Tor чыгуу релеси VPN чыгуу серверине каршы: ар бири эмнени билет
Tor чыгуу релеси жана VPN чыгуу сервери экөө тең бир жарыя даректи көрсөтөт, бирок билимди башкача бөлүшөт. Көрүнүү, камтуу жана порт саясатын салыштырыңыз.
Эки курулуш тең дарегиңизди бир жарыя IP артына жашырат, ал эми көргөн дарегин басып чыгарган сайт аларды ажырата албайт. Айырма жолдо ким эмнени билеринде, канча трафик камтылгандыгында жана кайсы портторго иштөөгө уруксат берилгендигинде. Tor чыгуу релеси үч реледен турган тизменин акыркы кадамы; VPN чыгуу сервери сиздин туннелди бүтүрүп, сыртка чыгуучу байланышты өзү ачат. Мына, тапшырмага кайсы керек экенин кантип чечем жана бири экинчиси сыяктуу жүрүм-турум кылат деп ойлоодон мурун эмнени текшерем.
Бир даректе бүтө турган эки жол
Tor күзөтчү, ортоңку реле жана чыгуу аркылуу тизме курат жана жүктү катмарларга шифрлейт, ошондуктан ар бир реле өзүнүн катмарын гана ачат. Чыгуу максатка кадимки TCP байланышын түзөт, ошондуктан максат чыгуу дарегин көрөт. Сиздин кардар максат менен түз сүйлөшпөйт, күзөтчү да аны көрбөйт.
VPN — бир акыркы чекитке бир туннел. Оператордун сервери туннелди алып салып, сыртка чыгуучу байланышты ачат, ошондуктан максат да бир даректи көрөт, бул жолу оператордуку. Байкалган натыйжа бирдей; билим андай эмес. IP басып чыгарган сыноо кайсы системада экениңизди айтат жана чындап айырмаланган ишеним бөлүштүрүүсү тууралуу эч нерсе айтпайт.
Акыры ким эмнени билет
VPN акыркы чекити башат дарегин, максатты, убакытты жана көлөмдү бир жерден көрөт. Бул топтолуу — долбоордун өзү: бир оператор, бир журнал бетти, чакыруу же туура эмес конфигурация үчүн бир орун. Уткандын баары ошол тарапка ишенүүдөн жана акыркы чекиттин сыртка чыгуу саясатынан келет.
Tor ошол билимди бөлөт. Күзөтчү сиздин дарегиңизди билет, бирок максатты билбейт; чыгуу максатты билет, бирок сиздин дарегиңизди билбейт. Реле экөөнү тең билбеши керек. Бул структуралык касиет, глобалдык байкоочуга, убакыттарды байланыштырган релеге же бузулган акыркы чекитке каршы убада эмес, ошондуктан аны ошол эле тобокелдиктин башка бөлүштүрүүсү катары кабыл алыңыз, эч качан ийгиликсиз болбой турган анонимдүүлүк катары эмес.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Камтуу — браузердин чечими же маршруттун чечими
Tor браузери өз трафигин өзү маршруттайт жана жөнөкөй VPN кардары кайталабаган коргоолорду кошот: манжа изине каршы туруу, биринчи тараптын обочолонуусу, туруктуу терезе өлчөмү жана сессия абалын таштаган Жаңы инсан аракети. Башка колдонмолор бул тизмени ага конфигурацияланбаса колдонушпайт, ал эми система боюнча Tor орнотуу браузерди орнотуудан өзүнчө долбоор.
VPN карама-каршы формада. Камтуу маршрут таблицасына баш ийет, ошондуктан AllowedIPs = 0.0.0.0/0 бар WireGuard профили баарын кармайт, ал эми бөлүнгөн туннел тизмеси өзү атаган префикстерди гана кармайт. Ушул механизмде агып кетүүлөр да жашайт: DNS суроолору, IPv6 жана WebRTC ар бири маршрут саясатына кирбеген жол менен кетиши мүмкүн. Ийгиликсиз болгон колдонмонун ичинен текшериңиз, башка интерфейсти колдонуп жаткан браузер өтмөгүнөн эмес.
Порт саясаты, тыюу салынган максаттар жана HTTPS
Чыгуу релеси сыртка чыгуучу порттордон баш тартууга эркин, ал эми демейки саясат терс пайдаланууга жакын порттордун тизмесин четке кагат, алардын арасында SMTP порту 25 да бар. Ошондуктан Tor аркылуу конфигурацияланган почта кардары чыгууда ийгиликсиз болот, бул тармактын бузулушу сыяктуу көрүнөт жана андай эмес. Релени жүргүзгөн операторлор муну ачык белгилешет:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Максаттар да тыюу салат жана алар эки системаны ар кандай тыюу салышат. Tor чыгуу даректери жарыяланат, ошондуктан сайт бүт тизмени четке кага алат; VPN акыркы чекиттери дал ошондой жеңилдик менен четке кагылган дайын борборлорунун диапазондорунда. Бет ийгиликсиз болгондо, бир нерсени өзгөртүүдөн мурун үч талапкерди ажыратыңыз: чыгуу же сыртка чыгуу саясаты, башатты четке кагуучу максат же биринчи суроону уурдаган captive порталы.
Эки системанын эч бири транспорттук шифрлөөнү алмаштырбайт. Жөнөкөй HTTP чыгуу релесинде да, VPN акыркы чекитинде да окулат, ошондуктан HTTPSти күйүк тутуңуз жана сертификат эскертүүсүн таштабай окуңуз. Эки текшерүү маршрут маселесин тез чечет: суроо тизмеден өткөндө curl -s https://check.torproject.org/api/ip IsTor кайтарат, ал эми curl -s https://ifconfig.me VPN сунуштай турган чыгуу дарегин көрсөтөт. Экөөнү тең иштетүү shell чындап кайсы жолду колдонуп жатканын айтат.
Бирин экинчисинин ордуна колдонбоңуз
Чыгуу релесинин дареги VPN профили эмес. OpenVPN же WireGuard кардарын 443 портундагы релеге багыттоо туннел жаратпайт, анткени ал жерде эч кандай VPN кызматы укпайт; реле башка бирөөнүн тизмесиндеги бир кадам. Каршы багытта VPN акыркы чекити Tor үчүн кирүү чекити эмес, ал эми Tor браузеринин көпүрө жөндөөлөрү коммерциялык VPN хост атын жабыштыра турган орун эмес. Эгер Torду VPN үстүндө иштетсеңиз, күзөтчү сиздин ордуңузга VPN дарегин көрөт, бул эки ролду бириктирбестен бөлүштүрүүнү өзгөртөт.
Тандоодон мурун төрт суроого ирети менен жооп бериңиз: акыркы чекитти ким башкарат жана эмнени сактайт, курал бул түзмөктө эмнени каптайт, сыртка чыгуу саясаты кайсы портторго жана максаттарга уруксат берет, жана колдонмо тармактык жолдон тышкары эмнени кошот. Көптөгөн программаларга жөнөкөй тармактык кирүү керек болгон тапшырмага VPN керек. Браузер деңгээлиндеги коргоолор жана тизме модели керек болгон тапшырмага Tor браузери керек, жаңыртылып турулган. Жооп «экөө тең» болсо, аларды атайын тартипте иштетиңиз жана ар тарап кайсы даректи көрөрүн жазыңыз.