„Tor“ tiltai prieš VPN: kokią problemą sprendžia kiekvienas?

Užblokuota prieiga, „Tor Browser“, kuris neprisijungia, ir du produktai, siūlomi kaip sprendimas: tiltas ir VPN. Jie sugenda skirtingose vietose ir taiso skirtingus dalykus. Tiltas yra įėjimo į „Tor“ taškas, kuris neskelbiamas relės kataloge, o VPN yra tunelis į jūsų pasirinktą operatorių. Pasirinkimas tarp jų prasideda nuo to, kad įvardytumėte, kas iš tikrųjų sulūžo.

Du įrankiai, du skirtingi darbai

Tiltas keičia tai, kaip „Tor Browser“ pasiekia „Tor“ tinklą. Klientas vis dar kuria grandinę, vis dar naudoja išėjimo relę viešajam žiniatinkliui ir vis dar priklauso nuo katalogo institucijų viskam, išskyrus tą pirmą šuolį. VPN keičia tai, kaip vietinė mašina pasiekia jūsų pasirinktą galinį tašką, o viskas po to taško yra operatoriaus reikalas.

Šis skirtumas nulemia, kokį gedimą gali spręsti kiekvienas įrankis. Jei ryšiai su žinomais „Tor“ įėjimo adresais užblokuoti, tiltas siūlo kitą įėjimą, ir „Tor Project“ tiltų dokumentacija aprašo palaikomus būdus jį gauti. Jei tinklas tikrina visą srautą, tiltas gali padėti, o gali ir nepadėti, nes keičiami transportai keičia ryšio formą, o ne garantuoja, kad niekas jo neatpažins. Jei vietinis tinklas stebi paskirties vietas, atsakymas yra visiškai kitas klausimas. Atneškite simptomą prieš atnešdami produktą.

Ką tiltas iš tikrųjų slepia

Tiltas yra relė, kurios nėra viešame kataloge ir kuri platinama atskirais kanalais, pavyzdžiui, integruotu užklausos srautu ar el. paštu. Jis slepia įėjimo tašką nuo kiekvieno, kas skaito viešą sąrašą, ir tai yra visas tikslas.

Jis neslepia paskirties vietos nuo svetainės, kurią lankote, nes tą užklausą vis dar atlieka išėjimo relė. Jis neapakina ir vietinio tinklo, nes ryšys vis dar palieka mašiną su adresu ir laiko modeliu. Tiltas pirmiausia yra pasiekiamumo įrankis, o privatumo įrankis – antra.

Ką keičia „Tor“ paleidimas per VPN

„Tor“ paleidimas per VPN perkelia pirmą šuolį: vietinis tinklas mato VPN galinį tašką, o VPN operatorius mato ryšį su „Tor“ įėjimu. Pati grandinė nuo to taško nesikeičia.

Tokia tvarka perkelia tai, kas gali stebėti įėjimo ryšį, ir prideda dar vieną paskyrą, klientą ir gedimo režimą, kuriuos reikia prižiūrėti. Ji taip pat keičia tai, ką VPN operatorius galėtų susieti, o tai yra politikos, o ne technikos klausimas. VPN pagal numatytuosius nustatymus neapima kiekvienos mašinos programos, todėl atskiras pašto klientas ar sinchronizavimo įrankis gali vis dar naudoti įprastą kelią. Bet kokį ryšio indikatorių laikykite vienos programos, o ne įrenginio įrodymu.

Patikrinkite programą, kuri jums rūpi

Bandykite pačią programą, o ne piktogramos buvimą. Klausantis SOCKS prievadas ir veikianti grandinė yra du atskiri faktai, ir reikšmę turi tik antrasis.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Pirmoji komanda patikrina, ar „Tor“ procesas priima savo konfigūraciją, o antroji praneša, kokį išėjimo adresą tinklas iš tikrųjų mato. Jei antroji nepavyksta, o pirmoji praeina, problema ne grandinėje, o vietinėje tarpinio serverio nuostatoje. Pakartokite patikrinimą su įrankiu, kuris nepavykdavo, nes naršyklės plėtinys gali turėti savo tarpinio serverio konfigūraciją.

Saugokite įrodymus kartu su bilietu: naudojamas transportas, įėjimo tipas ir stebimas išėjimas. Šios trys eilutės išsprendžia daugumą ryšio ginčų be dar vieno produktų palyginimo.