Tor-ന് മുമ്പ് VPN: ക്രമം യഥാർത്ഥത്തിൽ എന്ത് മാറ്റുന്നു

ആദ്യം VPN ബന്ധിപ്പിക്കുന്നത് ഒരു നിർദ്ദിഷ്ട ശൃംഖല സൃഷ്ടിക്കുന്നു: ഉപകരണം, VPN അന്ത്യബിന്ദു, Tor പ്രവേശനം, Tor സർക്യൂട്ട്, ലക്ഷ്യസ്ഥാനം. നിങ്ങളുടെ പ്രാദേശിക നെറ്റ്വർക്ക് VPN-ലേക്ക് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ബന്ധം കാണുന്നു, Tor പ്രവേശന നോഡ് നിങ്ങളുടെ ദാതാവിന്റെ വിലാസത്തിന് പകരം VPN എക്സിറ്റിനെ നേരിട്ടുള്ള ഉറവിടമായി കാണുന്നു. VPN ഓപ്പറേറ്റർ തങ്ങളുടെ ഭാഗത്ത് Tor പ്രവേശന അടിസ്ഥാന സൗകര്യത്തിലേക്കുള്ള ബന്ധങ്ങൾ കാണുന്നു, ലക്ഷ്യസ്ഥാനങ്ങളിൽ നിന്ന് Tor ഉപയോഗം അനുമാനിക്കാനാകും. ഓരോ നിരീക്ഷകനും എന്തോ നഷ്ടപ്പെടുകയും എന്തോ നേടുകയും ചെയ്യുന്നു, അതിനാൽ ക്രമം നവീകരണമല്ല, കൈമാറ്റമാണ്.

ആ ശൃംഖലയിലെ ഒന്നും നിങ്ങളുടെ അക്കൗണ്ട്, കുക്കികൾ അല്ലെങ്കിൽ ടൈപ്പ് ചെയ്ത വിവരങ്ങളിൽ നിന്ന് വെബ്സൈറ്റ് പഠിക്കുന്നത് മാറ്റുന്നില്ല.

ക്രമം എന്ത് മാറ്റുന്നു

പ്രാദേശിക നെറ്റ്വർക്കും ISP-യും നിങ്ങളുടെ Tor ട്രാഫിക്കിന്റെ നേരിട്ടുള്ള ദൃശ്യപരത നഷ്ടപ്പെടുത്തുന്നു, കാരണം ആദ്യ ചുവട് ഇപ്പോൾ ദാതാവിലേക്കുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ടണൽ ആണ്. Tor പ്രവേശന കാവൽക്കാരൻ നിങ്ങളുടെ വീട്ടുവിലാസം നഷ്ടപ്പെടുത്തി VPN എക്സിറ്റ് കാണുന്നു. VPN ദാതാവ് മുമ്പ് നിങ്ങളുടെ ISP-യിൽ ഉണ്ടായിരുന്ന മെറ്റാഡാറ്റ നേടുന്നു: ഏത് വിലാസങ്ങളുമായി ബന്ധപ്പെടുന്നു, ഏത് സമയത്ത്, എത്ര ഡാറ്റ നീങ്ങുന്നു.

പ്രവേശന കാവൽക്കാരന് ശേഷം സർക്യൂട്ട് മുമ്പത്തെപ്പോലെ പ്രവർത്തിക്കുന്നു. റിലേകൾ ഇപ്പോഴും പ്രവേശനം, മധ്യം, എക്സിറ്റ് എന്നീ റോളുകൾ വേർതിരിക്കുന്നു, VPN അന്തിമ ഉള്ളടക്കം നിങ്ങളുടെ ISP-യെക്കാൾ കൂടുതൽ കാണുന്നില്ല.

യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന പാത സ്ഥിരീകരിക്കുക

വിഭജിത ടണലിംഗ് ആണ് ഉദ്ദേശിച്ച ശൃംഖല യഥാർത്ഥമല്ലാത്തതിന്റെ സാധാരണ കാരണം.Tor Browser ടണലിൽ നിന്ന് ഒഴിവാക്കിയിട്ടുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ രണ്ടാമത്തെ പ്രൊഫൈൽ വേറെ വഴി റൂട്ട് ചെയ്യുന്നുവെങ്കിൽ, ഇന്റർഫേസ് ഇപ്പോഴും ബന്ധിപ്പിച്ചതായി തോന്നുമ്പോഴും പ്രവേശന കാവൽക്കാരൻ വീണ്ടും ദാതാവിന്റെ വിലാസം കാണുന്നു. ഐക്കണല്ല, റൂട്ടും നിരീക്ഷിച്ച എക്സിറ്റും പരിശോധിക്കുക.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

പോർട്ട് 9150 വഴിയുള്ള SOCKS അഭ്യർത്ഥനയ്ക്ക് ഉത്തരം നൽകുന്നത് Tor Browser-ന്റെ സ്വന്തം ക്ലയന്റാണ്, അതിനാൽ IsTor true എന്ന ഉത്തരം ബ്രൗസറിന്റെ സർക്യൂട്ട് സ്ഥിരീകരിക്കുന്നു, മറ്റെല്ലാ ആപ്പുകളും അത് ഉപയോഗിക്കുന്നു എന്നല്ല. റിസോൾവറിന്റെ ഔട്ട്പുട്ട് രേഖപ്പെടുത്താൻ മൂല്യമുണ്ട്, കാരണം DNS ടണൽ പൊതിയാത്ത ഒരു വഴിയിലൂടെ പുറത്തുപോകാം. രണ്ട് ഔട്ട്പുട്ടുകളും സമയമുദ്രയോടെ സൂക്ഷിക്കുക. അവയാണ് അടുത്ത താരതമ്യത്തിന്റെ അടിസ്ഥാനം.

