Tor алдындағы VPN сізді бақылауды қиындата ма?

Жолға тағы бір шифрланған бөлік қосу бақылаушыларды жоймайды; ол олардың орнын ауыстырады, кейде біреуін қосады. Пайдалы жаттығу — маршрутты салып, әр қадамда кімнің нені көретінін жазып шығу, өйткені Tor алдындағы VPN мен Tor арқылы жететін VPN сұрауға тұрарлық барлық дерлік сұраққа қарама-қарсы жауап береді. Екі орналасу да бұзылған соңғы нүктені жеңе алмайды және екеуі де пайдаланушының атын атайтын тіркелгіні түзетпейді. Жолды ретімен жүріп, қабат жоғалғанда не бұзылатынын сұрау ұранды шешімге айналдырады.

Жолды жүріп өтіп, әр бақылаушыны атаңыз

Қарапайым Tor жағдайынан бастап әр секірісті белгілеңіз. Жергілікті желі мен интернет провайдері Tor кіру нүктесіне қосылымды көреді, оның көлемі мен уақытымен бірге. Кіру күзетшісі клиенттің мекенжайын көреді, сондықтан күзетші кездейсоқ таңдау емес, ұзақ мерзімді қарым-қатынас. Шығу торабы межелі орынды және шетінен шетіне шифрланбаған барлық нәрсенің ашық мәтінін көреді, ал межелі орын ешбір клиент мекенжайы тіркелмеген шығу мекенжайын көреді.

Бірдеңе қоспас бұрын осы белгілерді жазып қойыңыз. Диаграмма — дәлелдің өзі, оны тексеру оңай.

Екі реттілік әртүрлі бақылау береді

Tor алдына қойылған VPN трафиктің құрылғыдан VPN провайдеріне қарай шығатынын, сол провайдерден өтетінін және содан кейін ғана Tor кіреберісіне жететінін білдіреді. Жергілікті желі енді Tor-ды мүлде көрмейді, ал желі оны бөгеп немесе бақылап отырғанда бұл — нақты мақсат. Кіру күзетшісі енді пайдаланушының мекенжайының орнына VPN мекенжайын көреді, ал VPN провайдері белгілі бір клиенттің белгілі бір уақыт үлгісімен Tor-ға қосылатынын көреді. Сол провайдер құнды бақылауы бар жаңа тарапқа айналады және оның журнал жүргізу саясаты енді қауіп моделінің ішінде, одан тыс емес.

Tor арқылы VPN-ге жету реттілікті де, ашылатынды да кері айналдырады: межелі орын VPN мекенжайын көреді, Tor шығуы енді межелі орынды көрмейді, ал VPN провайдері клиенттің үй мекенжайының орнына келе жатқан Tor трафигін көреді. Бұл қосылымға екі қабат кідіріс жүктейді және көптеген коммерциялық қолданбалар ұсынбайтын клиенттік қолдауды талап етеді.

Екеуінің арасында таңдау — қай бақылаушы маңыздырақ деген сұрақ, қайсысы қауіпсіздеу естіледі деген сұрақ емес. Tor қолдануын жергілікті желіден жасыратын пайдаланушы бірінші реттілікті қалайды; межелі орынға өзіне телінуі мүмкін ештеңе білдірмеуге тырысатын пайдаланушыға басқа талдау керек, ал екі реттіліктің ешқайсысы тіркелгі атын жасырмайды.

Сессияны әлі не анықтайды

Мекенжай деңгейіндегі бақылаушылар — суреттің бір бөлігі ғана, көбіне шешуші бөлігі емес. Кірген тіркелгі пакетті қай шығу мекенжайы алып өткеніне қарамастан әрекетті жеке басқа байланыстырады, ал қызметтің адаммен байланыстыра алатын төлем жазбасы да солай істейді. Браузер күйі де үлес қосады: тұрақты cookie, сақталған кіру немесе танытатын кеңейтім пайдаланушыны байланыспайтын етіп жасалған тізбектер бойынша қадағалай алады.

Сайтқа жіберілетін мазмұн — үшінші сигнал. Метадеректері бар құжат, формаға терілген ат немесе бірегей жазу стилі шифрлаудың қандай да бір қабатынан өтеді, ал олардың алдындағы құралдардың ешқайсысы оған тиюге арналмаған. Осы идентификаторлардың адал тізімін жүргізу тағы бір секіріс қосқаннан гөрі көбірек қорғайды.

Жоғалатын қабатқа жоспар құрыңыз

Ақау кезіндегі мінез-құлық — орналасулар шынымен ерекшеленетін жер, және бұл конфигурация қасиеті, екі құралдың бірінің функциясы емес. Егер Tor ол арқылы жүруге реттелгенде VPN құласа, Tor тоқтай ма, әлде қарапайым жолмен үнсіз қайта қосыла ма? Екінші нәтиже межелі орынға ағу емес, бірақ ол жергілікті желіге Tor пайдаланылып жатқанын ашады, ал бұл орналасу кедергі жасағысы келген нәрсенің дәл өзі болуы мүмкін.

Құрылғы деңгейіндегі өшіру түймесі туннельден тыс трафикті қабылдамай, жауаптың бір бөлігін күшіне ендіре алады және құрылғы маршруттайтын трафикті ғана қамтиды. Туннельден шығарылған қолданба бұл қорғанысты айналып өтеді, ал қосылымды орнату кезінде қолданылатын атау шешкіш атауларды аша алады жүктем туннель ішінде қалса да. Ажыратқыш бәрін қамтиды деп болжамай, ерекшеліктер мен шешкіш конфигурациясын оқыңыз.

Браузер бумасын тимей қойыңыз

Tor Browser қорғаныстары бүкіл буманың жобаланғандай әрекет етуіне байланысты: өзінің прокси конфигурациясы, сайттар арасындағы оқшаулау және саусақ ізіне қарсы қорғаныс. Қарапайым браузерді жергілікті Tor портына бағыттау немесе Tor Browser-ге прокси кеңейтімін қосу жобалау сүйенетін болжамдарды өзгертеді. Tor Project-тің өзінің VPN-ді Tor-мен біріктіру туралы нұсқаулығы бұл біріктіруді кеңейтілген конфигурация деп қарастырады, ал бұл сақтық VPN жеткізушісіне емес, осы өзара әрекеттестіктерге қатысты.

Құралдарды біріктірер алдында қарапайым сөйлемдермен қалыпты жолды, ақау жолын және әрбір оператордың рөлін айта біліңіз. Егер жалғыз негіздеме екі қабат қауіпсіздеу естіледі деген болса, қарсы жобалайтын талап жоқ, ал қосылған ақау режимі — ең басты қосылған нәрсе.