Tor വഴി VPN: ആദ്യം ഗതാഗത പരിശോധന

Tor ആദ്യം എന്നാൽ VPN ക്ലയന്റ് SOCKS പ്രോക്സിക്ക് പിന്നിൽ ഇരിക്കുന്നു, അതിനാൽ ടണൽ തന്നെ Tor വഴി നിർമ്മിക്കപ്പെടുന്നു, ആപ്ലിക്കേഷൻ ട്രാഫിക് VPN എൻഡ്പോയിന്റിൽ നിന്ന് പുറത്തുപോകുന്നു. ഇത് ഒരു നിർദ്ദിഷ്ട ക്രമമാണ്, മിക്ക ആളുകളും നിർമ്മിക്കുന്നത് ഇതല്ല. സാധാരണ VPN ക്ലയന്റിനൊപ്പം Tor Browser തുറക്കുന്നത് രണ്ട് പ്രോഗ്രാമുകളിൽ ഒന്നിനെയും മറ്റേതിന്റെ പാത ഉപയോഗിക്കാൻ നിർബന്ധിക്കുന്നില്ല.

പരിശോധനകൾ ക്രമത്തിൽ നടത്തുക. ഓരോന്നും അടുത്തത് തുടങ്ങാൻ യോഗ്യമാണോ എന്ന് തീരുമാനിക്കുന്നു.

നിങ്ങൾ യഥാർത്ഥത്തിൽ ഏത് ക്രമമാണ് നിർമ്മിക്കുന്നത്

ഒരേ സംഭാഷണത്തിൽ രണ്ട് ക്രമങ്ങൾ കൂട്ടിച്ചേർക്കപ്പെടുന്നു. Tor ആദ്യം എന്നാൽ VPN ക്ലയന്റ് SOCKS പ്രോക്സി വഴി അതിന്റെ സെർവറിൽ എത്തുന്നു, അതിനാൽ ടണൽ Tor-ന് മുകളിൽ നിർമ്മിക്കപ്പെടുന്നു. VPN ആദ്യം എന്നാൽ Tor ട്രാഫിക് ടണൽ വഴി പുറത്തുപോകുന്നു, മിക്ക ആളുകളും ഇത് അബദ്ധത്തിൽ നിർമ്മിച്ച് പിന്നീട് മറ്റേത് എന്ന് വിശേഷിപ്പിക്കുന്നു. ആദ്യത്തേത് ഫോർവേഡിംഗ് അതിർത്തി VPN ഓപ്പറേറ്ററിൽ കേന്ദ്രീകരിക്കുന്നു, രണ്ടാമത്തേത് അത് Tor-ന്റെ പ്രവേശനത്തിലും പുറത്തുകടക്കലിലും കേന്ദ്രീകരിക്കുന്നു. രണ്ട് ആപ്ലിക്കേഷനുകളും ഒരേസമയം തുറന്നിട്ടാൽ ലഭിക്കുന്നത് ഇവയിൽ ഒന്നുമല്ല.

എന്തെങ്കിലും കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ് ജോലിക്ക് ഏത് ക്രമം വേണമെന്ന് എഴുതുക, കാരണം രണ്ടിനും വ്യത്യസ്ത സോഫ്റ്റ്വേർ ക്രമീകരണങ്ങൾ വേണം, വ്യത്യസ്ത സ്ഥലങ്ങളിൽ പരാജയപ്പെടുന്നു. തെറ്റായി പേരിട്ട ക്രമം നിങ്ങളെ ഒരു മണിക്കൂർ തെറ്റായ പാളിയിൽ തകരാർ തേടാൻ അയയ്ക്കുന്നു. താഴെയുള്ള എല്ലാം Tor ആദ്യം എന്ന് അനുമാനിക്കുന്നു.

മറ്റെല്ലാത്തിനും മുമ്പ് ഗതാഗതം പരിശോധിക്കുക

Tor-ന്റെ SOCKS ഇന്റർഫേസ് TCP സ്ട്രീമുകൾ വഹിക്കുന്നു, പൊതുവായ UDP അസോസിയേഷൻ നൽകുന്നില്ല. ഗതാഗതം UDP ആയ VPN-ന് ആ പ്രോക്സിയെ സാധാരണ നെറ്റ്വർക്ക് ഇന്റർഫേസായി കാണാൻ കഴിയില്ല, പ്രോക്സി എന്ത് കൈമാറാൻ തയ്യാറാണെന്ന് ഒരു ക്ലയന്റ് ക്രമീകരണവും മാറ്റുന്നില്ല. സാധാരണ രൂപത്തിലുള്ള WireGuard വ്യക്തമായ ഇരയാണ്. TCP മോഡിലെ OpenVPN പ്രൊഫൈൽ സാധാരണ പരിഹാരമാണ്, അതിനോടും പ്രോക്സി ഉപയോഗിക്കാൻ വ്യക്തമായി പറയണം.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

അതിലൂടെ ടണൽ ഡീബഗ് ചെയ്യുന്നതിന് മുമ്പ് പ്രോക്സി കേൾക്കുന്നുണ്ടെന്നും ഒരു ലളിതമായ HTTPS അഭ്യർത്ഥന വഹിക്കാനാകുമെന്നും ഉറപ്പാക്കുക. ലളിതമായ അഭ്യർത്ഥന പരാജയപ്പെട്ടാൽ VPN ക്ലയന്റ് ഒരിക്കലും വിജയിക്കില്ല, അതിന്റെ ലോഗുകൾ കാരണം പറയില്ല.

