Tor релеси жана VPN сервери: эмне үчүн аларды алмаштырууга болбойт

Tor релесиндеги ачык порт VPN акыркы чекити эмес. Адегенде порт эмнеге кызмат кыларын, реленин ролун, SOCKS угуучусунун камтылышын жана профилди текшериңиз.

Сизде дарек бар, порт жооп берет жана кардар эч кандай нааразылыксыз аны кабыл алат. Мунун эч бири Tor релесин VPN акыркы чекити кылбайт жана ката кымбатка түшөт, анткени профил таза импорттолуп, кийин кол алышууда ишке ашпайт. Мен төмөнкү төрт текшерүүнү тартип менен колдоном; ар биринин токтоо шарты бар жана эрте токтоо — негизги маселе. Биринчи текшерүү ишке ашпаса, калгандары жардам бере албайт.

Порт чындыгында эмнеге кызмат кыларын текшериңиз

Ачык порт угуучунун бар экенин гана далилдейт, андан ашык эмес. Реленин ORPort TLS кол алышуусунан кийин Tor'дун өз уячалары менен сүйлөшөт, ошондуктан ийгиликтүү TLS текшерүүсү ал жерде VPN протоколу кабыл алынабы же жокпу тууралуу дээрлик эч нерсе айтпайт:

nc -vz 203.0.113.20 443
openssl s_client -connect 203.0.113.20:443 -brief < /dev/null

Сертификаттын бар экенин эмес, сертификаттын өзүн окуңуз. Релелер атайын көзгө таш эмес ат менен өзү кол койгон сертификат сунуштайт, анткени реле трафиги кадимки HTTPS'ке окшош болушу керек; ал эми VPN серверинин сертификаты профилиңиз күткөн атты алып жүрөт. Эгер каршы тарап VPN протоколунун биринчи пакетине эч качан жооп бербесе, профилди канча өңдөсөңүз да жыйынтык өзгөрбөйт.

Эгер дарек кардарыңыз жөнөткөн кол алышууну бүтүрбөсө, ушул жерден токтоңуз. Бул протоколдун жообу, конфигурация маселеси эмес жана импорттолгон профилдин түбөлүк 'connecting' абалында калышынын эң кеңири тараган себеби ушул.

Тармактын өлчөмүн эмес, реленин ролун текшериңиз

Реле ролдору ар башка иштерди аткарат. Guard кардарлар үчүн биринчи секирик, ортоңку реле чынжырларды башка релелердин ортосунда өткөрөт, exit максаттарга тийген роль, ал эми көпүрө BridgeDB аркылуу таратылуучу жабык эмес кирүү чекити. Tor'дун сөздүгү бул аныктамаларды өзүнчө кармайт, жеткиликтүүлүк ар бир ролдун бөлүгү, ал эми каалаган кардарга кызмат көрсөтүү уруксаты алардын эч биринин бөлүгү эмес.

Exit саясатын окуган жөн, анткени ал кайра өткөрүү эрежесине окшош жалгыз бөлүк жана exit кайсы максаттарга сыртка чыгууга уруксат берерин жөнгө салат, ичке кирүүгө уруксат берилген кардарларды эмес. 25-портту тоскон катуу exit саясаты сыртка чыгуучу терс пайдаланууну көзөмөлдөө тууралуу бир нерсе айтат, OpenVPN кардарын машинага багыттоого болорун тууралуу эмес.

Эгер беделге таянып ой жүгүртсөңүз, токтоңуз: релелер трафикти өткөргөндүктөн, дарек сиздикин кабыл алышы керек деген туура эмес. Tor жолдорду консенсус жана өз протоколу аркылуу тандайт; VPN кардары катышуучу эмес жана кошулуучу чынжыры жок.

SOCKS угуучусу жергиликтүүбү же ачыкпы текшериңиз

Tor'дун кардары ошол эле машинадагы колдонмолорго SOCKS интерфейсин сунуштайт, демейде loopback'те. Бул угуучу жергиликтүү ыңгайлуулук, реленин интернетке сунуштаган кызматы эмес жана аны ачык прокси катары кароо адамдардын өздөрү ойлогон эмес ачык релени иштетишине алып келет:

ss -ltnp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

Байлоо дареги — белги. 127.0.0.1:9050 дарегиндеги SocksPort өз ишин кылып жатат; 0.0.0.0 дарегинде угуп, сырттан жеткиликтүү болгону ачык прокси, ал эми Tor'дун өз кирүү саясатын көзөмөлдөөсү так ушул ачыкка чыгаруу функция эмес, маселе болгондуктан бар.

Tor керектелүүчү колдонмо үчүн аны loopback портуна багыттап, аттарды Tor чечсин, жогорудагы socks5h формасы ушундай кылат. Ошол портко реленин дарегин койбоңуз; реле колдонмоңуз сураган интерфейсти сунуштабайт.

VPN профилинин чыныгы акыркы чекитке дал келишин текшериңиз

VPN профили — күтүүлөрдүн жыйындысы: OpenVPN үчүн сервердин сертификаты же CA, кардар сертификаты жана ачкыч, адатта TLS ачкычы керек, ал эми WireGuard үчүн каршы тараптын ачык ачкычы, акыркы чекит жана уруксат берилген IP керек. Мунун эч бирин дарек менен ачык порттон чыгарууга болбойт, ошондуктан ушундай курулган профил туташууда эмес, биринчи алмашууда ишке ашпайт.

Сизге профил берилгенде, аны өзүңүз көзөмөлдөгөн акыркы чекитке же тааный алган провайдерге каршы текшериңиз:

wg show
openvpn --config client.ovpn --verb 4

OpenVPN журналында TLS сүйлөшүү катасы дал келбестикти түз атайт; wg show чыгышында кол алышуу сабы жок каршы тарап эч качан аны бүтө элек. Экөө тең кардардын айланма көрсөткүчүнөн пайдалуураак жана экөө тең Tor'го эмес, ачкыч материалына же протоколго көрсөтөт.

Чындыгында кандай коргоо керек экенин текшериңиз

Бул — архитектураны чечүүчү текшерүү. Tor Browser сизге VPN бербеген чынжыр обочолонуусун жана манжа изине каршы коргоону берет; VPN максат көргөн даректи өзгөртүп, сизди провайдердин алдында аныктайт. Экөөнүн ортосунда тандоо — коркунуч моделинин маселеси, шайкештик маселеси эмес, аларды аралаштыруу жеке көрүнгөн, бирок андай болбогон конфигурация жаратат.

Чынжырлоонун тартиби бар. Tor трафигин ташыган VPN — колдоого алынган жайгашуу, анткени Tor'дун кардарына сыртка чыгуучу TCP гана керек. Tor'дун ичинде туннелдештирилген VPN кардары башка нерсе жана Tor кардары ишке ашырган нерсе да эмес, ошондуктан ошого таянып пландаштырбаңыз.

Бир нерсени импорттоодон мурун төртөөнү тең ырастаңыз:

  • Порт протоколуңуздун кол алышуусун бүтүрөт, жалгыз TCP туташуусун эмес.
  • Хосттун ролун билесиз жана кайра өткөрүүнү уруксат деп эсептебейсиз.
  • Колдонгон SOCKS угуучусу loopback жана сиздики, башканын релесиндеги ачык порт эмес.
  • Профилдин ачкычтары же сертификаттары туташкан акыркы чекитке таандык.

Тектеш макалалар