Tor VPN-ის გავლით: ვინ ხედავს თქვენს IP-ს და ვინ ხედავს Tor-ის გამოყენებას?
Tor VPN-ის გავლით რეჟიმში შესვლის რელე ხედავს თქვენს VPN გასასვლელს, ხოლო თქვენი პროვაიდერი ხედავს დაცვის რელეს. შეცვალეთ რიგი და ორივე დამკვირვებელი იცვლება.
თქვენ უერთდებით VPN კლიენტს, ელოდებით გვირაბს, შემდეგ ხსნით Tor Browser-ს და აძლევთ მას წრედის აწყობის საშუალებას. სწორედ ეს ჩვეულებრივი თანმიმდევრობა წყვეტს, ვინ რას ხედავს. ამ რიგით Tor-ის შესვლის რელე მიესალმება თქვენი VPN გასასვლელის მისამართს, ხოლო თქვენი VPN პროვაიდერი მიესალმება საჯარო დაცვის რელეს. გააკეთეთ პირიქით და ორივე დამკვირვებელი შეიცვლება. ორივე რიგი ღირს გავლად, რადგან კლიენტის პარამეტრები ჩუმად ამსხვრევს იმ თანმიმდევრობას, რომელიც ხალხს სჯეროდა, რომ მოქმედებდა, და შემოწმება, რომელიც ამას იჭერს, ორივე შემთხვევაში ერთი და იგივეა.
დაიწყეთ რიგით და არა პროდუქტით
ორ კომპოზიციას ეძახიან „VPN Tor-თან ერთად“, და ჩვეულებრივი მხოლოდ პირველია. Tor VPN-ის გავლით რეჟიმში გვირაბი უკვე აწეულია, როცა Tor იწყებს, ამიტომ tor პროცესი თავის დაცვის კავშირს გვირაბში აგზავნის, როგორც ნებისმიერ სხვა გამავალ ტრაფიკს. VPN Tor-ის გავლით რეჟიმში ჯერ Tor ადის და თავად VPN სესია გადის წრედში, პროვაიდერთან Tor-ის გასასვლელიდან მიდის.
მათ შორის იცვლება ის, თუ რომელი მისამართი დგას ყველაზე გარე რგოლის შორეულ ბოლოში. ყოველი დამკვირვებელი მხოლოდ წინა ნახტომს ხედავს, არასოდეს მთელ გზას: დაცვა ხედავს, ვინ დაუკავშირდა, ხოლო VPN სერვერი ხედავს, ვინ დაუკავშირდა. Tor თქვენს ლოკალურ გვირაბის მისამართს გარეთ არ გააქვს, და პროტოკოლში არ არის ველი, სადაც ამას გააკეთებდა.
ორივე რიგში დანიშნულების ვებსაიტი კვლავ Tor-ის გასასვლელს ხედავს, და არც ერთი რიგი არ ცვლის იმას, რასაც ეს საიტი თქვენი შესვლიდან სწავლობს. განსხვავება ორი კიდით შემოიფარგლება.
რას ხედავს Tor-ის შესვლის რელე
შესვლა, ანუ დაცვა, იღებს ჩვეულებრივ TCP კავშირს რელეს პორტზე და იწყებს TLS ხელის ჩამორთმევას კლიენტთან. Tor-VPN-ის გავლით კომპოზიციაში ამ კავშირის წყარო თქვენი VPN გასასვლელია. Tor-ჯერ კომპოზიციაში ეს არის ის მისამართი, რომელიც თქვენმა მანქანამ Tor-ის ქსელამდე მისასვლელად გამოიყენა, ჩვეულებრივ თქვენი სახლის კავშირი.
