Ar Tor eina per VPN? Ką keičia suskaidytas tunelis

Štai įsitikinimas, kurį verta patikrinti: prijungta žymė reiškia, kad Tor srautas pirmiausia ėjo per VPN. Ši išvada klysta dažniau, nei turėtų, ir klysta tyliai. Suskaidyto tunelio suderintuvas gali palikti Tor procesą už tunelio, kai įrenginys lieka prijungtas, ir abu stebėjimai vienu metu yra teisingi. Piktograma praneša apie sąsają; kelias, kuriuo ėjo jūsų paketai, yra atskiras klausimas. Atsakykite į jį remdamiesi maršruto sudarymu ir suderintuvu, o ne žyme.

Ką prijungta žymė įrodo, o ko ne

Prijungta VPN reiškia, kad sąsaja pakelta ir yra tunelis iki partnerio. Tor įėjimo ryšys yra kitas srautas, kurį sukuria kitas procesas, ir ar jis patenka į tą tunelį, priklauso nuo jam taikomo suderintuvo ir maršruto lentelės. Pašalinkite procesą ir VPN vis tiek prisijungia, Tor vis tiek sukuria grandinę, o jūsų numatyta tvarka neįvyko. Abu stebėjimai atsako į skirtingus klausimus, todėl nė vienas atskirai nenusprendžia tvarkos.

Šis tarpas nėra klaida nė viename įrankyje. Būtent tam skirta išskyrimo taisyklė, ir taisyklė greičiausiai buvo parašyta dėl priežasties, kurią kažkas dar prisimena.

Kokį suderintuvą klientas taiko ryšiui

Kelią nusprendžia suderintuvas, kurį klientas taiko kiekvienam ryšiui: proceso pavadinimas, paskirties priešdėlis arba maršruto įrašas, priklausomai nuo kliento. Darbalaukio nuoroda neatitinka nė vieno jų, nes tai paleidėjas, o ne politikos vienetas. Perskaitykite kliento taisyklių rinkinį ir įvardykite vienetą, kurį jis iš tikrųjų tikrina, prieš svarstydami apie Tor. Jei klientas derina pagal paskirtį, klausimas tampa, kurie priešdėliai yra tunelio viduje, o ne kuri programa veikia.

Taisyklė, pagrįsta paskirtimi ir turinti tik privačios įstaigos priešdėlius, yra įprasta forma, ir ji įprastus Tor įėjimo ryšius palieka tiesioginius pagal projektą. Tai politika, veikianti taip, kaip sukonfigūruota, ir tai nėra tvarka „VPN prieš Tor“, kad ir kaip sveikai atrodytų žymė. Užrašykite suderintuvą ir išskirtus priešdėlius toje pačioje savo užrašų eilutėje, nes būtent ta pora yra taisyklė.

Kas nutinka Tor, kai tunelis nukrenta

Dabar pašalinkite tunelį ir stebėkite, ką daro Tor, nes politika, kuri galioja tik kol tinklas sveikas, nėra ta politika, kurią aprašėte. Klientas gali atsisakyti tiesioginio srauto, kol tunelis nukritęs, tyliai jį leisti arba po akimirkos vėl prisijungti ir iš naujo pritaikyti taisyklę. Rankinis atsijungimas ir lūžis yra skirtingi įvykiai, o lūžis yra tas, kurio niekas neišbandė. Testuokite nekenksmingu srautu ir užrašykite, kurį iš trijų rezultatų iš tikrųjų pastebėjote.

Perskaitykite ir dokumentuotą kliento elgesį, bet vertinkite dokumentaciją kaip hipotezę, kol jūsų testas jai nepritars. Tiekėjai aprašo numatytąjį variantą; išimtį nusprendžia jūsų profilis.

Kodėl išėjimo adresas negali atsakyti į įėjimo klausimą

Svetainė, pasiekta per Tor, praneša išėjimo relės adresą, kuris pasako, iš kur išėjo grandinė, ir nieko apie tai, kaip pirmasis šuolis paliko jūsų įrenginį. Žmonės cituoja šį adresą kaip tvarkos „VPN pirmas“ įrodymą, bet jis neatlaiko tokios naštos. Įėjimo klausimas yra vietinis: kuri sąsaja nunešė ryšį iki pirmosios relės ir kokį šaltinio adresą būtų matęs VPN partneris. Atsakykite maršruto paieška arba paketų fiksavimu įrenginyje, o ne svetaine.

Du skirtingi keliai gali duoti tą pačią išėjimo šalį, todėl sutampantis rezultatas įrodo dar mažiau, nei atrodo. Lyginkite sąsajas, o ne geografiją.

Programos, kurios niekada nepaveldėjo naršyklės nustatymų

Dokumentų žiūryklė, sinchronizavimo klientas ir paketų tvarkyklė kiekviena kuria savo ryšius, ir nė viena nepaveldi naršyklės tarpinio serverio nustatymų. Kiekviena vadovaujasi kliento suderintuvu, savo konfigūracija arba sistemos tarpiniu serveriu, ir šis derinys retai užrašomas. Taip auga išimčių sąrašas: po vieną programą, kiekvienas papildymas pagrįstas, kol nebelieka kam pasakyti, ką sąrašas apima. Verčiau laikykite trumpą schemą kiekvienai programai, kurioje nurodytas suderintuvas, maršrutas ir gedimo elgsena.

Jei papildomas VPN sluoksnis netarnauja jokiam tikslui, kurį galite įvardyti, pašalinti sluoksnį lengviau patikrinti nei prižiūrėti ilgą išimčių sąrašą. Tuo tarpu Tor projekto pastaba apie VPN tą patį tvarkos klausimą nagrinėja iš kitos pusės. Mažiau judančių dalių reiškia mažiau prielaidų, kurias reikės dar kartą tikrinti po kito kliento atnaujinimo.