Tor ನಿರ್ಗಮನ ರಿಲೇ ಮತ್ತು VPN ನಿರ್ಗಮನ ಸರ್ವರ್: ಪ್ರತಿಯೊಂದೂ ಏನು ತಿಳಿದಿದೆ
Tor ನಿರ್ಗಮನ ರಿಲೇ ಮತ್ತು VPN ನಿರ್ಗಮನ ಸರ್ವರ್ ಎರಡೂ ಒಂದು ಸಾರ್ವಜನಿಕ ವಿಳಾಸವನ್ನು ತೋರಿಸುತ್ತವೆ, ಆದರೆ ಜ್ಞಾನವನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹಂಚುತ್ತವೆ. ಗೋಚರತೆ, ವ್ಯಾಪ್ತಿ ಮತ್ತು ಪೋರ್ಟ್ ನೀತಿಯನ್ನು ಹೋಲಿಸಿ.
ಎರಡೂ ವಿನ್ಯಾಸಗಳು ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ಒಂದು ಸಾರ್ವಜನಿಕ IP ಹಿಂದೆ ಮರೆಮಾಡುತ್ತವೆ, ಮತ್ತು ತಾನು ನೋಡುವ ವಿಳಾಸವನ್ನು ಮುದ್ರಿಸುವ ಸೈಟ್ ಅವುಗಳನ್ನು ಬೇರ್ಪಡಿಸಲಾಗದು. ವ್ಯತ್ಯಾಸವೆಂದರೆ ದಾರಿಯಲ್ಲಿ ಯಾರು ಏನು ಕಲಿಯುತ್ತಾರೆ, ಎಷ್ಟು ಸಂಚಾರ ಆವರಿಸಿದೆ ಮತ್ತು ಯಾವ ಪೋರ್ಟ್‌ಗಳಿಗೆ ಕೆಲಸ ಮಾಡಲು ಅನುಮತಿ ಇದೆ. Tor ನಿರ್ಗಮನ ರಿಲೇ ಮೂರು ರಿಲೇಗಳ ಸರ್ಕ್ಯೂಟ್‌ನ ಕೊನೆಯ ಹೆಜ್ಜೆ; VPN ನಿರ್ಗಮನ ಸರ್ವರ್ ನಿಮ್ಮ ಸುರಂಗವನ್ನು ಕೊನೆಗೊಳಿಸಿ ಹೊರಹೋಗುವ ಸಂಪರ್ಕವನ್ನು ತಾನೇ ತೆರೆಯುತ್ತದೆ. ಒಂದು ಕೆಲಸಕ್ಕೆ ಯಾವುದು ಬೇಕು ಎಂದು ನಾನು ಹೇಗೆ ನಿರ್ಧರಿಸುತ್ತೇನೆ ಮತ್ತು ಒಂದು ಇನ್ನೊಂದರಂತೆ ವರ್ತಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಮೊದಲು ಏನು ಪರಿಶೀಲಿಸುತ್ತೇನೆ ಎಂಬುದು ಇಲ್ಲಿದೆ.
ಒಂದೇ ವಿಳಾಸದಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುವ ಎರಡು ಮಾರ್ಗಗಳು
Tor ಕಾವಲುಗಾರ, ಮಧ್ಯ ರಿಲೇ ಮತ್ತು ನಿರ್ಗಮನದ ಮೂಲಕ ಸರ್ಕ್ಯೂಟ್ ಕಟ್ಟುತ್ತದೆ ಮತ್ತು ಪೇಲೋಡ್ ಅನ್ನು ಪದರಗಳಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ರಿಲೇ ತನ್ನ ಪದರವನ್ನಷ್ಟೇ ತೆಗೆಯುತ್ತದೆ. ನಿರ್ಗಮನವು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಸಾಮಾನ್ಯ TCP ಸಂಪರ್ಕವನ್ನು ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಗಮ್ಯಸ್ಥಾನ ನಿರ್ಗಮನದ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ. ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಎಂದಿಗೂ ಗಮ್ಯಸ್ಥಾನದೊಂದಿಗೆ ನೇರವಾಗಿ ಮಾತನಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಕಾವಲುಗಾರನೂ ಅದನ್ನು ಎಂದಿಗೂ ನೋಡುವುದಿಲ್ಲ.
