Vai Tor iet caur VPN? Ko maina sadalīts tunelis

Lūk, uzskats, ko ir vērts pārbaudīt: pievienota zīme nozīmē, ka Tor trafiks vispirms gāja caur VPN. Šis secinājums neizdodas biežāk, nekā tam vajadzētu, un tas neizdodas klusi. Sadalītā tuneļa saskaņotājs var atstāt Tor procesu ārpus tuneļa, kamēr ierīce paliek pievienota, un abi novērojumi vienlaikus ir patiesi. Ikona ziņo par saskarni; ceļš, ko nogāja jūsu paketes, ir atsevišķs jautājums. Atbildiet uz to, balstoties uz maršrutēšanu un saskaņotāju, nevis uz zīmi.

Ko pierāda pievienota zīme un ko ne

Pievienots VPN nozīmē, ka saskarne ir augšā un tunelis līdz partnerim pastāv. Tor ieejas savienojums ir cita plūsma, ko radījis cits process, un tas, vai tā nonāk šajā tunelī, ir atkarīgs no saskaņotāja un maršrutēšanas tabulas, kas tai tiek piemērota. Izslēdziet procesu, un VPN tomēr pievienojas, Tor tomēr veido ķēdi, un jūsu iecerētā kārtība nenotika. Abi novērojumi atbild uz dažādiem jautājumiem, tāpēc neviens viens pats nenosaka kārtību.

Šī plaisa nav kļūda nevienā no rīkiem. Tieši tam ir paredzēts izslēgšanas noteikums, un noteikums, iespējams, tika uzrakstīts tāda iemesla dēļ, ko kāds vēl atceras.

Kādu saskaņotāju klients piemēro savienojumam

Ceļu nosaka saskaņotājs, ko klients piemēro katram savienojumam: procesa nosaukums, galamērķa prefikss vai maršruta ieraksts, atkarībā no klienta. Darbvirsmas saīsne neatbilst nevienam no tiem, jo tā ir palaidējs, nevis politikas vienība. Izlasiet klienta noteikumu kopu un nosauciet vienību, ko tas patiešām pārbauda, pirms spriediet par Tor. Ja klients saskaņo pēc galamērķa, jautājums kļūst par to, kuri prefiksi atrodas tuneļa iekšienē, nevis kura programma darbojas.

Uz galamērķi balstīts noteikums, kas satur tikai privātā biroja prefiksus, ir izplatīta forma, un tas parastos Tor ieejas savienojumus atstāj tiešus pēc projekta. Tā ir politika, kas darbojas kā konfigurēta, un tā nav kārtība „VPN pirms Tor“, lai cik veselīgi izskatītos zīme. Pierakstiet saskaņotāju un izslēgtos prefiksus tajā pašā savu piezīmju rindā, jo šis pāris ir noteikums.

Kas notiek ar Tor, kad tunelis nokrīt

Tagad noņemiet tuneli un vērojiet, ko dara Tor, jo politika, kas pastāv tikai tad, kamēr tīkls ir vesels, nav tā politika, ko jūs aprakstījāt. Klients var atteikt tiešu trafiku, kamēr tunelis ir lejā, klusi to atļaut vai pēc mirkļa atkal pievienoties un noteikumu piemērot no jauna. Manuāla atvienošana un avārija ir dažādi notikumi, un avārija ir tas, ko neviens nav trenējis. Pārbaudiet ar nekaitīgu trafiku un pierakstiet, kuru no trim iznākumiem jūs patiešām novērojāt.

Izlasiet arī dokumentēto klienta uzvedību, bet izturieties pret dokumentāciju kā pret hipotēzi, līdz jūsu tests tai piekrīt. Pārdevēji apraksta noklusējumu; izņēmumu nosaka jūsu profils.

Kāpēc izejas adrese nevar atbildēt uz ieejas jautājumu

Vietne, kas sasniegta caur Tor, ziņo izejas releja adresi, kas pasaka, no kurienes ķēde iznāca, un neko par to, kā pirmais lēciens atstāja jūsu ierīci. Cilvēki citē šo adresi kā kārtības „VPN pirmais“ pierādījumu, taču tā nespēj izturēt šādu smagumu. Ieejas jautājums ir lokāls: kura saskarne aiznesa savienojumu līdz pirmajam relejam un kādu avota adresi VPN partneris būtu redzējis. Atbildiet ar maršruta meklēšanu vai pakešu tveršanu ierīcē, nevis ar vietni.

Divi dažādi ceļi var dot vienu un to pašu izejas valsti, tāpēc sakrītošs rezultāts pierāda vēl mazāk, nekā šķiet. Salīdziniet saskarnes, nevis ģeogrāfiju.

Lietotnes, kas nekad nav mantojušas pārlūka iestatījumus

Dokumentu skatītājs, sinhronizācijas klients un pakešu pārvaldnieks katrs veido savus savienojumus, un neviens no tiem nemanto pārlūka starpniekservera iestatījumus. Katrs seko klienta saskaņotājam, savai konfigurācijai vai sistēmas starpniekserverim, un šī kombinācija reti tiek pierakstīta. Tā aug izņēmumu saraksts: pa vienai lietotnei, katrs papildinājums saprātīgs, līdz neviens vairs nevar pateikt, ko saraksts aptver. Tā vietā uzturiet īsu shēmu katrai lietotnei, nosaucot saskaņotāju, maršrutu un kļūmes uzvedību.

Ja papildu VPN slānis nekalpo nevienam mērķim, ko varat nosaukt, slāni ir vieglāk pārbaudīt noņemot, nekā uzturēt garu izņēmumu sarakstu. Tikmēr Tor projekta piezīme par VPN to pašu kārtības jautājumu aplūko no otras puses. Mazāk kustīgu daļu nozīmē mazāk pieņēmumu, kas jāpārbauda no jauna pēc nākamā klienta atjauninājuma.