VPN Tor-მდე: რას ცვლის სინამდვილეში თანმიმდევრობა

ჯერ VPN-ის დაკავშირება ქმნის კონკრეტულ ჯაჭვს: მოწყობილობა, VPN-ის ბოლო წერტილი, Tor-ის შესასვლელი, Tor-ის წრედი, დანიშნულება. თქვენი ლოკალური ქსელი ხედავს ერთ დაშიფრულ კავშირს VPN-თან, ხოლო Tor-ის შესასვლელი კვანძი VPN-ის გასასვლელს ხედავს როგორც უშუალო წყაროს, თქვენი პროვაიდერის მისამართის ნაცვლად. VPN-ის ოპერატორი თავის მხრივ ხედავს კავშირებს Tor-ის შესასვლელი ინფრასტრუქტურისკენ და დანიშნულებებიდან შეუძლია Tor-ის გამოყენების დასკვნა. ყოველი დამკვირვებელი რაღაცას კარგავს და რაღაცას იძენს, ამიტომ თანმიმდევრობა გაცვლაა და არა გაუმჯობესება.

ამ ჯაჭვში არაფერი ცვლის იმას, რასაც საიტი სწავლობს თქვენი ანგარიშიდან, ქუქიებიდან ან აკრეფილი დეტალებიდან.

რას ცვლის თანმიმდევრობა

ლოკალური ქსელი და ISP კარგავს Tor-ის ტრაფიკის პირდაპირ ხილვადობას, რადგან პირველი ნახტომი ახლა დაშიფრული გვირაბია პროვაიდერისკენ. Tor-ის შესასვლელი მცველი კარგავს თქვენს სახლის მისამართს და ხედავს VPN-ის გასასვლელს. VPN-ის პროვაიდერი იძენს იმ მეტამონაცემებს, რომლებიც ადრე თქვენს ISP-ს ჰქონდა: რომელ მისამართებს უკავშირდებით, რომელ საათებში და რამდენი მონაცემი მოძრაობს.

შესასვლელი მცველის შემდეგ წრედი ისე იქცევა, როგორც ადრე. რელეები კვლავ ჰყოფენ შესასვლელის, შუის და გასასვლელის როლებს, და VPN საბოლოო შიგთავსს არ ხედავს იმაზე მეტს, ვიდრე თქვენი ISP.

დაადასტურეთ რეალურად გამოყენებული გზა

გაყოფილი გვირაბიზაცია ჩვეულებრივი მიზეზია, რომ განზრახული ჯაჭვი რეალური არ არის.თუ Tor Browser გვირაბიდან გამორიცხულია, ან მეორე პროფილი სხვაგვარად მარშრუტიზაციას აკეთებს, შესასვლელი მცველი ისევ ხედავს პროვაიდერის მისამართს, მაშინ როცა ინტერფეისი ჯერ კიდევ დაკავშირებულად გამოიყურება. შეამოწმეთ მარშრუტი და დაკვირვებული გასასვლელი და არა ხატულა.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 პორტით SOCKS მოთხოვნას პასუხობს Tor Browser-ის საკუთარი კლიენტი, ამიტომ IsTor true პასუხი ადასტურებს ბრაუზერის წრედს და არა იმას, რომ ყველა სხვა პროგრამა იყენებს მას. რეზოლვერის გამოსავლის ჩაწერა ღირს, რადგან DNS შეიძლება გავიდეს გზით, რომელსაც გვირაბი არ ფარავს. შეინახეთ ორივე გამოსავალი დროის ნიშნით. ისინი შემდეგი შედარების საფუძველია.

შეადარეთ ჩვეულებრივი ტერმინალიდან პირდაპირ მოთხოვნას: თუ ისიც Tor-ს აცხადებს, სხვა რაღაც ამისამართებს ტრაფიკს და ჯაჭვი არ არის ის, რაც დიზაინმა ივარაუდა.

დააკვირდით, რა ხდება, როცა გვირაბი ვარდება

კლიენტი, რომელიც ჩუმად ბრუნდება ლოკალურ ინტერფეისზე, ცვლის წყაროს, რომელსაც შესასვლელი მცველი ხედავს, და მომხმარებელი ჩვეულებრივ ამას ვერ ამჩნევს, რადგან გვერდი ჯერ კიდევ იტვირთება. სწორედ ეს ჩავარდნა ღირს გამოცდას, და არა უპრობლემო გზა. განზრახ გათიშეთ გვირაბი და დააკვირდით, შეჩერდება თუ არა Tor-ის ტრაფიკი, თუ გაგრძელდება დაცვის გარეშე.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

ფაირვოლის წესები, რომლებიც ბლოკავს გვირაბის გარეთ გამავალ ტრაფიკს, ერთადერთი საიმედო სარეზერვო კონტროლია, და მათ უნდა დაფარონ როგორც ბრაუზერის SOCKS კლიენტი, ასევე ნებისმიერი სხვა პროგრამა, რომელიც თქვენთვის მნიშვნელოვანია. ბრაუზერის გაფართოება არ არის მოწყობილობის VPN და არ მოქმედებს სხვა პროგრამებზე ან გარე დამკვირვებლებზე.

გადაწყვიტეთ, იმსახურებს თუ არა დამატებითი ფენა ნდობას

Tor Project არ გვირჩევს VPN-ის Tor-ის ქვეშ დალაგებას, თუ თავად ვერ შეაფასებთ კონფიგურაციას. მათ მიერ დასახელებული მიზეზი დამატებითი დამოკიდებულებაა: კიდევ ერთი მხარე, კიდევ ერთი ანგარიში და კიდევ ერთი ჩავარდნის რეჟიმი. თუ მიზანია თქვენმა ISP-მ ვერ დაინახოს, რომ Tor-ს იყენებთ, VPN სწორედ იმ დამკვირვებელს მიმართავს. თუ მიზანი გლობალური დამკვირვებლის წინააღმდეგ უფრო ძლიერი ანონიმურობაა, VPN ამას არ იძლევა.

არსებობს საპირისპირო თანმიმდევრობაც, და სახელები ურთიერთშემცვლელი არ არის:Tor over VPN და VPN over Tor სხვადასხვა ნდობის ურთიერთობას აღწერენ და სხვადასხვა ჩავარდნის ქცევას. წაიკითხეთ შედარება, სანამ მათ აირევთ.

ჩაწერეთ, რომელი დამკვირვებლის გადაადგილებას ცდილობთ, შემდეგ დაადასტურეთ, რომ რეალური გზა შეესაბამება დიზაინს, შემდეგ დაადასტურეთ ჩავარდნის ქცევა. თუ ეს სამი პასუხი არ ამართლებს დამატებით ანგარიშსა და კონფიგურაციას, დოკუმენტირებულ Tor Browser-ის კონფიგურაციას ნაკლები ნაწილი აქვს, რაც შეიძლება შეცდეს.