Tor-ийн гарах реле ба VPN-ийн гарах сервер: тус бүр юу мэддэг
Tor-ийн гарах реле болон VPN-ийн гарах сервер хоёулаа нэг нийтийн хаяг харуулдаг ч мэдлэгийг өөрөөр хуваадаг. Харагдах байдал, хамрах хүрээ, портын бодлогыг харьцуулна уу.
Хоёр загвар хоёулаа таны хаягийг нэг нийтийн IP-ийн ард нуудаг бөгөөд харж буй хаягаа хэвлэдэг сайт тэднийг ялгаж чадахгүй. Ялгаа нь замд хэн юу мэдэх, хэр их трафик хамрагдах, ямар портууд ажиллахыг зөвшөөрөхөд оршино. Tor-ийн гарах реле нь гурван релетэй хэлхээний сүүлийн алхам; VPN-ийн гарах сервер таны туннелийг дуусгаад гадагш чиглэсэн холболтыг өөрөө нээдэг. Даалгаварт аль нь хэрэгтэйг би хэрхэн шийддэг, нэг нь нөгөө шигээ ажиллана гэж үзэхээс өмнө юу шалгадаг тухай энд бичлээ.
Нэг хаяг дээр төгсдөг хоёр зам
Tor хамгаалагч, дунд реле, гарах гарцаар хэлхээ барьж, ачааг давхаргаар шифрлэдэг тул реле бүр зөвхөн өөрийн давхаргыг хуулдаг. Гарах гарц зорилтот руу энгийн TCP холболт үүсгэдэг, иймээс зорилтот нь гарах хаягийг хардаг. Таны клиент зорилтоттой хэзээ ч шууд ярьдаггүй, хамгаалагч ч үүнийг хардаггүй.
VPN бол нэг төгсгөлийн цэг рүү чиглэсэн нэг туннель. Операторын сервер туннелийг авч гадагш чиглэсэн холболтыг нээдэг тул зорилтот нь бас нэг хаяг хардаг, энэ удаад операторынх. Ажиглагдах үр дүн ижил; мэдлэг тийм биш. IP хэвлэдэг тест та аль системд байгааг хариулж, үнэхээр ялгаатай итгэлийн хуваарилалтын талаар юу ч хэлдэггүй.
Эцэст нь хэн юу мэддэг
VPN-ийн төгсгөлийн цэг эх хаяг, зорилтот, цаг хугацаа, хэмжээг нэг дор хардаг. Энэ төвлөрөл бол загвар нь: нэг оператор, нэг логоны гадаргуу, дуудлага эсвэл буруу тохиргоонд нэг газар. Таны олж буй бүхэн тэр талд итгэх итгэл ба төгсгөлийн цэгийн гадагш бодлогоос ирдэг.
Tor тэр мэдлэгийг хуваадаг. Хамгаалагч таны хаягийг мэддэг ч зорилтотгүй; гарах гарц зорилтотгүй мэддэг ч таны хаягийг мэддэггүй. Реле хоёуланг нь мэдэх ёсгүй. Энэ нь бүтцийн шинж чанар, дэлхийн ажиглагч, цагийг хамааруулдаг реле, эсвэл эвдэрсэн төгсгөлийн цэгийн эсрэг амлалт биш, тиймээс үүнийг ижил эрсдэлийн өөр хуваарилалт гэж үзэж, хэзээ ч бүтэлгүйтэхгүй нууцлал гэж бүү үз.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Хамрах хүрээ бол хөтчийн эсвэл маршрутын шийдвэр
Tor хөтөч өөрийн трафикийг өөрөө маршрутлаж, энгийн VPN клиент дахин үүсгэдэггүй хамгаалалтыг нэмдэг: хурууны хээнд тэсвэртэй байдал, нэгдүгээр талын тусгаарлалт, тогтмол цонхны хэмжээ, сессийн төлөвийг хаядаг Шинэ таних тэмдэг үйлдэл. Бусад програмууд түүнд зориулж тохируулаагүй бол тэр хэлхээг ашиглахгүй, системийн хэмжээнд Tor суулгах нь хөтөч суулгахаас тусдаа төсөл.
