Tor алдында VPN: тартип чындыгында эмнени өзгөртөт

Алгач VPN туташтыруу белгилүү бир чынжыр жаратат: түзмөк, VPN акыркы чекити, Tor кирүү, Tor тизмеги, багыт. Жергиликтүү тармагыңыз VPNге бир шифрленген туташууну көрөт, ал эми Tor кирүү түйүнү VPN чыгуусун провайдер дарегиңиздин ордуна түздөн-түз булак катары көрөт. VPN оператору өз кезегинде Tor кирүү инфраструктурасына карай туташууларды көрөт жана багыттардан Tor колдонулушун божомолдой алат. Ар бир байкоочу бир нерсени жоготуп, бир нерсени алат, ошондуктан тартип жаңыртуу эмес, алмашуу.

Бул чынжырдагы эч нерсе сайттын аккаунтуңуздан, cookie файлдарынан же терүүңүздөн үйрөнгөнүн өзгөртпөйт.

Тартип эмнени өзгөртөт

Жергиликтүү тармак жана ISP Tor трафигиңизди түздөн-түз көрүү мүмкүнчүлүгүнөн ажырайт, анткени биринчи секирик эми провайдерге бараткан шифрленген туннель. Tor кирүү кайтаруучусу үй дарегиңизди жоготуп, VPN чыгуусун көрөт. VPN провайдери мурун ISPңизде болгон метаберилиштерди алат: кайсы даректер менен байланышасыз, кайсы убакта жана канча берилиш кыймылдайт.

Кирүү кайтаруучусунан кийин тизмек мурункудай иштейт. Релелер кирүү, орто жана чыгуу ролдорун дагы эле бөлүп турат, ал эми VPN акыркы мазмунду ISPңизден көбүрөөк көрбөйт.

Иш жүзүндө колдонулган жолду ырастаңыз

Бөлүнгөн туннелдөө — пландалган чынжыр чыныгы болбошунун кадимки себеби.Эгер Tor Browser туннелден чыгарылса, же экинчи профиль башкача багыттаса, интерфейс дагы эле туташкандай көрүнсө да, кирүү кайтаруучусу кайрадан провайдер дарегин көрөт. Белгини эмес, багытты жана байкалган чыгууну текшериңиз.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 порту аркылуу SOCKS суроосуна Tor Browserдин өз кардары жооп берет, ошондуктан IsTor true жообу браузердин тизмегин ырастайт, башка ар бир колдонмо аны колдонорун эмес. Резолвердин чыгуусун жазууга татыктуу, анткени DNS туннель жаппаган жол менен чыгышы мүмкүн. Эки чыгууну тең убакыт белгиси менен сактаңыз. Алар кийинки салыштыруунун негизи.

Кадимки терминалдан түз суроо менен салыштырыңыз: эгер ал да Tor деп билдирсе, башка бир нерсе трафикти буруп жатат жана чынжыр долбоор күткөндөй эмес.

Туннель кулаганда эмне болорун байкаңыз

Жергиликтүү интерфейске унчукпай кайткан кардар кирүү кайтаруучусу көргөн булакты өзгөртөт, ал эми колдонуучу адатта билбейт, анткени барак дагы эле жүктөлүп жатат. Так ошол бузулуу текшерүүгө татыктуу, ийгиликтүү жол эмес. Туннелди атайын ажыратып, Tor трафиги токтойбу же коргоосуз улантылабы, байкаңыз.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Туннелден тышкаркы чыгуучу трафикти бөгөттөгөн брандмауэр эрежелери гана ишенимдүү резервдик көзөмөл, жана алар браузердин SOCKS кардарын жана сиз үчүн маанилүү болгон башка ар кандай колдонмону камтышы керек. Браузер кеңейтүүсү түзмөк VPN эмес жана башка программаларга же сырткы байкоочуларга таасир этпейт.

Кошумча катмар ишенимге татыктуубу, чечиңиз

Tor Project конфигурацияны өзүңүз баалай албасаңыз, VPNди Tor астына катмарлоону сунуштабайт. Алар атаган себеп — кошумча көз карандылык: дагы бир тарап, дагы бир аккаунт жана дагы бир бузулуу режими. Максат ISPңиздин Tor колдонгонуңузду көрбөшү болсо, VPN так ошол байкоочуга багытталган. Максат глобалдык байкоочуга каршы күчтүүрөөк анонимдүүлүк болсо, VPN аны бербейт.

Кайта тартип да бар, жана аттарды алмаштырууга болбойт:Tor over VPN жана VPN over Tor ар кандай ишеним мамилелерин сүрөттөйт жана ар кандай бузулуу жүрүм-турумун. Аларды аралаштыруудан мурун салыштырууну окуңуз.

Кайсы байкоочуну жылдыргыңыз келерин жазыңыз, андан кийин чыныгы жол долбоорго дал келерин текшериңиз, андан кийин бузулуу жүрүм-турумун текшериңиз. Эгер бул үч жооп кошумча аккаунт менен конфигурацияны актабаса, документтелген Tor Browser конфигурациясында ката кетирүүчү бөлүктөр аз.