Tor のブリッジと VPN：それぞれ何を解決するのか

接続のブロック、つながらない Tor Browser、そして解決策として提示される二つの製品：ブリッジと VPN。両者は異なる場所で失敗し、異なるものを修復します。ブリッジはリレーディレクトリに公開されない Tor への入口であり、VPN は自分で選んだ運営者へのトンネルです。どちらを選ぶかは、実際に何が壊れているのかを言葉にする所から始まります。

二つの道具、二つの異なる仕事

ブリッジは Tor Browser が Tor ネットワークに到達する方法を変えます。クライアントは依然として回路を構築し、公開ウェブには依然として出口リレーを使い、最初のホップ以外のすべてについては依然としてディレクトリ権威に依存します。VPN はローカルマシンが自分で選んだエンドポイントに到達する方法を変え、そのエンドポイントより後はすべて運営者の領分です。

その違いが、各道具が扱える故障を決めます。既知の Tor 入口アドレスへの接続がブロックされている場合、ブリッジは別の入口を提供し、Tor Project のブリッジ文書が入手できるとされている方法を説明しています。ネットワークがすべての通信を検査する場合、ブリッジが役立つこともあれば役立たないこともあり、プラガブルトランスポートは接続の形を変えるのであって、誰にも認識されないことを保証するわけではないからです。ローカルネットワークが宛先を監視しているなら、答えはまったく別の問いになります。製品を持ち込む前に症状を持ち込んでください。

ブリッジが実際に隠すもの

ブリッジは公開ディレクトリに載らないリレーで、組み込みのリクエストフローやメールなどの別経路で配布されます。公開リストを読む誰からも入口を隠すこと、それが目的のすべてです。

訪問するサイトから宛先を隠すわけではなく、その要求を行うのは出口リレーだからです。ローカルネットワークを盲目にするわけでもなく、接続は依然としてアドレスと時間のパターンを伴ってマシンを離れるからです。ブリッジはまず到達性の道具であり、プライバシーの道具は二の次です。

VPN 経由で Tor を動かすと何が変わるか

VPN 経由で Tor を動かすと最初のホップが移り、ローカルネットワークは VPN のエンドポイントを、VPN 運営者は Tor への入口への接続を見ます。回路そのものはその地点から変わりません。

この構成は入口接続を誰が観察できるかを移し、維持すべきアカウント、クライアント、故障モードをもう一つ増やします。VPN 運営者が何を相関できたかも変わり、それは技術ではなく方針の問題です。VPN は既定ではマシン上のすべてのプログラムを覆わないため、別のメールクライアントや同期ツールは通常の経路を使い続けるかもしれません。接続表示は一つのプログラムについての証拠として扱い、機器についての証拠とはみなさないでください。

問題のプログラムを検証する

アイコンの有無ではなく、問題のアプリケーションを試験してください。待ち受けている SOCKS ポートと動作する回路は別々の事実であり、意味を持つのは後者だけです。

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

最初のコマンドは Tor プロセスが設定を受け入れるかを確認し、二番目はネットワークが実際にどの出口アドレスを見ているかを報告します。最初が通り二番目が失敗するなら、問題は回路ではなくローカルのプロキシ設定です。失敗していた道具で検査を繰り返してください、ブラウザ拡張が独自のプロキシ設定を持つことがあるからです。

チケットと一緒に証拠を残してください。使われているトランスポート、入口の種類、観測された出口の三行で、他の製品比較をせずに接続の議論のほとんどが片づきます。