Tor എക്സിറ്റ് റിലേയും VPN എക്സിറ്റ് സർവറും: ഓരോന്നും എന്താണ് അറിയുന്നത്
Tor എക്സിറ്റ് റിലേയും VPN എക്സിറ്റ് സർവറും ഒരേ പൊതു വിലാസം കാണിക്കുന്നു, പക്ഷേ അറിവ് വ്യത്യസ്തമായി പങ്കിടുന്നു. ദൃശ്യത, കവറേജ്, പോർട്ട് നയം താരതമ്യം ചെയ്യുക.
രണ്ട് രൂപകൽപ്പനകളും നിങ്ങളുടെ വിലാസം ഒരു പൊതു IP-യുടെ പിന്നിൽ ഒളിപ്പിക്കുന്നു, കാണുന്ന വിലാസം അച്ചടിക്കുന്ന സൈറ്റിന് അവയെ വേർതിരിക്കാനാവില്ല. വ്യത്യാസം, വഴിയിൽ ആരു എന്തു പഠിക്കുന്നു, എത്ര ട്രാഫിക് ഉൾപ്പെടുന്നു, ഏത് പോർട്ടുകൾക്ക് പ്രവർത്തിക്കാം എന്നതിലാണ്. Tor എക്സിറ്റ് റിലേ മൂന്ന് റിലേകളുള്ള ഒരു സർക്യൂട്ടിന്റെ അവസാന ചുവടാണ്; VPN എക്സിറ്റ് സർവർ നിങ്ങളുടെ ടണൽ അവസാനിപ്പിച്ച് പുറത്തേക്കുള്ള ബന്ധം സ്വയം തുറക്കുന്നു. ഒരു ജോലിക്ക് ഏതാണ് വേണ്ടതെന്ന് ഞാൻ എങ്ങനെ തീരുമാനിക്കുന്നു, ഒന്ന് മറ്റൊന്നുപോലെ പെരുമാറുമെന്ന് കരുതുന്നതിന് മുമ്പ് എന്ത് പരിശോധിക്കുന്നു എന്നത് ഇവിടെയുണ്ട്.
ഒരേ വിലാസത്തിൽ അവസാനിക്കുന്ന രണ്ട് വഴികൾ
Tor ഒരു കാവൽക്കാരൻ, മധ്യ റിലേ, എക്സിറ്റ് എന്നിവയിലൂടെ സർക്യൂട്ട് നിർമ്മിക്കുകയും പേലോഡ് പാളികളായി എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു, അതിനാൽ ഓരോ റിലേയും സ്വന്തം പാളി മാത്രം അഴിക്കുന്നു. എക്സിറ്റ് ലക്ഷ്യസ്ഥാനത്തേക്ക് സാധാരണ TCP ബന്ധം ഉണ്ടാക്കുന്നു, അതുകൊണ്ടാണ് ലക്ഷ്യസ്ഥാനത്തിന് എക്സിറ്റിന്റെ വിലാസം കാണുന്നത്. നിങ്ങളുടെ ക്ലയന്റ് ഒരിക്കലും ലക്ഷ്യസ്ഥാനവുമായി നേരിട്ട് സംസാരിക്കുന്നില്ല, കാവൽക്കാരനും അത് കാണുന്നില്ല.
VPN എന്നത് ഒരു അന്തിമ ബിന്ദുവിലേക്കുള്ള ഒരു ടണലാണ്. ഓപ്പറേറ്ററുടെ സർവർ ടണൽ നീക്കി പുറത്തേക്കുള്ള ബന്ധം തുറക്കുന്നു, അതിനാൽ ലക്ഷ്യസ്ഥാനവും ഒരു വിലാസം കാണുന്നു, ഇത്തവണ ഓപ്പറേറ്ററുടേത്. നിരീക്ഷിക്കാവുന്ന ഫലം അതുതന്നെ; അറിവ് അല്ല. IP അച്ചടിക്കുന്ന പരിശോധന നിങ്ങൾ ഏത് സംവിധാനത്തിലാണെന്ന് മാത്രം പറയുന്നു, യഥാർത്ഥത്തിൽ വ്യത്യസ്തമായ വിശ്വാസ വിഭജനത്തെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.
ഒടുവിൽ ആരു എന്തു അറിയുന്നു
VPN അന്തിമ ബിന്ദു ഉറവിട വിലാസം, ലക്ഷ്യസ്ഥാനം, സമയം, അളവ് എന്നിവ ഒരിടത്ത് കാണുന്നു. ഈ കേന്ദ്രീകരണമാണ് രൂപകൽപ്പന: ഒരു ഓപ്പറേറ്റർ, ഒരു ലോഗ് ഉപരിതലം, സമൻസിനോ തെറ്റായ ക്രമീകരണത്തിനോ ഒരിടം. നിങ്ങൾ നേടുന്നതെല്ലാം ആ കക്ഷിയിലുള്ള വിശ്വാസത്തിൽ നിന്നും അന്തിമ ബിന്ദുവിന്റെ പുറത്തേക്കുള്ള നയത്തിൽ നിന്നും വരുന്നു.