നിരീക്ഷകന്റെ ഭൂപടം വീണ്ടും എഴുതുക

Tor-ന്റെ പ്രവേശനം Tor-ലേക്ക് ബന്ധിപ്പിക്കുന്ന ഉറവിടം കാണാൻ കഴിയും, മുമ്പ് എന്തെങ്കിലും അത് മാറ്റിയില്ലെങ്കിൽ, അതിനാൽ ആ ചാട്ടം നിങ്ങളുടെ വിലാസം പഠിക്കുന്നു. VPN ദാതാവിന് Tor ഭാഗത്തുനിന്ന് വരുന്ന ബന്ധിപ്പിക്കൽ ലഭിക്കുന്നു, പക്ഷേ ടണലിനുള്ളിൽ നിങ്ങൾ അയച്ച അക്കൗണ്ട്, പേയ്മെന്റ് രേഖ, ക്രെഡൻഷ്യൽ എന്നിവ ഇപ്പോഴും അറിയാം. VPN വഴി എത്തുന്ന ലക്ഷ്യങ്ങൾ Tor-ന്റെ പുറത്തുകടക്കലല്ല, അതിന്റെ പുറത്തുകടക്കൽ കാണുന്നു, അത് അന്തിമ ഫോർവേഡിംഗ് അതിർത്തി ഒരു ഓപ്പറേറ്ററിൽ കേന്ദ്രീകരിക്കുന്നു.

അത് ഓരോ ലക്ഷ്യത്തിലേക്കും വിതരണം ചെയ്ത പാത വീണ്ടും സൃഷ്ടിക്കുന്നുമില്ല. Tor Browser ഓരോ സൈറ്റിനും പുതിയ സർക്യൂട്ട് നിർമ്മിക്കുന്നു; Tor-ൽ വഹിക്കുന്ന VPN ഒരു ടണൽ നിർമ്മിക്കുന്നു, അതിന് പിന്നിലുള്ള ഓരോ സൈറ്റും ആ എൻഡ്പോയിന്റ് പങ്കിടുന്നു. വ്യത്യാസത്തെ ഒഴിവാക്കേണ്ട പരിമിതിയായല്ല, ഡിസൈൻ വസ്തുതയായി കാണുക.

തകരുമ്പോൾ പരാജയ പാളികൾ എണ്ണുക

തകർന്ന ക്രമീകരണത്തിൽ കുറഞ്ഞത് നാല് സ്വതന്ത്ര പാളികളുണ്ട്: SOCKS ബന്ധിപ്പിക്കൽ, VPN സെർവറുമായുള്ള TLS ഹാൻഡ്ഷേക്ക്, VPN-ന്റെ സ്വന്തം ഹാൻഡ്ഷേക്ക്, തുടർന്ന് ടണലിനുള്ളിലെ റൂട്ടിംഗ് അല്ലെങ്കിൽ പേര് നിർണ്ണയം. ഓരോന്നും വ്യത്യസ്ത ലക്ഷണത്തോടെ പരാജയപ്പെടുന്നു, ഓരോന്നിനും വ്യത്യസ്ത അറ്റകുറ്റപ്പണി വേണം. ടണൽ ഉയരാത്തതിനാൽ സർട്ടിഫിക്കറ്റ് പരിശോധനകൾ അയച്ചുവിടുന്നത് ക്ലാസിക് തെറ്റായ രോഗനിർണ്ണയമാണ്, അത് ഗതാഗത പ്രശ്നത്തെ സുരക്ഷാ പ്രശ്നമാക്കി മാറ്റുന്നു.

പരാജയപ്പെട്ട ആദ്യ പാളി രേഖപ്പെടുത്തി അവിടെ നിർത്തുക. പ്രോക്സി നിരസിക്കലും നിരസിച്ച കീയും ഒരേ സംഭവത്തിന്റെ വകഭേദങ്ങളല്ല.

ഭീഷണി മോഡലിന് Tor Browser-ന്റെ പ്രതിരോധം വേണമെങ്കിൽ നിർത്തുക

Tor വഹിക്കുന്ന VPN വഴി അനിയന്ത്രിതമായ ആപ്ലിക്കേഷനുകൾ റൂട്ട് ചെയ്യുന്നത് ആ ആപ്ലിക്കേഷനുകൾക്ക് Tor Browser-ന്റെ ഫിംഗർപ്രിന്റും വേർതിരിവും സവിശേഷതകൾ നൽകുന്നില്ല. അവയുടെ അക്കൗണ്ടുകൾ, ഐഡന്റിഫയറുകൾ, സ്വന്തം നെറ്റ്വർക്ക് സ്വഭാവം എന്നിവ പ്രസക്തമായി തുടരുന്നു, ടണൽ അവയിൽ ഒന്നിനെയും സാധാരണമാക്കുന്നില്ല. ലക്ഷ്യം മറ്റ് ഉപയോക്താക്കളുമായി കൂടിച്ചേരുന്ന ബ്രൗസർ ആണെങ്കിൽ, ഈ ക്രമം അത് നൽകുന്നില്ല.

Tor Project തന്നെ ഉപയോക്താക്കൾക്ക് ശരിയായി കോൺഫിഗർ ചെയ്യാൻ കഴിയാത്ത സംയോജനങ്ങൾക്കെതിരെ മുന്നറിയിപ്പ് നൽകുന്നു, ഇത് മിക്ക ആളുകൾക്കും ബാധകമാണ്. ഇത് സങ്കുചിത ഭീഷണി മോഡലിനുള്ള ബോധപൂർവമായ രൂപകൽപ്പനയാണ്, മുഴുവൻ ഉപകരണത്തിന്റെ അനോണിം ട്രാഫിക്കിലേക്കുള്ള കുറുക്കുവഴിയല്ല.