VPN iwwer Tor: d’Transportsprüfung kënnt als éischt

Tor-first bedeit, datt de VPN-Client hannert engem SOCKS-Proxy sëtzt, sou datt den Tunnel selwer iwwer Tor gebaut gëtt an den Applikatiounstrafic um VPN-Endpunkt erauskënnt. Dat ass eng bestëmmte Reiefolleg, an et ass net dat, wat déi meescht Leit bauen. Tor Browser nieft engem normale VPN-Client opzemaachen zwéngt kee vun deenen zwee Programmer, de Wee vum aneren ze benotzen.

Aarbecht d’Kontrollen an der Reiefolleg duerch. Jiddwereng entscheet, ob déi nächst et wäert ass ze starten.

Wéi eng Reiefolleg baut Dir eigentlech

Zwee Reiefollegen ginn an der selwechter Konversatioun verwiesselt. Tor-first bedeit, datt de VPN-Client säi Server iwwer e SOCKS-Proxy erreecht, sou datt den Tunnel iwwer Tor gebaut gëtt. VPN-first bedeit, datt den Tor-Trafic duerch den Tunnel erausgeet, wat déi meescht Leit duerch Zufall bauen an dann als déi aner beschreiwen. Déi éischt konzentréiert d’Weiderleitungsgrenz beim VPN-Operateur, déi zweet konzentréiert se beim Tor-Agang an -Ausgang. Keng vun deenen zwee ass dat, wat Dir kritt, wann Dir béid Applikatiounen gläichzäiteg op maacht.

Schreift op, wéi eng Reiefolleg d’Aufgab brauch, ier Dir eppes konfiguréiert, well déi zwee verschidde Softwareastellungen erfuerderen an op verschiddene Plazen ausgefall. Eng falsch bezeechent Reiefolleg schéckt Iech eng Stonn an déi falsch Schicht, fir de Feeler ze sichen. Alles hei drënner geet vun Tor-first aus.

Préift den Transport virun allem aneren

D’SOCKS-Interface vum Tor transportéiert TCP-Streem a bitt keng allgemeng UDP-Associatioun. Eng VPN, deenen hire Transport UDP ass, kann deen Proxy net als gewéinlech Netzwierk-Interface behandelen, an eng Client-Astellung ännert net, wat de Proxy bereet ass weiderzeleeden. WireGuard a senger gewéinlecher Form ass dee kloere Affer. En OpenVPN-Profil am TCP-Modus ass déi gewéinlech Léisung, an et muss him nach ëmmer ausdrécklech gesot gi, de Proxy ze benotzen.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Bestätegt, datt de Proxy lauschtert an eng einfach HTTPS-Ufro ka transportéieren, ier Dir en Tunnel duerch en debuggert. Wann déi einfach Ufro feelt, wäert de VPN-Client ni Erfolleg hunn an seng Loge soen Iech net firwat.

Schreift d’Observateurskaart nei

Den Tor-Agang kann d’Quell gesinn, déi sech mat Tor verbënnt, ausser eppes virdru huet se geännert, sou datt dee Sprong Är Adress léiert. De VPN-Provider kritt eng Verbindung, déi vun der Tor-Säit kënnt, awer kann nach ëmmer e Kont, eng Bezuelungsopzeechnung oder en Zertifikaat wëssen, deen Dir am Tunnel geschéckt hutt. D’Destinatiounen, déi iwwer d’VPN erreecht ginn, gesinn hire Ausgang an net den Tor-Ausgang, an dat konzentréiert d’final Weiderleitungsgrenz bei engem eenzegen Operateur.

Et baut och keen verdeelte Wee zu all Destinatioun nees op. Tor Browser baut en neie Circuit pro Site; eng VPN, déi iwwer Tor gedroe gëtt, baut een Tunnel, an all Site hannendrun deelt deen Endpunkt. Behandelt den Ënnerscheed als Designfakt an net als eng Aschränkung, déi ewech optiméiert muss ginn.

Zielt d’Feeler-Schichten, wann et briecht

Eng futti Ariichtung huet mindestens véier onofhängeg Schichten: d’SOCKS-Verbindung, den TLS-Händdrock mam VPN-Server, den VPN-Händdrock selwer, an dann Routing oder Numm-Opléisung am Tunnel. Jiddwereen feelt mat engem anere Symptom a jiddwereen brauch eng aner Reparatur. D’Zertifikatskontrollen ze lockeren, well den Tunnel net eropkënnt, ass déi klassesch falsch Diagnos, an et verwandelt e Transportproblem an e Sécherheetsproblem.

Logt déi éischt Schicht, déi feelt, a stoppt do. Eng Proxy-Refusatioun an en ofgeleenten Schlëssel sinn net Varianten vum selwechten Evenement.

Stoppt, wann den Dreemodell d’Verdeedegung vum Tor Browser brauch

Willkürlech Applikatiounen duerch eng VPN ze leeden, déi vum Tor gedroe gëtt, gëtt deenen Applikatiounen net d’Fangerofdrock- an Isolatiounsfunktioune vum Tor Browser. Hir Konten, Identifikatoren an eegent Netzwierkverhalen bleiwen relevant, an en Tunnel normaliséiert keen dovun. Wann d’Zil ee Browser ass, deen sech mat anere Benotzer vermëscht, liwwert dës Reiefolleg dat net.

Den Tor Project selwer warnt viru Kombinatiounen, déi Benotzer net richteg konfiguréiere kënnen, an dës gëllt fir déi meescht Leit. Et ass en bewosst Design fir en enken Dreemodell, keen Ofkierzung zum anonymen Trafic vum ganzen Apparat.