VPN Tor ичинде, Tor VPN ичинде: чынжыр эмне үчүн үзүлөт
VPN, Tor жана прокси биринин үстүнө бири коюлганда, эмне чечилерин жана эмне ташыларын тартип аныктайт. Үчөөнү тең өзгөртүүдөн мурун биринчи үзүлгөн чекти табыңыз.
VPN, Tor жана колдонмо проксисин биринин үстүнө бири коюу купуялуулукту эселөө сыяктуу сезилет, бирок чындыгында байланыш өлүшү мүмкүн болгон жерлердин санын эселөөт. Адаттагы натыйжа — үч шайман тең өзүн соо деп жарыялаганда айланып турган браузер. Үч параметрди бир убакта өзгөртүү кайсынысы жалган айтып жатканын көрсөткөн жалгыз белгини да жок кылат.
Алгач көздөгөн жолду тартиби менен сызыңыз, кайсы программа ар бир байланышты ачарын жана ар бир кадамда кайсы ат чечилерин жазыңыз.
Катмарлар кошулбайт, алар бири-бирине таасир этет
Tor алдында VPN болушу Tor кардарынын кирүү байланышы туннелдин ичинде жүрөрүн билдирет. Tor аркылуу ташылуучу VPN болсо, VPN кардарынын өз акыркы чекити Tor аркылуу жеткиликтүү болушу керек, бул таптакыр башка талап. Браузердин проксиси операциялык система билбеген дагы бир секирик кошот. Үч жайгашуу, үч өзүнчө көз карандылык тизмеси.
Ар бир жайгашуу эмне чечилерин, эмне ташыларын жана биринчи пакетти ким көрөрүн өзгөртөт. Алардын бирөө гана сиз көздөгөн конфигурация боло алат.
Диаграммага түз жолду да кошуңуз. Кайтарым маршрут, бөлүнгөн туннелдин өзгөчөлүгү же проксини айланып өтүү баракчаны жүктөп, текшергиңиз келген чынжырды үнсүз аттап кетиши мүмкүн, ал эми мындай ийгилик ийгиликсиздиктен да көбүрөөк адаштырат.
Тартип эмнени ташууга болорун аныктайт
Tor TCP агымдарын өзүнүн SOCKS интерфейси аркылуу ташып, проксиден хост атын чечүүнү сураган кардар издөөнү чынжырдын ичинде кармайт. Кадимки конфигурацияларда UDP андай жүрбөйт, ошондуктан WireGuard туннелин Tor ичине ортосунда кошумча TCP релеси жок салуу мүмкүн эмес.
OpenVPN колдонмосун TCPге зордоп болот, андыктан бул жайгашуу жок дегенде сүрөттөлөт. Ал ошондой эле басыйраак жана назикрээк, ал эми үзүлгөндөгү бузулуу көрүнүшү тосмолонгон портко так окшош. Бул экөөнү ажыратууга кайсы бирин оңдоодон да көбүрөөк убакыт жумшайсыз деп күтүңүз.
Чечүү — экинчи жарымы. --socks5-hostname колдонгондо прокси барар жерди чечет, ал эми кадимки --socks5 адегенде жергиликтүү чечүүчүдөн сурап, атты чынжырдан сыртка чыгарат. Так ушул бир желек ат издөө чынжыргабы же провайдериңизгеби таандык экенин аныктайт.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
Биринчи үзүлгөн чекти табуу
Баскычтарды пакеттер жүргөн тартипте, зыянсыз суроолор менен текшерип, биринчи ийгиликсиз болгон жерде токтоңуз. Кайсы буйрук биринчи аткарылганын жазып алыңыз, анткени тартип далилдин бөлүгү. Эки буйрук өлүк чынжырды өлүк чыгуудан ажыратат:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Биринчиси суроонун жалпы SOCKS проксиси аркылуу бүтөрүн билдирет, экинчиси тармак азыр сунуштап жаткан даректи көрсөтөт. Эгер биринчиси ийгиликсиз болуп, экинчиси ийгиликтүү болсо, маселе Tor кардарында же андан мурун. Эгер экөө тең ийгиликтүү болуп, браузер дагы иштебесе, колдонмо кабыктан башка жолду колдонуп жатат.
Коомдук IP баракчасы да акыркы көрүнгөн чыгууну гана сүрөттөйт. Ал мурун канча секирик болгонун айта албайт, ошондуктан бир санды диаграмма деп эсептөөнүн ордуна ар бир шаймандын колдоого алынган абал чыгышы менен коштоп көрүңүз.
Катмар кошууну качан токтотуу керек
Катмар эмне кошорун бир сүйлөм менен айта албасаңыз, аны алып салыңыз. Максаты түшүнүксүз чынжырды түнкү саат үчтө эч ким оңдой албайт, ал эми түшүндүрүлбөгөн секириктин купуялуулук пайдасы адатта жоготкон жеткиликтүүлүктөн аз.
Эгер катмар чын эле өз ордун актаса, адегенде аны жалгыз текшериңиз, анан кийинкисин кошуп, ошол эки буйрук менен жолду кайра ырастаңыз. Кадимки колдонуудан мурун толук чынжырды калыбына келтириңиз жана TLS текшерүүсү менен аутентификацияны күйүк кармаңыз; баракча жүктөлүшү үчүн кабыл алынган сертификат эскертүүсү — маршруттоону айланып өтүү, оңдоо эмес. Токтогон тартипти али жаңы кезде жазып коюңуз.
Ошол тартипти жазыңыз, ага ар бир баскычта жооп берген чечүүчүнү да кошуңуз. Сүрөттөй алган иштеген чынжыр кийинки жаңыртуудан аман өтөт, ал эми сынап-жаңылышуу менен куралган иштеген чынжыр аны менен кошо жоголот. Күнү менен версияларын кошуңуз, ошондо кийинки бузулууну эстен талашып эмес, белгилүү жакшы абал менен салыштырууга болот. Тексттик файлдагы он сап бир кечки божомолду үнөмдөйт.