സാധാരണ ടെർമിനലിൽ നിന്നുള്ള നേരിട്ടുള്ള അഭ്യർത്ഥനയുമായി താരതമ്യം ചെയ്യുക: അതും Tor റിപ്പോർട്ട് ചെയ്യുന്നുവെങ്കിൽ, മറ്റെന്തോ ട്രാഫിക് തിരിക്കുന്നു, ശൃംഖല ഡിസൈൻ അനുമാനിച്ചതല്ല.

ടണൽ വീഴുമ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്ന് നിരീക്ഷിക്കുക

പ്രാദേശിക ഇന്റർഫേസിലേക്ക് നിശബ്ദമായി മടങ്ങുന്ന ക്ലയന്റ് പ്രവേശന കാവൽക്കാരൻ കാണുന്ന ഉറവിടം മാറ്റുന്നു, പേജ് ഇപ്പോഴും ലോഡ് ചെയ്യുന്നതിനാൽ ഉപയോക്താവിന് സാധാരണയായി അത് അറിയില്ല. പരിശോധിക്കാൻ യോഗ്യമായത് ആ പരാജയമാണ്, സുഗമമായ പാതയല്ല. ടണൽ ബോധപൂർവം വിച്ഛേദിച്ച് Tor ട്രാഫിക് നിലയ്ക്കുന്നുണ്ടോ സംരക്ഷണമില്ലാതെ തുടരുന്നുണ്ടോ എന്ന് കാണുക.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

ടണലിന് പുറത്തേക്കുള്ള ഗതാഗതം തടയുന്ന ഫയർവാൾ നിയമങ്ങൾ മാത്രമാണ് വിശ്വസനീയമായ ബാക്കപ്പ് നിയന്ത്രണം, അവ ബ്രൗസറിന്റെ SOCKS ക്ലയന്റും നിങ്ങൾക്ക് പ്രധാനമായ മറ്റേതെങ്കിലും പ്രോഗ്രാമും ഉൾക്കൊള്ളണം. ബ്രൗസർ വിപുലീകരണം ഉപകരണ VPN അല്ല, മറ്റ് പ്രോഗ്രാമുകളെയോ ബാഹ്യ നിരീക്ഷകരെയോ ബാധിക്കുന്നില്ല.

അധിക പാളി അതിന്റെ വിശ്വാസത്തിന് അർഹമാണോ എന്ന് തീരുമാനിക്കുക

Tor Project സ്വയം ക്രമീകരണം വിലയിരുത്താൻ കഴിയുന്നില്ലെങ്കിൽ Tor-ന് കീഴിൽ VPN അടുക്കിവയ്ക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല. അവർ പറയുന്ന കാരണം അധിക ആശ്രിതത്വമാണ്: മറ്റൊരു കക്ഷി, മറ്റൊരു അക്കൗണ്ട്, മറ്റൊരു പരാജയ രീതി. നിങ്ങളുടെ ISP നിങ്ങൾ Tor ഉപയോഗിക്കുന്നത് കാണാതിരിക്കുകയാണ് ലക്ഷ്യമെങ്കിൽ, VPN കൃത്യമായി ആ നിരീക്ഷകനെ അഭിസംബോധന ചെയ്യുന്നു. ആഗോള നിരീക്ഷകനെതിരെ ശക്തമായ അജ്ഞാതതയാണ് ലക്ഷ്യമെങ്കിൽ, VPN അത് നൽകുന്നില്ല.

വിപരീത ക്രമവുമുണ്ട്, പേരുകൾ പരസ്പരം മാറ്റാനാവില്ല:Tor over VPN, VPN over Tor എന്നിവ വ്യത്യസ്ത വിശ്വാസ ബന്ധങ്ങളെ വിവരിക്കുന്നു കൂടാതെ വ്യത്യസ്ത പരാജയ സ്വഭാവത്തെയും. അവ കലർത്തുന്നതിന് മുമ്പ് താരതമ്യം വായിക്കുക.

ഏത് നിരീക്ഷകനെ നീക്കാൻ ശ്രമിക്കുന്നുവെന്ന് എഴുതുക, തുടർന്ന് യഥാർത്ഥ പാത ഡിസൈനുമായി യോജിക്കുന്നുവെന്ന് പരിശോധിക്കുക, തുടർന്ന് പരാജയ സ്വഭാവം പരിശോധിക്കുക. ആ മൂന്ന് ഉത്തരങ്ങൾ അധിക അക്കൗണ്ടും ക്രമീകരണവും ന്യായീകരിക്കുന്നില്ലെങ്കിൽ, രേഖപ്പെടുത്തിയ Tor Browser ക്രമീകരണത്തിൽ തെറ്റാകാൻ കുറഞ്ഞ ഭാഗങ്ങളുണ്ട്.