Tor ആ അറിവ് വിഭജിക്കുന്നു. കാവൽക്കാരൻ നിങ്ങളുടെ വിലാസം അറിയുന്നു, ലക്ഷ്യസ്ഥാനം അറിയുന്നില്ല; എക്സിറ്റ് ലക്ഷ്യസ്ഥാനം അറിയുന്നു, നിങ്ങളുടെ വിലാസം അറിയുന്നില്ല. ഒരു റിലേ രണ്ടും പഠിക്കേണ്ടതില്ല. ഇത് ഘടനാപരമായ സ്വഭാവമാണ്, ആഗോള നിരീക്ഷകനോടോ സമയങ്ങൾ ബന്ധിപ്പിക്കുന്ന റിലേയോടോ വിട്ടുപോയ അന്തിമ ബിന്ദുവിനോടോ ഉള്ള വാഗ്ദാനമല്ല, അതിനാൽ ഇതിനെ അതേ അപകടസാധ്യതയുടെ വ്യത്യസ്ത വിതരണമായി കാണുക, പരാജയപ്പെടാനാവാത്ത അജ്ഞാതത്വമായി അല്ല.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
കവറേജ് ബ്രൗസറിന്റെ തീരുമാനമാണോ റൂട്ടിന്റെ തീരുമാനമാണോ
Tor ബ്രൗസർ സ്വന്തം ട്രാഫിക് റൂട്ട് ചെയ്യുകയും സാധാരണ VPN ക്ലയന്റ് പുനർനിർമ്മിക്കാത്ത സംരക്ഷണങ്ങൾ ചേർക്കുകയും ചെയ്യുന്നു: വിരലടയാള പ്രതിരോധം, ആദ്യ-കക്ഷി ഒറ്റപ്പെടുത്തൽ, നിശ്ചിത വിൻഡോ വലിപ്പം, സെഷൻ അവസ്ഥ വലിച്ചെറിയുന്ന പുതിയ ഐഡന്റിറ്റി പ്രവർത്തനം. മറ്റ് ആപ്ലിക്കേഷനുകൾ അതിനായി ക്രമീകരിച്ചിട്ടില്ലെങ്കിൽ ആ സർക്യൂട്ട് ഉപയോഗിക്കുന്നില്ല, സിസ്റ്റം-വ്യാപകമായ Tor ക്രമീകരണം ബ്രൗസർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിൽ നിന്ന് വേറിട്ട പ്രോജക്ടാണ്.
VPN വിപരീത രൂപത്തിലാണ്. കവറേജ് റൂട്ടിംഗ് പട്ടിക പിന്തുടരുന്നു, അതിനാൽ AllowedIPs = 0.0.0.0/0 ഉള്ള WireGuard പ്രൊഫൈൽ എല്ലാം പിടിക്കുന്നു, വിഭജിത ടണൽ പട്ടിക അത് പേരിടുന്ന പ്രിഫിക്സുകൾ മാത്രം പിടിക്കുന്നു. ഈ സംവിധാനത്തിലാണ് ചോർച്ചകളും താമസിക്കുന്നത്: DNS അന്വേഷണങ്ങൾ, IPv6, WebRTC എന്നിവയ്ക്ക് ഓരോന്നിനും റൂട്ടിംഗ് നയത്തിൽ ഇല്ലാത്ത ഒരു വഴി എടുക്കാം. പരാജയപ്പെട്ട ആപ്ലിക്കേഷന്റെ ഉള്ളിൽ നിന്ന് പരിശോധിക്കുക, മറ്റൊരു ഇന്റർഫേസ് ഉപയോഗിക്കുന്ന ബ്രൗസർ ടാബിൽ നിന്നല്ല.
പോർട്ട് നയം, തടയപ്പെട്ട ലക്ഷ്യസ്ഥാനങ്ങൾ, HTTPS
എക്സിറ്റ് റിലേക്ക് പുറത്തേക്കുള്ള പോർട്ടുകൾ നിരസിക്കാം, സ്ഥിരസ്ഥിതി നയം ദുരുപയോഗ സാധ്യതയുള്ള പോർട്ടുകളുടെ പട്ടിക നിരസിക്കുന്നു, അവയിൽ SMTP പോർട്ട് 25 ഉം ഉണ്ട്. അതിനാൽ Tor വഴി ക്രമീകരിച്ച മെയിൽ ക്ലയന്റ് എക്സിറ്റിൽ പരാജയപ്പെടുന്നു, അത് നെറ്റ്വർക്ക് തകരാറായി തോന്നുന്നു, അല്ല. റിലേ നടത്തുന്ന ഓപ്പറേറ്റർമാർ ഇത് വ്യക്തമായി സജ്ജീകരിക്കുന്നു:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25ലക്ഷ്യസ്ഥാനങ്ങളും തടയുന്നു, രണ്ട് സംവിധാനങ്ങളെയും വ്യത്യസ്തമായി തടയുന്നു. Tor എക്സിറ്റ് വിലാസങ്ങൾ പ്രസിദ്ധീകരിക്കുന്നു, അതിനാൽ ഒരു സൈറ്റിന് മുഴുവൻ പട്ടികയും നിരസിക്കാം; VPN അന്തിമ ബിന്ദുക്കൾ അതേപോലെ എളുപ്പത്തിൽ നിരസിക്കപ്പെടുന്ന ഡാറ്റാ സെന്റർ ശ്രേണികളിലാണ്. ഒരു പേജ് പരാജയപ്പെടുമ്പോൾ, എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് മൂന്ന് സാധ്യതകളെ വേർതിരിക്കുക: എക്സിറ്റ് അല്ലെങ്കിൽ പുറത്തേക്കുള്ള നയം, ഉറവിടത്തെ നിരസിക്കുന്ന ലക്ഷ്യസ്ഥാനം, ആദ്യ അഭ്യർത്ഥന കൈക്കലാക്കുന്ന ക്യാപ്റ്റീവ് പോർട്ടൽ.
