Дали Tor оди преку VPN? Што менува поделениот тунел

Еве го убедувањето што вреди да се провери: поврзана значка значи дека сообраќајот на Tor прво поминал низ VPN. Овој заклучок откажува почесто отколку што треба и откажува тивко. Совпаѓачот на поделениот тунел може да го остави процесот на Tor надвор од тунелот додека уредот останува поврзан, и двете набљудувања се точни во исто време. Иконата известува за интерфејс; патеката што ја поминале вашите пакети е одделно прашање. Одговорете на него од рутирањето и совпаѓачот, не од значката.

Што докажува поврзаната значка, а што не

Поврзан VPN значи дека интерфејсот е кренат и постои тунел до партнерот. Влезната врска на Tor е друг тек, создаден од друг процес, и дали влегува во тој тунел зависи од совпаѓачот и табелата за рутирање што се применуваат на неа. Исклучете го процесот и VPN сепак се поврзува, Tor сепак гради коло, а предвидениот ред не се случил. Двете набљудувања одговараат на различни прашања, затоа ниту едно само не го решава редот.

Оваа разлика не е дефект во ниту една од алатките. Токму за тоа служи правилото за исклучување, а правилото веројатно е напишано од причина што некој уште ја памети.

Кој совпаѓач клиентот го применува на врска

Патеката ја одредува совпаѓачот што клиентот го применува на секоја врска: име на процес, префикс на одредиште или запис во рута, зависно од клиентот. Кратенката на работната површина не се совпаѓа со ниту еден од нив, зашто е стартувач, не политичка единица. Прочитајте го множеството правила на клиентот и именувајте ја единицата што тој навистина ја проверува пред да размислувате за Tor. Ако клиентот совпаѓа по одредиште, прашањето станува кои префикси се наоѓаат внатре во тунелот, а не која програма работи.

Правило засновано на одредиште што носи само префикси на приватна канцеларија е честа форма и ги остава обичните влезни врски на Tor директни по дизајн. Тоа е политиката што работи како што е конфигурирана и не е редот „VPN пред Tor“, колку и здрава да изгледа значката. Запишете ги совпаѓачот и исклучените префикси во истиот ред од вашите белешки, зашто токму тој пар е правилото.

Што се случува со Tor кога ќе падне тунелот

Сега отстранете го тунелот и гледајте што прави Tor, зашто политика што важи само додека мрежата е здрава не е политиката што ја опишавте. Клиентот може да го одбие директниот сообраќај додека е паднат, тивко да го дозволи или по момент повторно да се поврзе и правилото повторно да го примени. Рачното исклучување и падот се различни настани, а падот е оној што никој не го вежбал. Тестирајте со безопасен сообраќај и запишете кој од трите исходи навистина го набљудувавте.

Прочитајте го и документираното однесување на клиентот, но третирајте ја документацијата како хипотеза додека вашиот тест не се согласи со неа. Продавачите го опишуваат стандардното; вашиот профил ја одредува исклучокот.

Зошто излезната адреса не може да одговори на влезното прашање

Страницата достапна преку Tor ја известува адресата на излезниот релеј, што ви кажува од каде излегло колото и ништо за тоа како првиот скок го напуштил вашиот уред. Луѓето ја цитираат таа адреса како доказ за редот „VPN прв“, но таа не може да ја носи таа тежина. Влезното прашање е локално: кој интерфејс ја носеше врската до првиот релеј и која изворна адреса би ја видел партнерот на VPN. Одговорете со проверка на рута или со фаќање пакети на уредот, не со веб-страница.

Две различни патеки можат да дадат иста излезна земја, затоа совпаднатиот резултат докажува дури и помалку отколку што изгледа. Споредете интерфејси, не географија.

Апликации што никогаш не ги наследиле поставките на прелистувачот

Прегледувач на документи, клиент за синхронизација и менаџер на пакети секој создава свои врски и ниту еден не ги наследува поставките за прокси на прелистувачот. Секој го следи совпаѓачот на клиентот, сопствената конфигурација или системското прокси, а комбинацијата ретко се запишува. Така расте списокот на исклучоци: една апликација по еден, секој додаток разумен, додека никој не може да каже што покрива списокот. Наместо тоа, водете краток дијаграм по апликација, именувајќи го совпаѓачот, патеката и однесувањето при грешка.

Ако дополнителниот слој на VPN не служи на ниту една цел што можете да ја наведете, отстранувањето на слојот е полесно за проверка отколку одржување долг список на исклучоци. Во меѓувреме белешката на проектот Tor за VPN го пристапува истото прашање на редот од другата страна. Помалку подвижни делови значи помалку претпоставки што треба повторно да се проверат по следното ажурирање на клиентот.