VPN ಎಂಬುದು ಒಂದು ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಒಂದು ಸುರಂಗ. ಆಪರೇಟರ್‌ನ ಸರ್ವರ್ ಸುರಂಗವನ್ನು ತೆಗೆದು ಹೊರಹೋಗುವ ಸಂಪರ್ಕವನ್ನು ತೆರೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಗಮ್ಯಸ್ಥಾನವೂ ಒಂದು ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ, ಈ ಬಾರಿ ಆಪರೇಟರ್‌ನದು. ಗಮನಿಸಬಹುದಾದ ಫಲಿತಾಂಶ ಒಂದೇ; ಜ್ಞಾನ ಅಲ್ಲ. IP ಮುದ್ರಿಸುವ ಪರೀಕ್ಷೆ ನೀವು ಯಾವ ವ್ಯವಸ್ಥೆಯಲ್ಲಿದ್ದೀರಿ ಎಂದು ಉತ್ತರಿಸುತ್ತದೆ ಮತ್ತು ನಿಜವಾಗಿ ಭಿನ್ನವಾಗಿರುವ ನಂಬಿಕೆಯ ಹಂಚಿಕೆಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.
ಕೊನೆಗೆ ಯಾರು ಏನು ತಿಳಿದಿದ್ದಾರೆ
VPN ಅಂತಿಮ ಬಿಂದು ಮೂಲ ವಿಳಾಸ, ಗಮ್ಯಸ್ಥಾನ, ಸಮಯ ಮತ್ತು ಪರಿಮಾಣವನ್ನು ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ನೋಡುತ್ತದೆ. ಈ ಕೇಂದ್ರೀಕರಣವೇ ವಿನ್ಯಾಸ: ಒಬ್ಬ ಆಪರೇಟರ್, ಒಂದು ಲಾಗ್ ಮೇಲ್ಮೈ, ಸಮನ್ಸ್ ಅಥವಾ ತಪ್ಪು ಸಂರಚನೆಗೆ ಒಂದು ಸ್ಥಳ. ನೀವು ಗಳಿಸುವುದೆಲ್ಲಾ ಆ ಪಕ್ಷದ ಮೇಲಿನ ನಂಬಿಕೆ ಮತ್ತು ಅಂತಿಮ ಬಿಂದುವಿನ ಹೊರಹೋಗುವ ನೀತಿಯಿಂದ ಬರುತ್ತದೆ.
Tor ಆ ಜ್ಞಾನವನ್ನು ಹಂಚುತ್ತದೆ. ಕಾವಲುಗಾರ ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ತಿಳಿದಿದ್ದಾನೆ ಆದರೆ ಗಮ್ಯಸ್ಥಾನವನ್ನಲ್ಲ; ನಿರ್ಗಮನ ಗಮ್ಯಸ್ಥಾನವನ್ನು ತಿಳಿದಿದೆ ಆದರೆ ನಿಮ್ಮ ವಿಳಾಸವನ್ನಲ್ಲ. ರಿಲೇ ಎರಡನ್ನೂ ಕಲಿಯಬಾರದು. ಇದು ರಚನಾತ್ಮಕ ಗುಣಲಕ್ಷಣ, ಜಾಗತಿಕ ವೀಕ್ಷಕ, ಸಮಯಗಳನ್ನು ಸಂಬಂಧಿಸುವ ರಿಲೇ ಅಥವಾ ರಾಜಿಯಾದ ಅಂತಿಮ ಬಿಂದುವಿನ ವಿರುದ್ಧದ ಭರವಸೆ ಅಲ್ಲ, ಆದ್ದರಿಂದ ಇದನ್ನು ಅದೇ ಅಪಾಯದ ಬೇರೆ ಹಂಚಿಕೆ ಎಂದು ಪರಿಗಣಿಸಿ, ಎಂದಿಗೂ ವಿಫಲವಾಗದ ಅನಾಮಧೇಯತೆ ಎಂದಲ್ಲ.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
