VPN virun Tor: wat d'Reiefolleg wierklech ännert

E Wee mat der VPN als éischt ännert, wien deng Quelladress gesäit a wien den Tor-Trafic gesäit, an désst eng zousätzlech Vertrauen derbäi. Maach d'Weeg- an d'Feelerkontrollen, ier s du e Gewënn u hëls.

D'VPN als éischt verbannen erstellt eng bestëmmte Kette: Apparat, VPN-Endpunkt, Tor-Agang, Tor-Krees, Destinatioun. Däin lokale Reseau gesäit eng verschlësselt Verbindung zur VPN, an den Tor-Agangsknued gesäit den VPN-Ausgang als direkt Quell amplaz vun der Adress vun dengem Fournisseur. Den VPN-Betreiber gesäit sengersäits Verbindungen zur Tor-Agangsinfrastruktur a kann aus den Destinatiounen op d'Benotze vun Tor schléissen. All Observateur verléiert eppes a gewënnt eppes, dofir ass d'Reiefolleg en Tausch an net en Upgrade.

Näischt an där Kette ännert, wat d'Websäit aus dengem Kont, de Cookies oder den agetippten Detailer léiert.

Wat d'Reiefolleg ännert

Däin lokale Reseau an den ISP verléieren déi direkt Siicht op däin Tor-Trafic, well den éischte Sprong elo en verschlësselten Tunnel zu engem Fournisseur ass. Den Tor-Agangsprot verléiert deng Heemadress a gesäit den VPN-Ausgang. Den VPN-Fournisseur kritt d'Metadaten, déi fréier däin ISP hat: wéi eng Adressen s du kontaktéiers, zu wéi engen Zäiten a wéi vill Date sech beweegen.

Hannert dem Agangsprot verhält sech de Krees wéi virdrun. D'Relays trennen nach ëmmer d'Rollen vun Agang, Mëtt an Ausgang, an d'VPN gesäit de Schlussinhalt net méi wéi däin ISP.

Bestäteg de Wee, dee wierklech benotzt gëtt

Gespléckt Tunnelléierung ass de gewéinleche Grond, firwat d'geduecht Kette net déi richteg ass.Wann den Tor Browser vum Tunnel ausgeschloss ass, oder en zweete Profil anescht routeet, gesäit den Agangsprot erëm d'Adress vum Fournisseur, wärend d'Interface nach verbonne schéngt. Kontrolléier de Wee an den observéierten Ausgang amplaz vum Ikon.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

D'SOCKS-Ufro iwwer de Port 9150 gëtt vum Tor Browser sengem eegene Client beäntwert, also bestätegt eng Äntwert IsTor true de Krees vum Browser, net datt all anert Programm en benotzt. D'Ausgab vum Resolver ass et wäert ze notéieren, well DNS iwwer e Wee erausgoe kann, deen den Tunnel net deckt. Hal déi zwou Ausgaben mat engem Zäitstempel. Si sinn d'Basis fir déi nächst Vergläich.

Vergläich mat enger direkter Ufro aus engem normale Terminal: wann déi och Tor mellt, leet eppes anescht den Trafic ëm an d'Kette ass net déi, déi den Design ugeholl huet.

Kuck wat geschitt, wann den Tunnel fält

E Client, dee stëll op d'lokal Interface zréckfält, ännert d'Quell, déi den Agangsprot gesäit, an de Benotzer weess dat meeschtens net, well d'Säit nach lued. Genau dee Feeler ass et wäert ze testen, net de gléckleche Wee. Tren den Tunnel bewosst of a kuck, ob den Tor-Trafic stoppt oder ongeschützt weidergëtt.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Firewall-Reegelen, déi erausgoenden Trafic baussent dem Tunnel blockéieren, sinn déi eenzeg zouverlässeg Reservekontroll, an si mussen souwuel de SOCKS-Client vum Browser wéi och all anert Programm decken, dat dir wichteg ass. Eng Browser-Erweiderung ass keng Apparat-VPN an huet keen Afloss op aner Programmer oder extern Observateuren.

Entscheet, ob déi zousätzlech Schicht hir Vertrauen verdéngt

Den Tor Project rifft dovun of, eng VPN ënner Tor ze stapelen, ausser du kanns d'Konfiguratioun selwer bewäerten. Hir genannte Grond ass déi zousätzlech Ofhängegkeet: nach eng Partei, nach e Kont an nach e Feelermodus. Wann d'Zil ass, däin ISP ze verhënneren ze gesinn, datt s du Tor benotz, adresséiert d'VPN genau deen Observateur. Wann d'Ziel eng méi staark Anonymitéit géint en globale Observateur ass, liwwert d'VPN déi net.

D'ëmgekéiert Reiefolleg gëtt et och, an d'Nimm sinn net austauschbar:Tor iwwer VPN a VPN iwwer Tor beschreiwen ënnerschiddlech Vertrauensverhältnisser an ënnerschiddlecht Feelerverhalen. Liest de Verglach, ier s du se mengs.

Schreif op, wéi en Observateur s du wëlls beweegen, bestäteg dann, datt de reale Wee zum Design passt, a bestäteg dann d'Feelerverhalen. Wann déi dräi Äntwerten deen zousätzleche Kont an d'Konfiguratioun net rechtfertegen, huet déi dokumentéiert Tor Browser-Konfiguratioun manner Deeler, déi een falsch maache kann.

Ähnlech Artikelen