Tor는 VPN을 거쳐 가는가? 분할 터널링이 바꾸는 것

여기 검증할 만한 믿음은 연결 배지가 켜져 있으면 Tor의 트래픽이 먼저 VPN을 거쳤다는 것이다. 이 추론은 마땅한 것보다 자주, 그리고 조용히 무너진다. 분할 터널 매처는 장치가 연결된 채로 Tor 프로세스를 터널 밖에 둘 수 있고, 두 관찰은 동시에 성립한다. 아이콘이 알려 주는 것은 인터페이스이고, 패킷이 지난 경로는 별개의 질문이다. 답은 라우팅과 매처에서 나와야 하며 배지에서 나오지 않는다.

연결 배지가 증명하는 것과 증명하지 않는 것

VPN이 연결되어 있다는 것은 인터페이스가 올라와 있고 피어까지 터널이 존재한다는 뜻이다. Tor의 진입 연결은 다른 프로세스가 만든 다른 흐름이며, 그 터널로 들어가는지는 그 연결에 적용되는 매처와 라우팅 테이블에 달려 있다. 프로세스를 제외하면 VPN은 여전히 연결되고, Tor는 여전히 회로를 만들며, 의도한 순서는 일어나지 않았다. 두 관찰은 서로 다른 질문에 답하므로 어느 하나만으로는 순서를 결정하지 못한다.

그 간극은 어느 도구의 결함도 아니다. 제외 규칙은 바로 그런 경우를 위한 것이며, 그 규칙은 누군가 아직 기억하는 이유로 작성되었을 것이다.

클라이언트가 연결에 적용하는 매처

경로를 결정하는 것은 클라이언트가 각 연결에 적용하는 매처로, 프로세스 이름, 목적지 접두사 또는 라우트 항목이며 클라이언트에 따라 다르다. 바탕 화면의 바로 가기는 그중 어느 것과도 일치하지 않는데, 실행기이지 정책 단위가 아니기 때문이다. Tor를 논하기 전에 클라이언트의 규칙 집합을 읽고 그것이 실제로 검사하는 단위를 지목하라. 클라이언트가 목적지로 매칭한다면 질문은 어느 접두사가 터널 안에 있는지이지 어느 프로그램이 실행 중인지가 아니다.

사설 사무실 접두사만 담은 목적지 기반 규칙은 흔한 형태이며, 일반적인 Tor 진입 연결을 설계상 직접으로 남겨 둔다. 그것은 설정대로 동작하는 정책이고, 배지가 아무리 건강해 보여도 VPN이 먼저라는 순서는 아니다. 그 한 쌍이 규칙이기 때문에 매처와 제외된 접두사를 노트의 같은 줄에 적어라.

터널이 떨어질 때 Tor에 일어나는 일

네트워크가 건강한 동안에만 유지되는 정책은 설명한 정책이 아니므로, 이제 터널을 없애고 Tor가 무엇을 하는지 보라. 클라이언트는 터널이 내려간 동안 직접 트래픽을 거부할 수도, 조용히 허용할 수도, 잠시 뒤 다시 연결해 규칙을 다시 적용할 수도 있다. 수동 연결 해제와 크래시는 다른 사건이며, 크래시가 아무도 연습하지 않은 경우다. 무해한 트래픽으로 시험하고 세 결과 중 어느 것을 실제로 관찰했는지 기록하라.

클라이언트의 문서화된 동작도 읽되, 당신의 시험이 동의할 때까지 문서를 가설로 다뤄라. 공급자는 기본값을 설명하고, 예외는 당신의 프로필이 결정한다.

출구 주소가 진입 질문에 답할 수 없는 이유

Tor를 통해 도달한 사이트는 출구 릴레이의 주소를 보고하며, 그것은 회로가 어디서 나왔는지 알려 줄 뿐 첫 홉이 장치를 어떻게 떠났는지는 말하지 않는다. 사람들은 그 주소를 VPN이 먼저라는 순서의 증거로 인용하지만, 그 무게를 지탱할 수 없다. 진입 질문은 국소적이다. 첫 릴레이까지 연결을 실어 간 인터페이스와 VPN 피어가 보았을 출발지 주소를 웹사이트가 아니라 장치의 경로 조회나 패킷 캡처로 답하라.

서로 다른 두 경로가 같은 출구 국가를 낼 수 있으므로, 일치하는 결과는 보이는 것보다도 적게 증명한다. 지리가 아니라 인터페이스를 비교하라.

브라우저 설정을 한 번도 물려받지 않은 애플리케이션

문서 뷰어, 동기화 클라이언트, 패키지 관리자는 각자 자신의 연결을 만들며, 어느 것도 브라우저의 프록시 설정을 물려받지 않는다. 각자는 클라이언트의 매처, 자체 구성 또는 시스템 프록시를 따르고, 그 조합은 좀처럼 기록되지 않는다. 예외 목록은 한 번에 하나의 애플리케이션, 모든 추가는 합리적이며 결국 목록이 무엇을 덮는지 아무도 말할 수 없게 되는 식으로 자란다. 대신 애플리케이션마다 짧은 도식을 두고 매처, 경로, 실패 동작을 적어라.

추가 VPN 계층이 당신이 말할 수 있는 어떤 목적도 수행하지 않는다면, 계층을 제거하는 편이 긴 예외 목록을 유지하는 것보다 검증하기 쉽다. 한편 VPN에 관한 Tor 프로젝트의 설명 은 같은 순서 질문을 반대편에서 다룬다. 움직이는 부품이 적다는 것은 다음 클라이언트 업데이트 뒤에 다시 시험할 가정도 적다는 뜻이다.