Geet Tor duerch d'VPN? Wat Split-Tunneling ännert

Hei ass de Glawen, deen et wäert ass ze testen: en ugeschlossene Badge bedeit, datt dem Tor säin Trafik fir d'éischt duerch d'VPN gaang ass. Dës Folgerung feelt méi dacks wéi se sollt, a se feelt roueg. E Split-Tunnel-Matcher kann den Tor-Prozess ausserhalb vum Tunnel loossen, wärend d'Apparat verbonne bleift, an déi zwee Observatiounen sinn zur selwechter Zäit wouer. D'Symbol mellt eng Interface; de Wee, deen är Paketen geholl hunn, ass eng separat Fro. Äntwert aus dem Routing an dem Matcher, net aus dem Badge.

Wat en ugeschlossene Badge beweist, a wat net

En ugeschlossene VPN heescht, datt eng Interface erop ass an en Tunnel zum Peer existéiert. Dem Tor seng Entréesverbindung ass en anere Flux, vun engem anere Prozess erstallt, an ob se an deen Tunnel erakënnt, hänkt vum Matcher an der Routingstabell of, déi drop ugewannt ginn. Schléisst de Prozess aus an d'VPN verbënnt sech trotzdem, Tor baut trotzdem eng Circuit, an déi beabsichtegt Reihenfolge ass net geschitt. Déi zwou Observatiounen beäntweren verschidde Froe, dofir entscheet keng vun hinnen eleng d'Reihenfolge.

Dës Lück ass kee Feeler an engem vun den Instrumenter. Genau dofir gëtt et eng Ausschlossregel, an d'Regel gouf wahrscheinlech aus engem Grond geschriwwen, un deen een nach erënnert.

Wéi ee Matcher de Client op eng Verbindung uwënnt

De Wee entscheet de Matcher, deen de Client op all Verbindung uwënnt: en Prozessnumm, e Zilpräfix oder en Routebäitrag, jee no Client. Eng Verknëppung um Desktop passt op keen dovun, well se en Startprogramm ass, keng Richtlinneeenheet. Liest dem Client seng Regelensemble a nennt d'Eenheet, déi en tatsächlech test, ier Dir iwwer Tor nodenkt. Wann de Client no Zil matcht, gëtt d'Fro, wéi eng Präfixer am Tunnel sinn, amplaz wéi ee Programm leeft.

Eng zilbaséiert Regel, déi nëmmen privat Büropräfixer dréit, ass eng heefeg Form, an se léisst gewéinlech Tor-Entréesverbindungen duerch Design direkt. Dat ass d'Politik, déi funktionnéiert wéi se konfiguréiert ass, an et ass net d'Reihenfolge VPN-virun-Tor, sou gesond wéi de Badge och ausgesäit. Schreift de Matcher an déi ausgeschloss Präfixer op déiselwecht Linn vun ären Notizen, well dat Paar ass d'Regel.

Wat mat Tor geschitt, wann den Tunnel fällt

Huelzt elo den Tunnel ewech a kuckt, wat Tor mécht, well eng Politik, déi nëmmen hält soulaang d'Netzwierk gesond ass, ass net déi Politik, déi Dir beschriwwen hutt. De Client kann direkten Trafik verweigeren, soulaang en ënnen ass, en roueg erlaben, oder sech e Moment méi spéit erëm verbinden an d'Regel erëm uwenden. Eng manuell Trennung an en Crash sinn ënnerschiddlech Evenementer, an de Crash ass deen, deen keen geprouft huet. Testt mat harmlosem Trafik a notéiert, wéi ee vun den dräi Resultater Dir tatsächlech observéiert hutt.

Liest och dem Client säi dokumentéierte Verhalen, awer behandelt d'Dokumentatioun als Hypothees, bis ären Test mat hatt d'accord ass. D'Verkäufer beschreiwen den Default; äre Profil entscheet d'Ausnam.

Firwat d'Ausganksadress d'Entréesfro net beäntwere kann

Eng Säit, déi iwwer Tor erreecht gëtt, mellt d'Adress vum Ausgangsrelay, wat Iech seet, wou de Circuit erauskoum, an näischt doriwwer, wéi den éischte Sprong äert Apparat verlooss huet. D'Leit zitéieren déi Adress als Beweis fir d'Reihenfolge VPN-zseuscht, awer se kann déi Schwéier net droen. D'Entréesfro ass lokal: wéi eng Interface huet d'Verbindung bis zum éischte Relay gedroen, a wéi eng Quelladress de VPN-Peer gesinn hätt. Äntwert mat enger Route-Sich oder enger Paketopnam um Apparat, net mat enger Websäit.

Zwee verschidde Weeër kënnen déiselwecht Ausganksland erginn, dofir beweist en iwwereneenstëmmend Resultat nach manner wéi et ausgesäit. Vergläicht Interfacen, net Geografie.

Applikatiounen, déi dem Browser seng Astellungen ni geierft hunn

En Dokumentbetrachter, e Synchronisatiounsclient an e Paketmanager bauen all hir eegen Verbindungen op, an keen dovun ierft dem Browser seng Proxy-Astellungen. Jiddereen follegt dem Client sengem Matcher, senger eegener Konfiguratioun oder dem Systemproxy, an d'Kombinatioun gëtt seele geschriwwen. Sou wächst eng Ausnamelëscht: eng Applikatioun op eemol, all Ergänzung raisonnabel, bis keen méi ka soe wat d'Lëscht deckt. Halt amplaz en kuerzen Diagramm pro Applikatioun, deen de Matcher, d'Route an de Feelerverhalen nennt.

Wann déi zousätzlech VPN-Schicht keen Zweck déngt, deen Dir nenne kënnt, ass et méi einfach ze verifizéieren, d'Schicht ewechzehuelen, wéi eng laang Ausnamelëscht ze pflegen. Tëschentdeem dem Tor Project seng Notiz iwwer VPNen déi selwecht Reihenfolgefro vun der anerer Säit ugeet. Manner beweeglech Deeler bedeiten manner Unnahmen, déi no der nächster Client-Aktualiséierung nach eng Kéier getest musse ginn.