Tor шығу релесі VPN шығу серверіне қарсы: әрқайсысы нені біледі
Tor шығу релесі мен VPN шығу сервері екеуі де бір жария мекенжайды көрсетеді, бірақ білімді басқаша бөледі. Көріну, қамту және порт саясатын салыстырыңыз.
Екі құрылым да мекенжайыңызды бір жария IP артына жасырады, ал көрген мекенжайын басып шығаратын сайт оларды ажырата алмайды. Айырмашылық жолда кімнің нені білетінінде, қанша трафик қамтылғанында және қандай порттарға жұмыс істеуге рұқсат етілгенінде. Tor шығу релесі үш релелі тізбектің соңғы қадамы; VPN шығу сервері сіздің туннеліңізді аяқтап, шығу қосылысын өзі ашады. Міне, тапсырмаға қайсысы керек екенін қалай шешетінім және біреуі екіншісі сияқты әрекет етеді деп болжамас бұрын нені тексеретінім.
Бір мекенжайға аяқталатын екі жол
Tor күзетші, ортаңғы реле және шығу арқылы тізбек құрады және жүктемені қабаттарға шифрлайды, сондықтан әр реле тек өз қабатын ашады. Шығу мақсатқа қарапайым TCP қосылысын орнатады, сондықтан мақсат шығу мекенжайын көреді. Сіздің клиентіңіз мақсатпен тікелей сөйлеспейді, күзетші де оны көрмейді.
VPN — бір соңғы нүктеге бір туннель. Оператордың сервері туннельді алып тастап, шығу қосылысын ашады, сондықтан мақсат та бір мекенжайды көреді, бұл жолы оператордікі. Бақыланатын нәтиже бірдей; білім олай емес. IP басып шығаратын тест қай жүйеде екеніңізді айтады және шын мәнінде өзгеше сенім бөлінісі туралы ештеңе айтпайды.
Ақыр соңында кім нені біледі
VPN соңғы нүктесі бастау мекенжайын, мақсатты, уақытты және көлемді бір жерде көреді. Бұл шоғырлану — құрылымның өзі: бір оператор, бір журнал беті, шақыру немесе қате конфигурация үшін бір орын. Жеңгеннің бәрі сол тарапқа деген сенімнен және соңғы нүктенің шығу саясатынан келеді.
Tor сол білімді бөледі. Күзетші мекенжайыңызды біледі, бірақ мақсатты білмейді; шығу мақсатты біледі, бірақ мекенжайыңызды білмейді. Реле екеуін де білуге тиіс емес. Бұл құрылымдық қасиет, жаһандық бақылаушыға, уақыттарды сәйкестендіретін релеге немесе бұзылған соңғы нүктеге қарсы уәде емес, сондықтан оны сол тәуекелдің басқаша бөлінісі ретінде қарастырыңыз, ешқашан сәтсіздікке ұшырамайтын анонимділік ретінде емес.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Қамту — браузердің шешімі немесе маршруттың шешімі
Tor браузері өз трафигін өзі маршруттайды және қарапайым VPN клиенті қайталамайтын қорғаныстарды қосады: саусақ іздеріне қарсы тұру, бірінші тарап оқшаулауы, тұрақты терезе өлшемі және сессия күйін тастайтын Жаңа жеке бас әрекеті. Басқа қолданбалар бұл тізбекті оған конфигурацияланбаса пайдаланбайды, ал жүйелік Tor орнатуы браузерді орнатудан бөлек жоба.
VPN кері пішінді. Қамту маршрут кестесіне бағынады, сондықтан AllowedIPs = 0.0.0.0/0 бар WireGuard профилі бәрін ұстайды, ал бөлінген туннель тізімі тек атаған префикстерін ұстайды. Дәл осы механизмде ағып кетулер де тұрады: DNS сұраулары, IPv6 және WebRTC әрқайсысы маршрут саясатына кірмеген жолмен жүре алады. Сәтсіз болған қолданбаның ішінен тексеріңіз, басқа интерфейсті пайдалануы мүмкін браузер қойындысынан емес.
Порт саясаты, бұғатталған мақсаттар және HTTPS
Шығу релесі шығу порттарынан бас тартуға ерікті, ал әдепкі саясат теріс пайдалануға бейім порттар тізімін қабылдамайды, олардың қатарында SMTP порты 25. Сондықтан Tor арқылы конфигурацияланған пошта клиенті шығуда сәтсіздікке ұшырайды, бұл желі ақауы сияқты көрінеді және олай емес. Релені жүргізетін операторлар мұны анық белгілейді:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Мақсаттар да бұғаттайды және олар екі жүйені әртүрлі бұғаттайды. Tor шығу мекенжайлары жарияланады, сондықтан сайт бүкіл тізімнен бас тарта алады; VPN соңғы нүктелері дәл сондай жеңілдікпен қабылданбайтын деректер орталықтарының ауқымдарында орналасқан. Бет сәтсіз болғанда, бірдеңені өзгертуден бұрын үш үміткерді ажыратыңыз: шығу немесе сыртқа шығу саясаты, бастауды қабылдамайтын мақсат немесе бірінші сұранысты ұрлайтын captive порталы.
Екі жүйенің ешқайсысы көлік шифрлауын алмастырмайды. Қарапайым HTTP шығу релесінде де, VPN соңғы нүктесінде де оқылады, сондықтан HTTPS қосулы ұстаңыз және сертификат ескертуін тастамай оқыңыз. Екі тексеру маршрут сұрағын тез шешеді: сұраныс тізбектен өткенде curl -s https://check.torproject.org/api/ip IsTor қайтарады, ал curl -s https://ifconfig.me VPN ұсынатын шығу мекенжайын көрсетеді. Екеуін де іске қосу shell нақты қай жолды пайдаланып жатқанын айтады.
Біреуін екіншісінің орнына пайдаланбаңыз
Шығу релесінің мекенжайы VPN профилі емес. OpenVPN немесе WireGuard клиентін 443 портындағы релеге бағыттау туннель жасамайды, өйткені онда ешбір VPN қызметі тыңдамайды; реле басқа біреудің тізбегіндегі бір қадам. Қарсы бағытта VPN соңғы нүктесі Tor үшін кіреберіс емес, ал Tor браузерінің көпір параметрлері коммерциялық VPN хост атын жапсыратын орын емес. Егер Tor-ды VPN үстінде іске қоссаңыз, күзетші сіздің орныңызға VPN мекенжайын көреді, бұл екі рөлді біріктірмей бөліністі өзгертеді.
Таңдамас бұрын төрт сұраққа ретімен жауап беріңіз: соңғы нүктені кім басқарады және нені сақтайды, құрал бұл құрылғыда нені қамтиды, шығу саясаты қандай порттар мен мақсаттарға рұқсат береді және қолданба желілік жолдан тыс нені қосады. Көптеген бағдарламаға қарапайым желілік қатынас керек тапсырмаға VPN керек. Браузер деңгейіндегі қорғаныстар мен тізбек моделі керек тапсырмаға Tor браузері керек, жаңартылып ұсталатын. Жауап «екеуі де» болса, оларды әдейі таңдалған ретпен іске қосыңыз және әр тарап қай мекенжайды көретінін жазыңыз.