulega.Ef Tor Browser er útilokað frá göngunum, eða annað prófíl beinir öðruvísi, sér inngangsverðirinn aftur heimilisfang þjónustuaðilans á meðan viðmótið lítur enn út fyrir að vera tengt. Athugaðu leiðina og séða útgöngu frekar en táknmyndina.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

SOCKS-beiðninni um gátt 9150 er svarað af eigin biðlara Tor Browser, svo svar IsTor true staðfestir rás vafrans, ekki að öll önnur forrit noti hana. Það er þess virði að skrá útkomu leysandans því DNS getur farið út um leið sem göngin ná ekki yfir. Geymdu báðar útkomur með tímastimpli. Þær eru grunnlína fyrir næstu samanburði.

Berðu saman við beina beiðni frá venjulegu skjáhermi: ef sú tilkynnir líka Tor, þá beinir eitthvað annað umferðinni og keðjan er ekki sú sem hönnunin gerði ráð fyrir.

Fylgstu með hvað gerist þegar göngin falla

Biðlari sem fellur hljóðlega aftur á staðarviðmótið breytir uppsprettunni sem inngangsverðirinn sér, og notandinn veit það yfirleitt ekki því síðan hleðst enn. Það er bilunin sem er þess virði að prófa, ekki hinn góði vegur. Aftengdu göngin viljandi og fylgstu með hvort Tor-umferð stöðvast eða heldur áfram óvarið.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Eldveggjarreglur sem loka á útleið umferð utan gagnanna eru eina áreiðanlega varastýringin, og þær verða að ná yfir bæði SOCKS-biðlara vafrans og hvert annað forrit sem þér er annt um. Vafraviðbót er ekki tækja-VPN og hefur ekki áhrif á önnur forrit eða utanaðkomandi áhorfendur.

Ákveddu hvort auka lagið á skilið traust

Tor Project ráðleggur gegn því að stafla VPN undir Tor nema þú getir metið uppsetninguna sjálfur. Uppgefin ástæða þeirra er auka háðin: annar aðili, annar reikningur og önnur bilanatilstaða. Ef markmiðið er að koma í veg fyrir að netþjónustuaðilinn þinn sjái að þú notir Tor, beinist VPN að þeim áhorfanda. Ef markmiðið er sterkari nafnleysi gegn alþjóðlegum áhorfanda, veitir VPN það ekki.

Öfug röð er líka til, og nöfnin eru ekki skiptanleg:Tor yfir VPN og VPN yfir Tor lýsa mismunandi traustssamböndum og mismunandi bilanahegðun. Lestu samanburðinn áður en þú blandar þeim.

Skrifaðu niður hvaða áhorfanda þú ert að reyna að færa, staðfestu síðan að raunverulega leiðin passi við hönnunina, staðfestu síðan bilanahegðunina. Ef þessi þrjú svör réttlæta ekki auka reikninginn og uppsetninguna, hefur skjalfesta Tor Browser-uppsetningin færri hluta sem geta farið úrskeiðis.