ეს პასუხობს კითხვის IP ნახევარს, მაგრამ მხოლოდ თუ გვირაბმა კავშირი ნამდვილად გადაიტანა. Tor პროცესი დაცვამდე თავისი სოკეტით აღწევს, და ეს სოკეტი Tor Browser-ის პროქსის პარამეტრებს არ ექვემდებარება. ბრაუზერი ჩაშენებულ tor პროცესს SOCKS-ით 9150 პორტზე ესაუბრება, შემდეგ tor საკუთარ კავშირს ბირთვის მარშრუტიზაციის ცხრილის გამოყენებით ხსნის. Socks5Proxy ხაზი torrc-ში, ან კლიენტის ტრანსპორტი, ამ გზას ცვლის. სხვა არაფერი.
Linux-ზე პასუხი თავად მანქანიდან შეგიძლიათ წაიკითხოთ. ჰკითხეთ ბირთვს, რომელ ინტერფეისს გამოიყენებდა ნებისმიერი საჯარო მისამართისთვის, შემდეგ გადახედეთ დამყარებული კავშირის ლოკალურ მისამართს:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torთუ მარშრუტი ამბობს dev wg0 ან dev tun0, და დამყარებული კავშირის ლოკალური მისამართი გვირაბის მისამართია, Tor VPN-ის შიგნითაა. თუ მარშრუტი თქვენს ფიზიკურ ინტერფეისს ასახელებს, ის გარეთაა, რაც არ უნდა ამტკიცებდეს კლიენტის საკუთარი მაჩვენებელი.
რას ხედავს თქვენი VPN პროვაიდერი
პროვაიდერი ამთავრებს თქვენს VPN სესიას, ამიტომ ხედავს მისამართებს, რომლებსაც უერთდებით. დაცვის რელეების მისამართები საჯარო კონსენსუსში ქვეყნდება და მათი პორტები ცნობილია, ამიტომ ერთის დამთხვევა სიაში ძებნაა და არა პაკეტების ღრმა შემოწმება. პროვაიდერს Tor-ის გატეხვა არ სჭირდება იმისთვის, რომ იცოდეს: სესია Tor-ია.
რასაც ის ვერ ხედავს, წრედის დარჩენილი ნაწილია. შუა რელე და გასასვლელი Tor-ის შიგნით ირჩევა, და პროვაიდერი მხოლოდ დაცვამდე რგოლს ეხება. გვერდის შიგთავსი რჩება TLS-ში, რომელიც გასასვლელზე მთავრდება, და Tor ტრაფიკის სახელების გარჩევა გასასვლელზე ხდება, ამიტომ პროვაიდერთან არც ერთი DNS მოთხოვნა არ არის დასანიშნულთან დასაკავშირებლად.
obfs4-ის ხიდები ძებნას ცვლის და არა ტოპოლოგიას. ხიდის მისამართი საჯარო რელეების სიაში არ არის და ტრაფიკი ისე ფორმდება, რომ Tor-ს არ ჰგავდეს, ამიტომ მხოლოდ მისამართების შემდარებელი ოპერატორი მას არ მონიშნავს. სესია კვლავ თქვენი VPN კლიენტიდან მოდის, და პროვაიდერი კვლავ ერთ ბოლო წერტილს, ერთ მოცულობას და ერთ გრაფიკს ხედავს.
უნარი შენახვის პოლიტიკა არ არის
ოპერატორს, რომელსაც კავშირის დაკვირვება შეუძლია, არ აქვს პირობა დადებული მის შენახვაზე. ლოგირება ცალკე გადაწყვეტილებაა, პოლიტიკაში ჩაწერილი, იურისდიქციით შეზღუდული და შესამოწმებელი მხოლოდ იმ მტკიცებულებებით, რომლებიც უკვე გენდობით. ლოგების გარეშე იარლიყი ზემოთ აღწერილ ქსელურ როლს არ ცვლის.
ანგარიშის იდენტობა ჩვეულებრივ უფრო მნიშვნელოვანია, ვიდრე გასასვლელის მისამართი. თუ ელფოსტის მისამართით შეხვედით, ან ბარათით გადაიხადეთ, პროვაიდერს შეუძლია სესია დაგიკავშიროთ ერთი დანიშნულების ლოგირების გარეშეც. გასასვლელი IP-ების ტრიალი ამაში არაფერს ცვლის.
