Onion үйлчилгээ ба VPN үйлчилгээ: өөр өөр хандалтын загварууд

Хүмүүс Onion үйлчилгээ болон зөвхөн VPN-ээр хүрэх үйлчилгээг нэг л санааны хоёр хувилбар гэж тайлбарладаг: портыг нуу, нууц хаягийг хуваалц. Тэд хаяг юунд холбогдсон, хэн түүнд хүрч чадах, хүсэлт ирэхээс өмнө юу болох ёстой гэдгээрээ ялгаатай. Нэг нь Tor доторх уулзах цэг, нөгөө нь хувийн сүлжээний доторх зам. Тэднийг сольж болох зүйл гэж үзэх нь хувийн ч биш, засвар үйлчилгээтэй ч биш загварыг бий болгодог.

Домог: хоёр загвар хоёулаа зүгээр л нуугдсан хаалга

Нийтлэг шинж бодит боловч нимгэн: аль ч загвар захиргааны интерфэйсийг шууд хүрэх боломжтой нийтийн порт дээр тавьдаггүй. Үлдсэн бүхэн салдаг. Onion хаяг нь үйлчилгээний өөрийн түлхүүрээс үүсдэг тул нэр нь таних тэмдэгтэй холбогддог; VPN хаяг бол таныг оруулсан сүлжээний доторх энгийн хаяг. Нэг нь үйлчилгээг бүрхүүл давхаргад нуудаг, нөгөө нь таныг хувийн топологид оруулдаг. Хоёр дахьыг эхнийхтэй ижил утгатай гэж үзэх нь будлианы эхлэл.

Эдгээр шинжүүдийн аль нь ч апп өөрт нь зориулсан аюулгүй байдлын хяналт биш. Нуугдсан газар ард нь байгаа програмыг засдаггүй, хувийн зам нэвтрэх хуудас руу баталгаажуулалт нэмдэггүй. Хоёр загварт ч аппын өөрийн зөвшөөрөл хэрэгтэй, хоёуланд нь шинэчлэлт, сэргээлт хариуцсан хэн нэгэн хэрэгтэй.

Onion хаяг үнэндээ юуг заадаг вэ

Onion хаяг v3 хувилбарт үйлчилгээний нийтийн түлхүүрийг кодчилдог тул хэн ч өөрөө хянадаггүй үйлчилгээнд хаяг сонгож чадахгүй. Клиент Tor-оор уулзах цэгт холбогдож, үйлчилгээ өөрийн талаас мөн тэр цэгт хүрдэг; энгийн гарц зангилаа энэ холболтыг үйлчилгээ хүртэл зөөдөггүй. Нэр бол таних тэмдэг, DNS бичлэг биш.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Тиймээс onion нэрэнд зам эсвэл hosts бичлэг нэмэх нь ямар ч ашиггүй. Хайлт нь механизм биш; механизм нь Tor клиент ба түүний хэлхээ. Үйлчилгээ цөөн хүний бүлэгт зориулагдсан бол onion клиентийн зөвшөөрөл холболтыг хүлээн авахаас өмнө түлхүүр шаардаж болно, гэхдээ энэ нь апп руу нэвтрэх биш. Хаягийг нийтлэх нь ч зориуд хийсэн үйлдэл, учир нь түүнийг мэдсэн хэн ч хязгаарлаагүй бол холбогдохыг оролдож болно.

Onion загварын цорын ганц шалтгаан нь баталгаажуулалт тохируулахаас зайлсхийх бол зогсоорой. Бүрхүүл давхарга үүнийг өгдөггүй, та үүнийг дараа нь ямар ч байсан бүтээнэ.

VPN зам үнэндээ юу өгдөг вэ

VPN төхөөрөмжийг сүлжээнд оруулж, түүнд гарц эсвэл дэд сүлжээ руу зам өгдөг. Тэр гарцын ард байгаа үйлчилгээ туннелийн сангаас хаяг харж, өөрийн байгаа зөвшөөрөлийг хэрэглэдэг. Зам нь хэрэглэгч хэн болохыг юу ч хэлэхгүй; пакетууд хаашаа явж болохыг хэлдэг.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Тэр загвар нь удирддаг төхөөрөмжтэй танигдсан бүлэгт тохирдог, учир нь гарц төхөөрөмжийн төлөвийг тулгаж чадна, сүлжээг аудит хийж болно. Нэргүй эсвэл санамсаргүй зочдом муу тохирдог, тэднийг эхлээд бүртгэх шаардлагатай болно. Холбогдсон хэрэглэгч юу уншиж болохыг аппын өөрийн нэвтрэлт л шийддэг. Хүрч болохыг зөвшөөрөлтэй андуурах нь VPN эцэст нь холбогдож чадах бүх хүнд бүхэл дэд сүлжээ өгдөг зам.

Үзэгчид тодорхойгүй эсвэл байнга өөрчлөгддөг бол зогсоорой. Нэг хуудас үзүүлэхийн тулд танихгүй хүмүүсийг хувийн сүлжээнд бүртгэх нь үйлчилгээ нийтлэхтэй харьцуулахад том амлалт.

Хоёрын хооронд сонгох, болон өөрчлөгдөхгүй зүйл

Үзэгчид техникийн, үйлчилгээ огт нийтийн хаяггүй байх ёстой, Tor клиентийн шаардлагыг хүлээн зөвшөөрч чадвал onion загварыг сонго. Үзэгчид таны удирддаг төхөөрөмжтэй тодорхой бүлэг бөгөөд тэдний хандалтыг сүлжээний түвшинд бүртэхийг хүсвэл VPN загварыг сонго. Аль ч сонголт аппын баталгаажуулалт, засвар, сэргээх замын хэрэгцээг арилгахгүй. Аль нь ч таны хэрэглэгчдэд чухал утгаар автоматаар илүү хувийн биш.

Хоёр загварт ч үйлчилгээнд хэн хүрч чадах, тэднийг хэрхэн таних, итгэмжлэл алдагдвал юу болохыг бичиж үлдээ. Onion үйлчилгээний хариулт нь клиентийн зөвшөөрлийн түлхүүр, хаягийг өөрөө агуулна; VPN-ийн хариулт нь бүртгэл, төхөөрөмж, гарцын бодлогыг агуулна. Эдгээр нь өөр өөр жагсаалт бөгөөд дараагийн администраторт зөвхөн нэг нь ойлгомжтой байх болно.

Харьцуулалт апп эхлэх газарт дуусна. Нуугдсан хаяг ба хувийн зам нь тээврийн сонголт бөгөөд апп хүсэлтэд юу хийхийг зөвшөөрөхийг шийдэх ёстой. Эдгээр шийдвэрийг тусдаа баримтад хадгалаарай, тэгвэл аль ч загвар нөгөөгийнхөө ажлыг чимээгүйгээр авахгүй.