VPN inn í Tor, Tor inn í VPN: hvers vegna keðjan slitnar
Þegar VPN, Tor og milliþjónn eru stöfluð saman ræður röðin hvað er leyst og hvað er flutt. Finndu fyrstu brotnu mörkin áður en þú breytir öllum þremur.
Að stafla VPN, Tor og forritamilliþjóni virðist margfalda friðhelgi, og í raun margfaldar það fjölda staða þar sem tenging getur dáið. Venjuleg niðurstaða er vafri sem snýst á meðan öll þrjú tólin tilkynna sig heilbrigð. Að breyta öllum þremur stillingunum í einu fjarlægir þá einu vísbendinguna um hver þeirra lýgur.
Teiknaðu fyrst fyrirhugaða leið í réttri röð og nefndu hvaða forrit opnar hverja tengingu og hvaða nafn er leyst á hverju þrepi.
Lögin leggjast ekki saman, þau hafa áhrif hvort á annað
VPN fyrir Tor þýðir að inngangstenging Tor-biðlarans fer inni í göngunum. VPN sem flutt er í gegnum Tor þýðir að eigin endapunktur VPN-biðlarans verður að vera aðgengilegur í gegnum Tor, sem er allt önnur krafa. Milliþjónn vafrans bætir við enn einu stökki sem stýrikerfið veit ekkert um. Þrjú fyrirkomulög, þrjár aðskildar ósjálfstæðislistar.
Hvert fyrirkomulag breytir því hvað er hægt að leysa, hvað er hægt að flytja og hver sér fyrstu pakkann. Aðeins eitt þeirra getur verið sú uppsetning sem þú áttir við.
Bættu beinu leiðinni líka við skýringarmyndina. Varaleið, undantekning á skiptri göngum eða framhjákvörðun milliþjóns geta látið síðu hlaðast á meðan keðjan sem þú vildir prófa er hljóðlega sleppt, og slíkur árangur villir meira en mistökin.
Röðin ræður því hvað er hægt að flytja
Tor flytur TCP-strauma í gegnum SOCKS-viðmótið sitt, og biðlari sem biður milliþjóninn að leysa hýsilnafnið heldur leitinni inni í hringrásinni. UDP fer ekki þannig í venjulegum uppsetningum, þess vegna er ekki hægt að hreiðra WireGuard-göng í Tor án viðbótar TCP-endurvarpa í miðjunni.
OpenVPN er hægt að þvinga yfir á TCP, svo það fyrirkomulag er að minnsta kosti lýsandi. Það er líka hægara og brothættara, og bilunarmátið þegar það slitnar lítur út eins og lokaður porti. Búðu þig undir að eyða meiri tíma í að greina þau tvö en að gera við hvort þeirra sem er.
Upplausnin er hinn helmingurinn. Með --socks5-hostname leysir milliþjónninn áfangastaðinn, á meðan venjulegt --socks5 spyr fyrst staðbundna uppleysandann og lekur nafninu út fyrir hringrásina. Einmitt þessi eina flagga ræður því hvort nafnaleitin tilheyrir keðjunni eða þjónustuveitandanum þínum.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
Að finna fyrstu brotnu mörkin
Prófaðu þrepin í þeirri röð sem pakkarnir ferðast, með meinlausum beiðnum, og stansðu við það fyrsta sem bregst. Skráðu hvaða skipun var keyrð fyrst, því röðin er hluti af sönnunargögnunum. Tvær skipanir greina dauða hringrás frá dauðum útgangi:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Sú fyrsta greinir frá því hvort beiðni klárist yfirhöfuð í gegnum SOCKS-milliþjóninn, og sú seinni sýnir það vistfang sem netið leggur fram núna. Ef sú fyrsta bregst og sú seinni tekst, er vandamálið hjá Tor-biðlaranum eða fyrir hann. Ef báðar takast og vafrinn bregst samt, notar forritið aðra leið en skelinn.
Síða með opinberu IP-i lýsir líka aðeins síðasta sýnilega útganginum. Hún getur ekki sagt til um hversu mörg stökk komu á undan, svo paraðu hana við studda stöðuúttak hvers tóls í stað þess að líta á eina tölu sem skýringarmynd.
Hvenær á að hætta að bæta við lögum
Ef þú getur ekki sagt í einni setningu hvað lag bætir við, fjarlægðu það. Keðja sem tilgangurinn er óljós er keðja sem enginn getur villuleitað klukkan þrjú að nóttu, og friðhelgisávinningurinn af óútskýrðu stökki er venjulega minni en það aðgengi sem þú tapar.
Ef lag á sannarlega skilið sinn stað, prófaðu það eitt fyrst, bættu þá við því næsta og staðfestu leiðina aftur með sömu tveimur skipununum. Endurheimtu fullu keðjuna fyrir venjulega notkun og hafðu TLS-sannprófun og auðkenningu kveikt; viðvörun um skírteini sem samþykkt er til að láta síðu hlaðast er krókaleið í leiðsögn, ekki viðgerð. Skráðu röðina sem þú lentir í meðan hún er fersk.
Skrifaðu þá röð niður, þar á meðal uppleysandann sem svarar á hverju þrepi. Virk keðja sem þú getur lýst lifir næstu uppfærslu af, á meðan virk keðja sem þú settir saman með tilraunum hverfur með henni. Bættu við dagsetningunni og útgáfunum, svo hægt sé að bera síðari bilun saman við þekkta góða stöðu í stað þess að deila um hana eftir minni. Tíu línur í textaskrá spara kvöld af giski.