Tor 브리지와 VPN: 각각 어떤 문제를 해결하는가?

차단된 접속, 연결되지 않는 Tor Browser, 그리고 해결책으로 제시된 두 제품: 브리지와 VPN. 두 가지는 서로 다른 지점에서 실패하고 서로 다른 것을 고칩니다. 브리지는 릴레이 디렉터리에 공개되지 않는 Tor 진입점이고, VPN은 사용자가 직접 고른 운영자로 향하는 터널입니다. 둘 중 무엇을 고를지는 실제로 무엇이 고장 났는지 이름 붙이는 데서 시작합니다.

두 도구, 두 가지 다른 일

브리지는 Tor Browser가 Tor 네트워크에 도달하는 방식을 바꿉니다. 클라이언트는 여전히 회로를 만들고, 공개 웹을 위해 여전히 출구 릴레이를 사용하며, 그 첫 번째 홉을 제외한 모든 것에서 여전히 디렉터리 권위에 의존합니다. VPN은 로컬 기기가 사용자가 고른 종단점에 도달하는 방식을 바꾸며, 그 종단점 이후의 모든 것은 운영자의 몫입니다.

그 차이가 각 도구가 다룰 수 있는 고장을 결정합니다. 알려진 Tor 진입 주소로의 연결이 차단되어 있다면 브리지는 다른 진입점을 제공하며, Tor Project의 브리지 문서가 그것을 얻는 지원되는 방법을 설명합니다. 네트워크가 모든 트래픽을 검사한다면 브리지가 도움이 될 수도 있고 아닐 수도 있는데, 플러그 가능 전송은 연결의 형태를 바꿀 뿐 누구도 알아볼 수 없음을 보장하지 않기 때문입니다. 로컬 네트워크가 목적지를 감시한다면 답은 전혀 다른 질문입니다. 제품을 가져오기 전에 증상을 가져오십시오.

브리지가 실제로 숨기는 것

브리지는 공개 디렉터리에 없는 릴레이로, 내장 요청 흐름이나 이메일 같은 별도 경로로 배포됩니다. 공개 목록을 읽는 누구에게서든 진입점을 숨기며, 그것이 목적의 전부입니다.

방문하는 사이트에서 목적지를 숨기지는 않으며, 그 요청을 여전히 출구 릴레이가 수행하기 때문입니다. 로컬 네트워크를 눈멀게 하지도 않는데, 연결이 여전히 주소와 시간 패턴을 지닌 채 기기를 떠나기 때문입니다. 브리지는 우선 도달성 도구이고, 프라이버시 도구는 그다음입니다.

VPN을 통해 Tor를 돌리면 무엇이 바뀌는가

VPN을 통해 Tor를 실행하면 첫 홉이 옮겨져 로컬 네트워크는 VPN 종단점을 보고, VPN 운영자는 Tor 진입점으로의 연결을 봅니다. 회로 자체는 그 지점부터 달라지지 않습니다.

그 구성은 진입 연결을 누가 관찰할 수 있는지를 옮기고, 유지해야 할 계정과 클라이언트, 실패 모드를 하나 더 추가합니다. 또한 VPN 운영자가 무엇을 연관 지을 수 있었는지를 바꾸는데, 이는 기술이 아니라 정책의 문제입니다. VPN은 기본적으로 기기의 모든 프로그램을 덮지 않으므로 별도의 메일 클라이언트나 동기화 도구는 여전히 일반 경로를 쓸 수 있습니다. 연결 표시는 하나의 프로그램에 대한 증거로 다루고, 기기에 대한 증거로 다루지 마십시오.

관심 있는 프로그램을 검증하십시오

아이콘의 존재가 아니라 해당 애플리케이션을 시험하십시오. 수신 중인 SOCKS 포트와 작동하는 회로는 별개의 사실이며, 의미가 있는 것은 후자뿐입니다.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

첫 번째 명령은 Tor 프로세스가 설정을 받아들이는지 확인하고, 두 번째는 네트워크가 실제로 어느 출구 주소를 보는지 보고합니다. 첫 번째가 통과하는데 두 번째가 실패한다면 문제는 회로가 아니라 로컬 프록시 설정입니다. 실패하던 도구로 검사를 반복하십시오, 브라우저 확장이 자체 프록시 설정을 가질 수 있기 때문입니다.

티켓과 함께 증거를 남기십시오. 사용한 전송, 진입 유형, 관찰된 출구라는 세 줄이면 다른 제품 비교 없이 대부분의 연결 논쟁이 정리됩니다.