სანამ რომელიმე პასუხს ენდობით, შეამოწმეთ დაფარვა
უმეტესობა, ვინც ფიქრობს, რომ Tor-ს VPN-ის გავლით ატარებს, მხოლოდ ნაწილს ატარებს. Tor Browser-ის გამომრიცხავი გაყოფილი გვირაბიზაცია, ბრაუზერის დამფარავი, მაგრამ tor სერვისის დაუფარავი გამორთვის გადამრთველი, გვირაბის აწევამდე მოქმედი გაშვების ერთეული და გვირაბის გვერდის ავლით მიმავალი IPv6 გზა ჩვეულებრივი ოთხია.
კლიენტის სტატუსის ეკრანის კითხვა არც ერთს არ ამოწმებს. რაც ამოწმებს: დატოვეთ Tor Browser მომუშავე, ჩამოწიეთ გვირაბი და დააკვირდით, გადარჩება თუ არა დაცვის კავშირი ფიზიკურ ინტერფეისზე.
რიგი, რომლითაც ვამოწმებ, პირველ წარუმატებლობაზე ვჩერდები:
ip route get 203.0.113.10აბრუნებს გვირაბის მოწყობილობას.ss -tnp | grep -i torაჩვენებს დაცვის კავშირს გვირაბის ლოკალური მისამართით.ip -6 routeგვირაბის გარეთ ნაგულისხმევი მარშრუტი არ აქვს, ან კლიენტში IPv6 გამორთულია.- VPN-ის ჩამოწევა ამთავრებს ან გადაამისამართებს tor კავშირს, ნაცვლად იმისა, რომ ფიზიკურ რგოლზე დატოვოს.
რომელი რიგი ერგება იმას, რასაც იცავთ
ორივე რიგი რაღაცას მალავს და რაღაცას ამჟღავნებს, ამიტომ პასუხი იმ დამკვირვებლის არჩევანია, რომელიც გაღელვებთ.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
წაიკითხეთ სვეტებად, სანამ რომელიმე სტრიქონი არ დაემთხვევა იმას, რისი თავიდან აცილებაც გსურთ. თუ შეშფოთება ლოკალური ქსელია ან ISP, რომელიც Tor-ს იწერს ან ბლოკავს, Tor VPN-ის გავლით ამას უმკლავდება. თუ შეშფოთება ის არის, რომ VPN ოპერატორმა თქვენი სახლის მისამართი გაიგოს, VPN Tor-ის გავლით უმკლავდება და ამის ფასს იხდის Tor-ის გამოყენების თქვენსავე ქსელისთვის, ხოლო სახლის მისამართის დაცვისთვის ჩვენებით.
არც ერთი კომპოზიცია ორივე კიდეს ბრმად არ ტოვებს. დამკვირვებლის დამატება მეორეს არ აქრობს. Tor Project-ის შენიშვნა VPN-ის Tor-თან ერთად გაშვების შესახებ იგივეს ამბობს მეორე მხრიდან: გვირაბი ცვლის, ვის ენდობიან და რა წარუმატებლობის გზები არსებობს, ამიტომ ეს არ არის გაუმჯობესება, რომელსაც ამატებენ იმის გადაწყვეტის გარეშე, თუ რისი დამალვა გინდოდათ.
ჯერ დამკვირვებელი გადაწყვიტეთ, შემდეგ რიგი აირჩიეთ და შეამოწმეთ ip route get-ითა და ss-ით და არა კლიენტის მაჩვენებლით. თუ დამკვირვებელი ის არის, ვისაც თავად VPN პროვაიდერის იძულება შეუძლია, რიგის არც ერთი არჩევანი ამას არ ასწორებს.