Tor арқылы VPN: алдымен тасымалды тексеру

Tor бірінші дегеніміз — VPN клиенті SOCKS проксиінің артында отырады, сондықтан туннельдің өзі Tor арқылы құрылады және қосымшалардың трафигі VPN соңғы нүктесінен шығады. Бұл бір нақты реттілік және бұл көпшілік құратын нәрсе емес. Tor Browser-ді қарапайым VPN клиентінің жанында ашу екі бағдарламаның бірін де екіншісінің жолын қолдануға мәжбүрлемейді.

Тексерулерді ретімен орындаңыз. Әрқайсысы келесісін бастауға тұрарлық па екенін шешеді.

Сіз шын мәнінде қандай реттілік құрып жатырсыз

Бір сұхбатта екі реттілік шатастырылады. Tor бірінші дегеніміз — VPN клиенті өз серверіне SOCKS проксиі арқылы жетеді, сондықтан туннель Tor үстінде құрылады. VPN бірінші дегеніміз — Tor трафигі туннельден шығады, көпшілік мұны кездейсоқ құрады да, кейін екіншісі деп сипаттайды. Біріншісі жіберу шекарасын VPN операторына шоғырландырады, екіншісі оны Tor кіреберісі мен шығуына шоғырландырады. Екеуі де екі қосымшаны бір уақытта ашық ұстағанда алатын нәрсе емес.

Бірдеңе конфигурацияламас бұрын тапсырмаға қай реттілік қажет екенін жазыңыз, өйткені екеуі де әртүрлі бағдарламалық параметрлерді талап етеді және әртүрлі жерлерде сәтсіздікке ұшырайды. Қате аталған реттілік сізді бір сағат бойы қате қабатта ақау іздеуге жібереді. Төмендегілердің барлығы Tor бірінші деп болжайды.

Тасымалды бәрінен бұрын тексеріңіз

Tor-дың SOCKS интерфейсі TCP ағындарын тасымалдайды және жалпы UDP байланысын бермейді. Тасымалы UDP болатын VPN бұл проксиді қарапайым желілік интерфейс ретінде қарастыра алмайды, және ешбір клиент параметрі проксидің нені жіберуге дайын екенін өзгертпейді. Әдеттегі түріндегі WireGuard айқын құрбан. TCP режиміндегі OpenVPN профилі әдеттегі шешім және оған әлі де проксиді қолдануды анық айту керек.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Ол арқылы туннельді жөндеуден бұрын проксидің тыңдап жатқанын және бір қарапайым HTTPS сұранысын тасымалдай алатынын растаңыз. Егер қарапайым сұраныс сәтсіз болса, VPN клиенті ешқашан жетістікке жетпейді және оның журналдары себебін айтпайды.

Бақылаушы картасын қайта жазыңыз

Tor кіреберісі Tor-ға қосылатын көзді көре алады, егер бұрынырақ бірдеңе оны өзгертпесе, сондықтан бұл секіріс сіздің мекенжайыңызды біледі. VPN провайдері Tor жағынан келетін қосылымды алады, бірақ әлі де туннель ішінде жіберген тіркелгіні, төлем жазбасын немесе тіркелгі деректерін білуі мүмкін. VPN арқылы жететін мақсаттар Tor шығысын емес, оның шығысын көреді және бұл соңғы жіберу шекарасын бір операторға шоғырландырады.

Ол сондай-ақ әр мақсатқа таратылған жолды қайта жасамайды. Tor Browser әр сайт үшін жаңа тізбек құрады; Tor үстінен тасымалданатын VPN бір туннель құрады және оның артындағы әр сайт сол соңғы нүктені бөліседі. Айырмашылыққа жоюға тиісті шектеу емес, дизайн фактісі ретінде қараңыз.

Сынған кезде ақау қабаттарын санаңыз

Бұзылған конфигурацияның кемінде төрт тәуелсіз қабаты бар: SOCKS қосылымы, VPN серверімен TLS қол алысуы, VPN-дың өзінің қол алысуы, содан кейін туннель ішіндегі маршруттау немесе атауларды шешу. Әрқайсысы әртүрлі белгімен сәтсіздікке ұшырайды және әрқайсысына әртүрлі жөндеу қажет. Туннель көтерілмегендіктен сертификат тексерулерін әлсірету — классикалық қате диагноз және ол тасымал мәселесін қауіпсіздік мәселесіне айналдырады.

Сәтсіздікке ұшыраған бірінші қабатты жазып алыңыз да, сонда тоқтаңыз. Проксидің бас тартуы мен қабылданбаған кілт — бір оқиғаның нұсқалары емес.

Егер қауіп моделі Tor Browser-дің қорғанысын қажет етсе, тоқтаңыз

Еркін қосымшаларды Tor тасымалдайтын VPN арқылы маршруттау бұл қосымшаларға Tor Browser-дің саусақ ізі және оқшаулау мүмкіндіктерін бермейді. Олардың тіркелгілері, идентификаторлары және өз желілік мінез-құлқы маңызды болып қалады, ал туннель олардың ешқайсысын қалыпқа келтірмейді. Егер мақсат басқа пайдаланушылармен араласатын браузер болса, бұл реттілік оны бермейді.

Tor Project-тің өзі пайдаланушылар дұрыс конфигурациялай алмайтын комбинациялардан сақтандырады және бұл көпшілікке қатысты. Бұл тар қауіп моделіне арналған әдейі дизайн, бүкіл құрылғының анонимді трафигіне апарар қысқа жол емес.