Tor алдында VPN: реттілік шын мәнінде нені өзгертеді

VPN-мен басталатын жол сіздің бастау мекенжайыңызды кім көретінін және Tor трафигін кім көретінін өзгертеді және бір сенім қосады. Пайда деп болжамас бұрын жол мен ақау тексерулерін орындаңыз.

Алдымен VPN қосу нақты тізбек жасайды: құрылғы, VPN соңғы нүктесі, Tor кіреберісі, Tor тізбегі, межелі жер. Жергілікті желіңіз VPN-ге бір шифрланған қосылымды көреді, ал Tor кіреберіс түйіні VPN шығысын провайдер мекенжайыңыздың орнына тікелей бастау ретінде көреді. VPN операторы өз кезегінде Tor кіреберіс инфрақұрылымына қарай қосылымдарды көреді және межелі жерлерден Tor қолданысын болжауға болады. Әр бақылаушы бірдеңе жоғалтып, бірдеңе табады, сондықтан реттілік жаңарту емес, айырбас.

Бұл тізбектегі ештеңе сайттың тіркелгіңізден, cookie файлдарынан немесе терілген деректерден білетінін өзгертпейді.

Реттілік нені өзгертеді

Жергілікті желі мен ISP Tor трафигіңізді тікелей көру мүмкіндігінен айырылады, өйткені бірінші секіріс енді провайдерге баратын шифрланған туннель. Tor кіреберіс күзетшісі үй мекенжайыңызды жоғалтып, VPN шығысын көреді. VPN провайдері бұрын ISP-де болған метадеректерді алады: қандай мекенжайлармен байланысасыз, қай уақытта және қанша дерек қозғалады.

Кіреберіс күзетшісінен кейін тізбек бұрынғыдай әрекет етеді. Рөлдер кіреберіс, орта және шығыс болып бөлінеді, ал VPN түпкілікті мазмұнды ISP-ден артық көрмейді.

Іс жүзінде қолданылатын жолды растаңыз

Бөлінген туннельдеу — жоспарланған тізбектің нақты болмауының әдеттегі себебі.Егер Tor Browser туннельден шығарылса, немесе екінші профиль басқаша бағыттаса, интерфейс әлі қосылған болып көрінсе де, кіреберіс күзетшісі қайтадан провайдер мекенжайын көреді. Белгішені емес, бағытты және байқалған шығысты тексеріңіз.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 порты арқылы SOCKS сұранысына Tor Browser-дің өз клиенті жауап береді, сондықтан IsTor true жауабы браузер тізбегін растайды, басқа әрбір қолданбаның оны қолданатынын емес. Резолвер шығысын жазуға тұрарлық, өйткені DNS туннель қамтымайтын жолмен шығуы мүмкін. Екі шығысты да уақыт белгісімен сақтаңыз. Олар келесі салыстырудың негізі.

Кәдімгі терминалдан тікелей сұраныспен салыстырыңыз: егер ол да Tor туралы хабарласа, басқа бірдеңе трафикті бұрады және тізбек дизайн болжағандай емес.

Туннель құлағанда не болатынын бақылаңыз

Жергілікті интерфейске үнсіз оралатын клиент кіреберіс күзетшісі көретін бастауды өзгертеді, ал пайдаланушы әдетте білмейді, өйткені бет әлі жүктеледі. Дәл сол ақау сынауға тұрарлық, сәтті жол емес. Туннельді әдейі ажыратып, Tor трафигі тоқтай ма, әлде қорғаныссыз жалғаса ма, соны бақылаңыз.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Туннельден тыс шығыс трафигін блоктайтын брандмауэр ережелері — жалғыз сенімді резервтік бақылау, және олар браузердің SOCKS клиентін және сізге маңызды кез келген басқа қолданбаны қамтуы керек. Браузер кеңейтімі құрылғылық VPN емес және басқа бағдарламаларға немесе сыртқы бақылаушыларға әсер етпейді.

Қосымша қабат сенімге лайық па, соны шешіңіз

Tor жобасы конфигурацияны өзіңіз бағалай алмасаңыз, VPN-ді Tor астына қабаттауды ұсынбайды. Олар атаған себеп — қосымша тәуелділік: тағы бір тарап, тағы бір тіркелгі және тағы бір ақау режимі. Мақсат ISP-нің Tor қолданатыныңызды көрмеуі болса, VPN дәл сол бақылаушыға бағытталған. Мақсат жаһандық бақылаушыға қарсы күштірек анонимділік болса, VPN оны бермейді.

Кері реттілік те бар, және атауларды ауыстыруға болмайды:Tor over VPN және VPN over Tor әртүрлі сенім қатынастарын сипаттайды және әртүрлі ақау әрекетін. Оларды араластырмас бұрын салыстыруды оқыңыз.

Қай бақылаушыны жылжытқыңыз келетінін жазыңыз, содан кейін нақты жолдың дизайнға сәйкес екенін тексеріңіз, содан кейін ақау әрекетін тексеріңіз. Егер бұл үш жауап қосымша тіркелгі мен конфигурацияны ақтамаса, құжатталған Tor Browser конфигурациясында қателесуге болатын бөліктер аз.

Қатысты мақалалар