VPN аркылуу Tor: сиздин IP-ңизди ким көрөт жана Tor колдонууну ким көрөт?
Tor VPN аркылуу режиминде кирүү релеси сиздин VPN чыгымыңызды көрөт, ал эми провайдериңиз кароолчу релени көрөт. Тартипти тескери бурсаңыз, эки байкоочу тең өзгөрөт.
Сиз VPN клиентин туташтырасыз, туннелди күтөсүз, анан Tor Browser-ди ачып, ага чынжыр курууга жол бересиз. Ушул кадимки тартип ким эмнени көрөрүн чечет. Ушул тартипте Tor-дун кирүү релеси сиздин VPN чыгуу дарегиңизди саламдайт, ал эми VPN провайдериңиз коомдук кароолчу релени саламдайт. Тескерисинче жасаңыз — эки байкоочу тең өзгөрөт. Эки тартипти тең карап чыгууга татыктуу, анткени клиент жөндөөлөрү адамдар бар деп ишенген тартипти тынч бузат, ал эми аны кармаган текшерүү эки учурда тең бирдей.
Продукттан эмес, тартиптен баштаңыз
Эки жайгашуу «Tor менен VPN» деп аталат, жана кеңири тараган нерсе биринчиси гана. Tor VPN аркылуу режиминде Tor ишке киргенде туннель мурун эле көтөрүлгөн, ошондуктан tor процесси өзүнүн кароолчу байланышын башкалар сыяктуу эле чыгуу трафиги катары туннелге жиберет. VPN Tor аркылуу режиминде адегенде Tor көтөрүлөт, ал эми VPN сессиясынын өзү чынжырдан өтүп, провайдерге Tor чыгымынан жетет.
Алардын ортосунда өзгөргөн нерсе — эң сырткы звенонун алыскы учуна кайсы дарек турат. Ар бир байкоочу мурунку секирүүнү гана көрөт, эч качан бүт жолду эмес: кароолчу өзүнө ким туташканын көрөт, ал эми VPN сервери өзүнө ким туташканын көрөт. Tor сиздин жергиликтүү туннель дарегиңизди сыртка чыгарбайт, жана протоколдо муну кыла алган талаа жок.
Эки тартипте тең бара жаткан сайт дагы эле Tor чыгымын көрөт, жана эч бир тартип ошол сайт сиздин кирүүңүздөн үйрөнгөн нерсени өзгөртпөйт. Айырма эки чек менен чектелет.
Tor-дун кирүү релеси эмнени көрөт
Кирүү, же кароолчу, реле портунда кадимки TCP байланышын кабыл алып, клиент менен TLS кол алышууну баштайт. Tor-VPN аркылуу жайгашууда бул байланыштын булагы — сиздин VPN чыгымыңыз. Tor-биринчи жайгашууда бул сиздин машинаңыз Tor тармагына жетүү үчүн колдонгон дарек, адатта үй байланышыңыз.
Бул суроонун IP жарымына жооп берет, бирок туннель байланышты чындыгында алып өткөндө гана. Tor процесси кароолчуга өз сокети менен жетет, жана бул сокет Tor Browser-дин прокси жөндөөлөрүнө баш ийбейт. Браузер 9150 портунда SOCKS аркылуу кошо берилген tor процесси менен сүйлөшөт, анан tor өз байланышын ядронун маршруттоо таблицасын колдонуп ачат. torrc ичиндеги Socks5Proxy сабы же клиенттик транспорт бул жолду өзгөртөт. Башка эч нерсе.
Linux-та жоопту машинанын өзүнөн окуса болот. Ядродон каалаган коомдук дарек үчүн кайсы интерфейсти колдоноорун сураңыз, анан орнотулган байланыштын жергиликтүү дарегин караңыз:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torЭгер маршрут dev wg0 же dev tun0 десе, ал эми орнотулган байланыштагы жергиликтүү дарек туннелдин дареги болсо, Tor VPN ичинде. Эгер маршрут сиздин физикалык интерфейсиңизди атаса, ал сыртта, клиенттин өз индикатору эмне десе да.
VPN провайдериңиз эмнени көрө алат
Провайдер VPN сессияңызды бүтүрөт, ошондуктан сиз туташкан даректерди көрөт. Кароолчу релелердин даректери коомдук консенсуста жарыяланат жана порттору белгилүү, ошондуктан бирөөнү дал келтирүү — тизмеден издөө, терең пакеттик текшерүү эмес. Провайдерге сессия Tor экенин билүү үчүн Tor-ду бузуунун кереги жок.