ವ್ಯಾಪ್ತಿ ಬ್ರೌಸರ್‌ನ ನಿರ್ಧಾರ ಅಥವಾ ಮಾರ್ಗದ ನಿರ್ಧಾರ
Tor ಬ್ರೌಸರ್ ತನ್ನ ಸಂಚಾರವನ್ನು ತಾನೇ ಮಾರ್ಗದರ್ಶಿಸುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯ VPN ಕ್ಲೈಂಟ್ ಪುನರುತ್ಪಾದಿಸದ ರಕ್ಷಣೆಗಳನ್ನು ಸೇರಿಸುತ್ತದೆ: ಬೆರಳಚ್ಚು ಪ್ರತಿರೋಧ, ಪ್ರಥಮ-ಪಕ್ಷ ಪ್ರತ್ಯೇಕತೆ, ಸ್ಥಿರ ಕಿಟಕಿ ಗಾತ್ರ ಮತ್ತು ಸೆಷನ್ ಸ್ಥಿತಿಯನ್ನು ಎಸೆಯುವ ಹೊಸ ಗುರುತು ಕ್ರಿಯೆ. ಇತರ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಅದಕ್ಕೆ ಸಂರಚಿಸಲಾಗದಿದ್ದರೆ ಆ ಸರ್ಕ್ಯೂಟ್ ಬಳಸುವುದಿಲ್ಲ, ಮತ್ತು ವ್ಯವಸ್ಥೆ-ವ್ಯಾಪಿ Tor ಸೆಟಪ್ ಬ್ರೌಸರ್ ಸ್ಥಾಪನೆಯಿಂದ ಪ್ರತ್ಯೇಕ ಯೋಜನೆ.
VPN ವಿರುದ್ಧ ಆಕಾರದ್ದು. ವ್ಯಾಪ್ತಿ ಮಾರ್ಗ ಕೋಷ್ಟಕವನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ AllowedIPs = 0.0.0.0/0 ಇರುವ WireGuard ಪ್ರೊಫೈಲ್ ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುತ್ತದೆ ಮತ್ತು ವಿಭಜಿತ ಸುರಂಗ ಪಟ್ಟಿ ಅದು ಹೆಸರಿಸುವ ಪೂರ್ವಪ್ರತ್ಯಯಗಳನ್ನಷ್ಟೇ ಹಿಡಿಯುತ್ತದೆ. ಅದೇ ಕಾರ್ಯವಿಧಾನದಲ್ಲಿ ಸೋರಿಕೆಗಳೂ ವಾಸಿಸುತ್ತವೆ: DNS ಪ್ರಶ್ನೆಗಳು, IPv6 ಮತ್ತು WebRTC ಪ್ರತಿಯೊಂದೂ ಮಾರ್ಗ ನೀತಿಯಲ್ಲಿ ಸೇರಿಸದ ದಾರಿ ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ವಿಫಲವಾದ ಅಪ್ಲಿಕೇಶನ್‌ನ ಒಳಗಿನಿಂದ ಪರಿಶೀಲಿಸಿ, ಬೇರೆ ಇಂಟರ್‌ಫೇಸ್ ಬಳಸುತ್ತಿರಬಹುದಾದ ಬ್ರೌಸರ್ ಟ್ಯಾಬ್‌ನಿಂದ ಅಲ್ಲ.
