VPN арқылы Tor: сіздің IP-ңізді кім көреді және Tor қолданысын кім көреді?

Сіз VPN клиентін қосасыз, туннельді күтесіз, содан кейін Tor Browser-ді ашып, оған тізбек құруға мүмкіндік бересіз. Дәл осы қарапайым реттілік кімнің нені көретінін шешеді. Бұл тәртіпте Tor-дың кіру релесі сіздің VPN шығыс мекенжайыңызды сәлемдейді, ал VPN провайдеріңіз қоғамдық күзетші релесін сәлемдейді. Керісінше жасаңыз — екі бақылаушы да өзгереді. Екі тәртіпті де қарап шығуға тұрарлық, өйткені клиент баптаулары адамдар бар деп сенген реттілікті тыныш бұзады, ал оны ұстайтын тексеру екі жағдайда да бірдей.

Өнімнен емес, тәртіптен бастаңыз

Екі орналасу «Tor-мен VPN» деп аталады, және тек біріншісі кең таралған. Tor VPN арқылы режимінде Tor іске қосылғанда туннель әлдеқашан көтерілген, сондықтан tor процесі өзінің күзетші байланысын кез келген басқа шығыс трафик сияқты туннельге жібереді. VPN Tor арқылы режимінде алдымен Tor көтеріледі, ал VPN сессиясының өзі тізбектен өтіп, провайдерге Tor шығысынан жетеді.

Олардың арасында өзгеретін нәрсе — ең сыртқы буынның алыс ұшында қандай мекенжай тұрады. Әр бақылаушы тек алдыңғы секірісті көреді, ешқашан бүкіл жолды емес: күзетші өзіне кім қосылғанын көреді, ал VPN сервері өзіне кім қосылғанын көреді. Tor сіздің жергілікті туннель мекенжайыңызды сыртқа шығармайды, және протоколда мұны істей алатын өріс жоқ.

Екі тәртіпте де баратын сайт әлі де Tor шығысын көреді, және ешбір тәртіп сол сайттың сіздің кіруіңізден үйренетінін өзгертпейді. Айырмашылық екі шетпен шектеледі.

Tor-дың кіру релесі нені көреді

Кіру, немесе күзетші, реле портында қарапайым TCP байланысын қабылдап, клиентпен TLS қол алысуды бастайды. Tor-VPN арқылы орналасуында бұл байланыстың көзі — сіздің VPN шығысыңыз. Tor-бірінші орналасуында бұл сіздің машинаңыздың Tor желісіне жету үшін пайдаланған мекенжайы, әдетте үй байланысыңыз.

Бұл сұрақтың IP жартысына жауап береді, бірақ туннель байланысты шынымен тасымалдаған жағдайда ғана. Tor процесі күзетшіге өз сокетімен жетеді, және бұл сокет Tor Browser-дің прокси баптауларына бағынбайды. Браузер 9150 портында SOCKS арқылы бірге жеткізілген tor процесімен сөйлеседі, содан кейін tor ядроның маршруттау кестесін пайдаланып өз байланысын ашады. torrc ішіндегі Socks5Proxy жолы немесе клиенттік транспорт бұл жолды өзгертеді. Басқа ештеңе.

Linux-та жауапты машинаның өзінен оқуға болады. Ядродан кез келген қоғамдық мекенжай үшін қай интерфейсті пайдаланатынын сұраңыз, содан кейін орнатылған байланыстың жергілікті мекенжайын қараңыз:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Егер маршрут dev wg0 немесе dev tun0 десе, ал орнатылған байланыстағы жергілікті мекенжай туннель мекенжайы болса, Tor VPN ішінде. Егер маршрут сіздің физикалық интерфейсіңізді атаса, ол сыртта, клиенттің өз индикаторы не десе де.

VPN провайдеріңіз нені көре алады

Провайдер VPN сессияңызды аяқтайды, сондықтан ол сіз қосылатын мекенжайларды көреді. Күзетші релелерінің мекенжайлары қоғамдық консенсуста жарияланады және порттары белгілі, сондықтан біреуін сәйкестендіру — тізімнен іздеу, терең пакеттік тексеру емес. Провайдерге сессияның Tor екенін білу үшін Tor-ды бұзу қажет емес.

