Tor аркылуу VPN: адегенде транспортту текшерүү

Tor биринчи дегенибиз — VPN кардары SOCKS проксисинин артында отурат, ошондуктан туннелдин өзү Tor аркылуу курулат жана колдонмолордун трафиги VPN акыркы чекитинен чыгат. Бул белгилүү бир тартип жана көпчүлүк курган нерсе эмес. Tor Browserди кадимки VPN кардарынын жанында ачуу эки программанын бирин да экинчисинин жолун колдонууга мажбурлабайт.

Текшерүүлөрдү тартиби менен өткөрүңүз. Ар бири кийинкисин баштоого татыктуубу же жокпу чечет.

Сиз чындыгында кайсы тартипти куруп жатасыз

Бир сүйлөшүүдө эки тартип аралашат. Tor биринчи дегенибиз — VPN кардары өз серверине SOCKS проксиси аркылуу жетет, ошондуктан туннель Tor үстүндө курулат. VPN биринчи дегенибиз — Tor трафиги туннелден чыгат, көпчүлүк муну кокустан куруп, анан экинчиси деп сүрөттөйт. Биринчиси жөнөтүү чегин VPN операторуна топтойт, экинчиси аны Tor кирүү жана чыгуу жерине топтойт. Экөө тең эки колдонмону бир убакта ачык кармаганда алган нерсе эмес.

Бир нерсени конфигурациялоодон мурун тапшырмага кайсы тартип керек экенин жазыңыз, анткени экөө тең ар башка программалык жөндөөлөрдү талап кылат жана ар башка жерлерде ишке ашпайт. Туура эмес аталган тартип сизди бир саат бою туура эмес катмарда кемчилик издөөгө жиберет. Төмөндөгүлөрдүн баары Tor биринчи деп болжолдойт.

Транспортту башканын баарынан мурун текшериңиз

Torдун SOCKS интерфейси TCP агымдарын ташыйт жана жалпы UDP байланышын бербейт. Транспорту UDP болгон VPN бул проксини кадимки тармактык интерфейс катары кабыл албайт жана бир да кардар жөндөөсү прокси эмнени өткөрүүгө даяр экенин өзгөртпөйт. Адаттагы түрүндөгү WireGuard ачык курмандык. TCP режиминдеги OpenVPN профили адаттагы чечим жана ага да проксини колдонууну ачык айтуу керек.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Ал аркылуу туннелди оңдоодон мурун прокси укканын жана бир жөнөкөй HTTPS суроосун өткөрө аларын ырастаңыз. Эгер жөнөкөй суроо ишке ашпаса, VPN кардары эч качан ийгиликке жетпейт жана анын журналдары себебин айтпайт.

Байкоочунун картасын кайра жазыңыз

Tor кирүүсү Torго туташкан булакты көрө алат, эгер мурун бир нерсе аны өзгөртпөсө, ошондуктан бул секирик сиздин дарегиңизди билет. VPN провайдери Tor тарабынан келген туташууну алат, бирок туннелдин ичинде жөнөткөн эсептик жазууну, төлөм жазуусун же күбөлүктү дагы эле билиши мүмкүн. VPN аркылуу жеткен максаттар Tor чыгуусун эмес, анын чыгуусун көрөт жана бул акыркы жөнөтүү чегин бир операторго топтойт.

Ал ошондой эле ар бир максатка бөлүнгөн жолду кайра жаратпайт. Tor Browser ар бир сайт үчүн жаңы схема курат; Tor үстүндө ташылып жүргөн VPN бир туннель курат жана анын артындагы ар бир сайт ошол акыркы чекитти бөлүшөт. Айырманы жоюуга тийиш чектөө эмес, долбоордук факт катары кабыл алыңыз.

Сынганда бузулуу катмарларын санаңыз

Бузулган конфигурациянын жок дегенде төрт көз карандысыз катмары бар: SOCKS туташуусу, VPN сервери менен TLS кол алышуу, VPNдин өзүнүн кол алышуусу, анан туннелдин ичиндеги маршруттоо же аттарды чечүү. Ар бири башка белги менен ишке ашпайт жана ар бирине башка оңдоо керек. Туннель көтөрүлбөгөндүктөн сертификат текшерүүлөрүн алсыратуу — классикалык туура эмес диагноз жана транспорт маселесин коопсуздук маселесине айландырат.

Ишке ашпаган биринчи катмарды жазып алыңыз жана ошол жерде токтоңуз. Проксинин баш тартуусу жана четке кагылган ачкыч — бир окуянын варианттары эмес.

Эгер коркунуч модели Tor Browserдин коргоосун талап кылса, токтоңуз

Ыктыярдуу колдонмолорду Tor ташый турган VPN аркылуу маршруттоо бул колдонмолорго Tor Browserдин манжа изи жана бөлүп алуу өзгөчөлүктөрүн бербейт. Алардын эсептери, идентификаторлору жана өз тармактык жүрүм-туруму маанилүү бойдон калат жана туннель алардын эч бирин нормалдаштырбайт. Эгер максат башка колдонуучулар менен аралашкан браузер болсо, бул тартип аны бербейт.

Tor Project өзү колдонуучулар туура конфигурациялай албаган айкалыштардан эскертет жана бул көпчүлүккө тиешелүү. Бул тар коркунуч модели үчүн атайын долбоор, бүткүл түзмөктүн анонимдүү трафигине кыска жол эмес.