ಪೋರ್ಟ್ ನೀತಿ, ನಿರ್ಬಂಧಿತ ಗಮ್ಯಸ್ಥಾನಗಳು ಮತ್ತು HTTPS
ನಿರ್ಗಮನ ರಿಲೇ ಹೊರಹೋಗುವ ಪೋರ್ಟ್‌ಗಳನ್ನು ನಿರಾಕರಿಸಲು ಸ್ವತಂತ್ರ, ಮತ್ತು ಡೀಫಾಲ್ಟ್ ನೀತಿ ದುರುಪಯೋಗ-ಪ್ರವಣ ಪೋರ್ಟ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ, ಅವುಗಳಲ್ಲಿ SMTP ಪೋರ್ಟ್ 25 ಸಹ ಇದೆ. ಆದ್ದರಿಂದ Tor ಮೂಲಕ ಸಂರಚಿಸಿದ ಮೇಲ್ ಕ್ಲೈಂಟ್ ನಿರ್ಗಮನದಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ, ಅದು ನೆಟ್ವರ್ಕ್ ದೋಷದಂತೆ ಕಾಣುತ್ತದೆ ಮತ್ತು ಹಾಗಲ್ಲ. ರಿಲೇ ನಡೆಸುವ ಆಪರೇಟರ್‌ಗಳು ಇದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೊಂದಿಸುತ್ತಾರೆ:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25ಗಮ್ಯಸ್ಥಾನಗಳೂ ನಿರ್ಬಂಧಿಸುತ್ತವೆ, ಮತ್ತು ಅವು ಎರಡು ವ್ಯವಸ್ಥೆಗಳನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ನಿರ್ಬಂಧಿಸುತ್ತವೆ. Tor ನಿರ್ಗಮನ ವಿಳಾಸಗಳು ಪ್ರಕಟವಾಗುತ್ತವೆ, ಆದ್ದರಿಂದ ಸೈಟ್ ಇಡೀ ಪಟ್ಟಿಯನ್ನು ನಿರಾಕರಿಸಬಹುದು; VPN ಅಂತಿಮ ಬಿಂದುಗಳು ಅಷ್ಟೇ ಸುಲಭವಾಗಿ ನಿರಾಕರಿಸಲ್ಪಡುವ ಡೇಟಾ ಸೆಂಟರ್ ಶ್ರೇಣಿಗಳಲ್ಲಿವೆ. ಪುಟ ವಿಫಲವಾದಾಗ, ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು ಮೂರು ಅಭ್ಯರ್ಥಿಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ: ನಿರ್ಗಮನ ಅಥವಾ ಹೊರಹೋಗುವ ನೀತಿ, ಮೂಲವನ್ನು ನಿರಾಕರಿಸುವ ಗಮ್ಯಸ್ಥಾನ, ಅಥವಾ ಮೊದಲ ವಿನಂತಿಯನ್ನು ಅಪಹರಿಸುವ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್.
ಎರಡೂ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಯಾವುದೂ ಸಾಗಣೆ ಗೂಢಲಿಪೀಕರಣವನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ. ಸಾದಾ HTTP ನಿರ್ಗಮನ ರಿಲೇ ಮತ್ತು VPN ಅಂತಿಮ ಬಿಂದು ಎರಡರಲ್ಲೂ ಓದಬಹುದಾಗಿದೆ, ಆದ್ದರಿಂದ HTTPS ಆನ್ ಇರಿಸಿ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಎಚ್ಚರಿಕೆಯನ್ನು ತಳ್ಳಿಬಿಡುವ ಬದಲು ಓದಿ. ಎರಡು ಪರಿಶೀಲನೆಗಳು ಮಾರ್ಗದ ಪ್ರಶ್ನೆಯನ್ನು ಬೇಗನೇ ತೀರ್ಮಾನಿಸುತ್ತವೆ: ವಿನಂತಿ ಸರ್ಕ್ಯೂಟ್ ಮೂಲಕ ಹೋದಾಗ curl -s https://check.torproject.org/api/ip IsTor ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಮತ್ತು curl -s https://ifconfig.me VPN ಪ್ರಸ್ತುತಪಡಿಸುವ ಹೊರಹೋಗುವ ವಿಳಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ. ಎರಡನ್ನೂ ಚಲಾಯಿಸಿದರೆ ಶೆಲ್ ನಿಜವಾಗಿ ಯಾವ ಮಾರ್ಗ ಬಳಸುತ್ತಿದೆ ಎಂದು ತಿಳಿಯುತ್ತದೆ.