Ал көрбөгөн нерсе — чынжырдын калган бөлүгү. Ортоңку реле жана чыгуу Tor ичинде тандалат, ал эми провайдер кароолчуга чейинки звенону гана башкарат. Барактын мазмуну чыгууда бүткөн TLS ичинде калат, ал эми Tor трафиги үчүн аттарды чечүү да чыгууда жүрөт, ошондуктан провайдерде максат менен байланыштырган эч кандай DNS суроосу жок.
obfs4 бар көпүрөлөр издөөнү өзгөртөт, топологияны эмес. Көпүрө дареги коомдук реле тизмесинде жок жана трафик Tor-го окшобош үчүн калыптанат, ошондуктан даректерди гана салыштырган оператор аны белгилебейт. Сессия дагы эле сиздин VPN клиентиңизден келет, ал эми провайдер дагы эле бир акыркы чекитти, бир көлөмдү жана бир графикти көрөт.
Жөндөмдүүлүк — сактоо саясаты эмес
Байланышты байкай алган оператор аны сактоого убада берген эмес. Логдоо — өзүнчө чечим, саясатта жазылган, юрисдикция менен чектелген жана сиз мурунтан ишенген далилдер менен гана текшерилет. Логсуз белгиси жогоруда сүрөттөлгөн тармактык ролду өзгөртпөйт.
Аккаунттун инсандыгы адатта чыгуу дарегинен маанилүүрөөк. Эгер электрондук почта дареги менен кирсеңиз же карта менен төлөсөңүз, провайдер бир да максатты логдобой эле сессияны сиз менен байланыштыра алат. Чыгуу IP-лерин айландыруу буга эч нерсе кылбайт.
Эки жооптун кайсынысына ишенерден мурун камтууну текшериңиз
VPN аркылуу Tor жүргүзөм деп эсептегендердин көбү анын бир бөлүгүн гана жүргүзөт. Tor Browser-ди чыгарып салган бөлүнгөн туннелдөө, браузерди жаап, бирок tor кызматын жабпаган өчүргүч, туннель көтөрүлө электе иштеген иштетүү блогу жана туннелди айланып өткөн IPv6 жолу — адаттагы төртөө.
Клиенттин абал экранын окуу алардын эч бирин текшербейт. Текшерген нерсе: Tor Browser-ди иштеп турган бойдон калтырыңыз, туннелди түшүрүңүз жана кароолчу байланыш физикалык интерфейсте сакталабы, байкаңыз.
Мен текшере турган тартип, биринчи ийгиликсиздикте токтойм:
ip route get 203.0.113.10туннель түзмөгүн кайтарат.ss -tnp | grep -i torкароолчу байланышын туннелдин жергиликтүү дареги менен көрсөтөт.ip -6 routeтуннелден тышкаркы демейки маршрут жок, же клиентте IPv6 өчүк.- VPN-ди түшүрүү tor байланышын физикалык звенодо калтыруунун ордуна бүтүрөт же багытын өзгөртөт.
Кайсы тартип коргоп жаткан нерсеңизге туура келет
Эки тартип тең бир нерсени жашырып, бир нерсени ачат, ошондуктан жооп — сизди тынчсыздандырган байкоочу жөнүндө тандоо.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
Болтурбайын деген нерсеңизге сап дал келгиче бөлүм боюнча окуңуз. Эгер тынчсыздануу Tor-ду жазуучу же бөгөттөөчү жергиликтүү тармак же ISP болсо, VPN аркылуу Tor аны чечет. Эгер тынчсыздануу VPN операторунун үй дарегиңизди билүүсү болсо, Tor аркылуу VPN аны чечет жана анын баасын Tor колдонууну өз тармагыңызга, ал эми үй дарегин кароолчуга көрсөтүү менен төлөйт.
Эч бир жайгашуу эки чекти тең сокур калтырбайт. Байкоочу кошуу экинчисин алып салбайт. Tor Project-тин VPN-ди Tor менен жүргүзүү жөнүндө эскертүүсү муну экинчи тараптан айтат: туннель кимге ишенилерин жана кандай ийгиликсиздик жолдору бар экенин өзгөртөт, ошондуктан эмнени жашыргыңыз келгенин чечпей туруп аны кошуу — жаңыртуу эмес.
Адегенде байкоочуну чечиңиз, анан тартипти тандаңыз жана клиенттин индикатору менен эмес, ip route get жана ss аркылуу текшериңиз. Эгер байкоочу VPN провайдерин өзүн мажбурлай алган адам болсо, эч кандай тартип тандоо муну оңдобойт.