രണ്ട് സംവിധാനങ്ങളും ഗതാഗത എൻക്രിപ്ഷനെ മാറ്റിസ്ഥാപിക്കുന്നില്ല. സാധാരണ HTTP എക്സിറ്റ് റിലേയിലും VPN അന്തിമ ബിന്ദുവിലും വായിക്കാവുന്നതാണ്, അതിനാൽ HTTPS ഓണാക്കി വയ്ക്കുക, സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പ് തള്ളിക്കളയാതെ വായിക്കുക. രണ്ട് പരിശോധനകൾ റൂട്ട് ചോദ്യം വേഗത്തിൽ തീർക്കുന്നു: അഭ്യർത്ഥന ഒരു സർക്യൂട്ടിലൂടെ പോയപ്പോൾ curl -s https://check.torproject.org/api/ip IsTor നൽകുന്നു, curl -s https://ifconfig.me VPN നൽകുന്ന പുറത്തേക്കുള്ള വിലാസം കാണിക്കുന്നു. രണ്ടും പ്രവർത്തിപ്പിച്ചാൽ ഷെൽ യഥാർത്ഥത്തിൽ ഏത് വഴിയാണ് ഉപയോഗിക്കുന്നതെന്ന് അറിയാം.
ഒന്നിനെ മറ്റൊന്നായി ഉപയോഗിക്കരുത്
എക്സിറ്റ് റിലേയുടെ വിലാസം VPN പ്രൊഫൈൽ അല്ല. OpenVPN അല്ലെങ്കിൽ WireGuard ക്ലയന്റിനെ പോർട്ട് 443-ലെ റിലേയിലേക്ക് തിരിച്ചുവിട്ടാലും ടണൽ ഉണ്ടാകുന്നില്ല, കാരണം അവിടെ ഒരു VPN സേവനവും കേൾക്കുന്നില്ല; റിലേ മറ്റൊരാളുടെ സർക്യൂട്ടിലെ ഒരു ചുവടാണ്. വിപരീത ദിശയിൽ, VPN അന്തിമ ബിന്ദു Tor-ന്റെ പ്രവേശന കേന്ദ്രമല്ല, Tor ബ്രൗസറിന്റെ ബ്രിഡ്ജ് ക്രമീകരണങ്ങൾ വാണിജ്യ VPN ഹോസ്റ്റ്നാമേ പതിപ്പിക്കാനുള്ള സ്ഥലവുമല്ല. നിങ്ങൾ VPN-ന്റെ മേൽ Tor പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, കാവൽക്കാരൻ നിങ്ങൾക്കു പകരം VPN വിലാസം കാണുന്നു, ഇത് രണ്ട് വേഷങ്ങൾ ചേർക്കാതെ വിഭജനം മാറ്റുന്നു.
തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നാല് ചോദ്യങ്ങൾക്ക് ക്രമത്തിൽ ഉത്തരം നൽകുക: അന്തിമ ബിന്ദു ആരു നടത്തുന്നു, എന്ത് സൂക്ഷിക്കുന്നു, ഈ ഉപകരണത്തിൽ ഉപകരണം എന്ത് ഉൾക്കൊള്ളുന്നു, പുറത്തേക്കുള്ള നയം ഏത് പോർട്ടുകളും ലക്ഷ്യസ്ഥാനങ്ങളും അനുവദിക്കുന്നു, ആപ്ലിക്കേഷൻ നെറ്റ്വർക്ക് വഴിക്ക് പുറമേ എന്ത് ചേർക്കുന്നു. പല പ്രോഗ്രാമുകൾക്കും സാധാരണ നെറ്റ്വർക്ക് പ്രവേശനം ആവശ്യമുള്ള ജോലിക്ക് VPN വേണം. ബ്രൗസർ തലത്തിലുള്ള സംരക്ഷണവും സർക്യൂട്ട് മാതൃകയും ആവശ്യമുള്ള ജോലിക്ക് Tor ബ്രൗസർ വേണം, പുതുക്കി സൂക്ഷിച്ചത്. ഉത്തരം «രണ്ടും» എന്നാണെങ്കിൽ, അവ ബോധപൂർവമായ ക്രമത്തിൽ പ്രവർത്തിപ്പിക്കുക, ഓരോ വശവും ഏത് വിലാസം കാണുന്നുവെന്ന് എഴുതുക.