ಒಂದನ್ನು ಇನ್ನೊಂದರಂತೆ ಬಳಸಬೇಡಿ
ನಿರ್ಗಮನ ರಿಲೇಯ ವಿಳಾಸ VPN ಪ್ರೊಫೈಲ್ ಅಲ್ಲ. OpenVPN ಅಥವಾ WireGuard ಕ್ಲೈಂಟ್ ಅನ್ನು ಪೋರ್ಟ್ 443ರ ರಿಲೇಗೆ ತಿರುಗಿಸಿದರೆ ಸುರಂಗ ಆಗುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅಲ್ಲಿ ಯಾವ VPN ಸೇವೆಯೂ ಕೇಳಿಸುತ್ತಿಲ್ಲ; ರಿಲೇ ಬೇರೊಬ್ಬರ ಸರ್ಕ್ಯೂಟ್‌ನಲ್ಲಿ ಒಂದು ಹೆಜ್ಜೆ. ಇನ್ನೊಂದು ದಿಕ್ಕಿನಲ್ಲಿ, VPN ಅಂತಿಮ ಬಿಂದು Torಗೆ ಪ್ರವೇಶ ಬಿಂದುವಲ್ಲ, ಮತ್ತು Tor ಬ್ರೌಸರ್‌ನ ಸೇತುವೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ವಾಣಿಜ್ಯ VPN ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಅಂಟಿಸುವ ಸ್ಥಳವಲ್ಲ. ನೀವು VPN ಮೇಲೆ Tor ಚಲಾಯಿಸಿದರೆ, ಕಾವಲುಗಾರ ನಿಮ್ಮ ಬದಲು VPN ವಿಳಾಸವನ್ನು ನೋಡುತ್ತಾನೆ, ಇದು ಎರಡು ಪಾತ್ರಗಳನ್ನು ಸೇರಿಸದೆ ಹಂಚಿಕೆಯನ್ನು ಬದಲಿಸುತ್ತದೆ.
ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ನಾಲ್ಕು ಪ್ರಶ್ನೆಗಳಿಗೆ ಕ್ರಮವಾಗಿ ಉತ್ತರಿಸಿ: ಅಂತಿಮ ಬಿಂದುವನ್ನು ಯಾರು ನಡೆಸುತ್ತಾರೆ ಮತ್ತು ಏನನ್ನು ಉಳಿಸುತ್ತದೆ, ಈ ಸಾಧನದಲ್ಲಿ ಪರಿಕರ ಏನನ್ನು ಆವರಿಸುತ್ತದೆ, ಹೊರಹೋಗುವ ನೀತಿ ಯಾವ ಪೋರ್ಟ್ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ, ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗದ ಆಚೆ ಏನನ್ನು ಸೇರಿಸುತ್ತದೆ. ಅನೇಕ ಪ್ರೋಗ್ರಾಮ್‌ಗಳಿಗೆ ಸಾಮಾನ್ಯ ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶ ಬೇಕಾದ ಕೆಲಸಕ್ಕೆ VPN ಬೇಕು. ಬ್ರೌಸರ್ ಮಟ್ಟದ ರಕ್ಷಣೆಗಳು ಮತ್ತು ಸರ್ಕ್ಯೂಟ್ ಮಾದರಿ ಬೇಕಾದ ಕೆಲಸಕ್ಕೆ Tor ಬ್ರೌಸರ್ ಬೇಕು, ನವೀಕೃತವಾಗಿ ಇಡಬೇಕು. ಉತ್ತರ «ಎರಡೂ» ಆದರೆ, ಅವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕ ಕ್ರಮದಲ್ಲಿ ಚಲಾಯಿಸಿ ಮತ್ತು ಪ್ರತಿ ಬದಿ ಯಾವ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ.