Ponti Tor o VPN: quale problema risolve ciascuno?

Accesso bloccato, un Tor Browser che non si connette e due prodotti offerti come soluzione: un ponte e una VPN. Falliscono in punti diversi e riparano cose diverse. Un ponte è un punto d’ingresso verso Tor che non viene pubblicato nella directory dei relay, mentre una VPN è un tunnel verso un operatore che avete scelto voi. Scegliere tra i due comincia dal dare un nome a ciò che è davvero rotto.

Due strumenti, due compiti diversi

Un ponte cambia il modo in cui Tor Browser raggiunge la rete Tor. Il client costruisce ancora un circuito, usa ancora un relay di uscita per il web pubblico e dipende ancora dalle autorità di directory per tutto tranne quel primo salto. Una VPN cambia il modo in cui la macchina locale raggiunge un endpoint che scegliete voi, e tutto ciò che segue quell’endpoint è affare dell’operatore.

Questa differenza decide quale guasto ciascuno strumento può affrontare. Se le connessioni verso indirizzi d’ingresso Tor noti sono bloccate, un ponte offre un altro ingresso, e la documentazione sui ponti del Tor Project descrive i modi supportati per ottenerne uno. Se la rete ispeziona tutto il traffico, un ponte può aiutare o no, perché i trasporti collegabili cambiano la forma di una connessione invece di garantire che nessuno possa riconoscerla. Se la rete locale monitora le destinazioni, la risposta è una domanda del tutto diversa. Portate il sintomo prima di portare un prodotto.

Cosa nasconde davvero un ponte

Un ponte è un relay assente dalla directory pubblica, distribuito tramite canali separati come il flusso di richiesta integrato o la posta elettronica. Nasconde il punto d’ingresso a chiunque legga l’elenco pubblico, e questo è tutto lo scopo.

Non nasconde la destinazione al sito che visitate, perché è il relay di uscita a fare quella richiesta. Non rende nemmeno cieca la rete locale, dato che la connessione lascia comunque la macchina con un indirizzo e uno schema temporale. Un ponte è prima uno strumento di raggiungibilità e poi uno strumento di privacy.

Cosa cambia eseguire Tor attraverso una VPN

Eseguire Tor attraverso una VPN sposta il primo salto: la rete locale vede l’endpoint della VPN, e l’operatore della VPN vede una connessione verso un ingresso Tor. Il circuito stesso non cambia da quel punto in poi.

Questa disposizione sposta chi può osservare la connessione d’ingresso e aggiunge un altro account, client e modalità di guasto da mantenere. Cambia anche ciò che l’operatore della VPN potrebbe correlare, ed è una questione politica più che tecnica. Una VPN non copre per impostazione predefinita ogni programma della macchina, quindi un client di posta o uno strumento di sincronizzazione separato può ancora usare il percorso normale. Trattate qualsiasi indicatore di connessione come prova su un programma, non sul dispositivo.

Verificate il programma che vi riguarda

Provate l’applicazione in questione invece della presenza di un’icona. Una porta SOCKS in ascolto e un circuito funzionante sono due fatti separati, e solo il secondo significa qualcosa.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Il primo comando verifica che il processo Tor accetti la sua configurazione, e il secondo riporta quale indirizzo di uscita la rete veda davvero. Se il secondo fallisce mentre il primo passa, il problema non è il circuito ma l’impostazione locale del proxy. Ripetete la verifica con lo strumento che falliva, poiché un’estensione del browser può avere una propria configurazione del proxy.

Conservate le prove con il ticket: il trasporto in uso, il tipo di ingresso e l’uscita osservata. Quelle tre righe risolvono la maggior parte delle discussioni sulla connettività senza un altro confronto tra prodotti.