VPN нь эсрэг хэлбэртэй. Хамрах хүрээ нь маршрутын хүснэгтийг дагадаг тул AllowedIPs = 0.0.0.0/0 бүхий WireGuard профайл бүгдийг бариад, хуваасан туннелийн жагсаалт зөвхөн нэрлэсэн угтваруудыг барьдаг. Яг энэ механизмд алдагдал ч амьдардаг: DNS асуулга, IPv6, WebRTC тус бүр маршрутын бодлогод ороогүй зам явж болно. Бүтэлгүйтсэн програмын дотроос шалга, өөр интерфэйс ашиглаж магадгүй хөтчийн табаас биш.
Портын бодлого, хаагдсан зорилтот, HTTPS
Гарах реле гадагш портуудаас татгалзаж болно, анхдагч бодлого нь урвуулан ашиглахад өртөмтгий портуудын жагсаалтыг татгалздаг, түүний дотор SMTP порт 25 байна. Иймээс Tor-оор тохируулсан шуудангийн клиент гарах хэсэгт бүтэлгүйтдэг, энэ нь сүлжээний гэмтэл мэт харагдана, тийм биш. Реле ажиллуулдаг операторууд үүнийг тодорхой тогтоодог:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Зорилтотууд бас хаадаг, тэд хоёр системийг өөрөөр хаадаг. Tor-ийн гарах хаягууд нийтлэгддэг тул сайт бүх жагсаалтаас татгалзаж болно; VPN-ийн төгсгөлийн цэгүүд мөн адил хялбар татгалздаг өгөгдлийн төвийн хүрээнд байрладаг. Хуудас бүтэлгүйтэхэд ямар нэг зүйлийг өөрчлөхөөс өмнө гурван боломжийг ялга: гарах эсвэл гадагш бодлого, эхийг татгалзсан зорилтот, эсвэл эхний хүсэлтийг булаах captive портал.
Аль ч систем тээврийн шифрлэлтийг орлохгүй. Энгийн HTTP нь гарах реле болон VPN-ийн төгсгөлийн цэг дээр адил уншигдана, тиймээс HTTPS-ийг асаалттай байлгаж, гэрчилгээний анхааруулгыг хаяхын оронд унш. Хоёр шалгалт маршрутын асуудлыг хурдан шийднэ: хүсэлт хэлхээгээр явсан үед curl -s https://check.torproject.org/api/ip IsTor буцаадаг, curl -s https://ifconfig.me нь VPN харуулах гадагш хаягийг харуулдаг. Хоёуланг нь ажиллуулбал бүрхүүл үнэхээр аль замыг ашиглаж байгааг мэднэ.
Нэгийг нөгөөгийн оронд бүү ашигла
Гарах релений хаяг VPN профайл биш. OpenVPN эсвэл WireGuard клиентийг 443 порт дээрх реле рүү чиглүүлэх нь туннель үүсгэхгүй, учир нь тэнд ямар ч VPN үйлчилгээ сонсож байхгүй; реле бол бусдын хэлхээн дэх нэг алхам. Эсрэг чиглэлд VPN-ийн төгсгөлийн цэг нь Tor-ийн орох цэг биш, Tor хөтчийн гүүрний тохиргоо нь арилжааны VPN-ийн хост нэрийг наах газар биш. Хэрэв та Tor-ыг VPN дээр ажиллуулбал хамгаалагч таны оронд VPN-ийн хаягийг хардаг, энэ нь хоёр үүргийг нэгтгэхгүйгээр хуваарилалтыг өөрчилдөг.
Сонгохын өмнө дөрвөн асуултад дарааллаар хариул: төгсгөлийн цэгийг хэн ажиллуулж, юу хадгалдаг, энэ төхөөрөмж дээр хэрэгсэл юуг хамрах, гадагш бодлого ямар порт, зорилтот зөвшөөрдөг, програмын сүлжээний замаас гадна юу нэмдэг. Олон програмд энгийн сүлжээний хандалт хэрэгтэй ажилд VPN хэрэгтэй. Хөтчийн түвшний хамгаалалт, хэлхээний загвар хэрэгтэй ажилд Tor хөтөч хэрэгтэй, шинэчлэгдсэн байх ёстой. Хариулт нь «хоёулаа» бол тэдгээрийг санаатай дараалалд ажиллуулж, тал бүр аль хаягийг хардгийг бич.