Ол көрмейтіні — тізбектің қалған бөлігі. Ортаңғы реле мен шығыс Tor ішінде таңдалады, ал провайдер тек күзетшіге дейінгі буынды басқарады. Бет мазмұны шығыста аяқталатын TLS ішінде қалады, ал Tor трафигі үшін атауларды шешу де шығыста жүреді, сондықтан провайдерде мақсатпен байланыстыратын ешбір DNS сұранысы жоқ.

obfs4 бар көпірлер іздеуді өзгертеді, топологияны емес. Көпір мекенжайы қоғамдық реле тізімінде жоқ және трафик Tor-ға ұқсамау үшін қалыптасады, сондықтан тек мекенжайларды салыстыратын оператор оны белгілемейді. Сессия әлі де сіздің VPN клиентіңізден келеді, ал провайдер әлі де бір соңғы нүктені, бір көлемді және бір кестені көреді.

Қабілет — сақтау саясаты емес

Байланысты бақылай алатын оператор оны сақтауға уәде берген жоқ. Логтау — жеке шешім, саясатта жазылған, юрисдикциямен шектелген және тек сіз сенетін дәлелдермен ғана тексерілетін. Логсыз белгісі жоғарыда сипатталған желілік рөлді өзгертпейді.

Аккаунт сәйкестігі әдетте шығыс мекенжайынан маңыздырақ. Егер электрондық пошта мекенжайымен кірсеңіз немесе картамен төлесеңіз, провайдер бірде-бір мақсатты логтамай-ақ сессияны сізбен байланыстыра алады. Шығыс IP-лерін айналдыру бұған ештеңе істемейді.

Екі жауаптың кез келгеніне сенбес бұрын қамтуды тексеріңіз

VPN арқылы Tor жүргіземін деп санайтындардың көбі оның тек бір бөлігін жүргізеді. Tor Browser-ді шығарып тастайтын бөлінген туннельдеу, браузерді жауып, бірақ tor қызметін жабпайтын өшіру қосқышы, туннель көтерілмес бұрын іске қосылатын іске қосу бірлігі және туннельді айналып өтетін IPv6 жолы — әдеттегі төртеу.

Клиенттің күй экранын оқу олардың ешқайсысын тексермейді. Тексеретіні: Tor Browser-ді жұмыс істеп тұрған күйде қалдырыңыз, туннельді түсіріңіз және күзетші байланысы физикалық интерфейсте сақтала ма, соны бақылаңыз.

Мен тексеретін тәртіп, алғашқы сәтсіздікте тоқтаймын:

• ip route get 203.0.113.10 туннель құрылғысын қайтарады.
• ss -tnp | grep -i tor күзетші байланысын туннельдің жергілікті мекенжайымен көрсетеді.
• ip -6 route туннельден тыс әдепкі маршрут жоқ, немесе клиентте IPv6 өшірулі.
• VPN-ді түсіру tor байланысын физикалық буында қалдырудың орнына аяқтайды немесе бағытын өзгертеді.

Қандай тәртіп қорғап отырғаныңызға сай

Екі тәртіп те бір нәрсені жасырып, бір нәрсені ашады, сондықтан жауап — сізді алаңдататын бақылаушы туралы таңдау.

Болдырмағыңыз келген нәрсеге жол сәйкес келгенше баған бойынша оқыңыз. Егер алаңдаушылық Tor-ды жазатын немесе бөгейтін жергілікті желі немесе ISP болса, VPN арқылы Tor оны шешеді. Егер алаңдаушылық VPN операторының үй мекенжайыңызды білуі болса, Tor арқылы VPN оны шешеді және оның құнын Tor қолданысын өз желіңізге, ал үй мекенжайын күзетшіге көрсетумен төлейді.

Ешбір орналасу екі шетті де соқыр қалдырмайды. Бақылаушы қосу екіншісін алып тастамайды. Tor Project-тің VPN-ді Tor-мен бірге жүргізу туралы ескертпесі мұны екінші жақтан айтады: туннель кімге сенетінін және қандай істен шығу жолдары бар екенін өзгертеді, сондықтан нені жасырғыңыз келгенін шешпей оны қосу — жаңарту емес.

Алдымен бақылаушыны шешіңіз, содан кейін тәртіпті таңдаңыз және клиент индикаторымен емес, ip route get және ss арқылы тексеріңіз. Егер бақылаушы VPN провайдерінің өзін мәжбүрлей алатын адам болса, ешқандай тәртіп таңдауы мұны түзетпейді.