VPN-ээр дамжуулан Tor: таны IP-г хэн хардаг, Tor ашиглалтыг хэн хардаг вэ?
Tor-ыг VPN-ээр ашиглах үед нэвтрэх релей таны VPN гаралтыг хардаг, таны үйлчилгээ үзүүлэгч хамгаалалтын релейг хардаг. Дарааллыг эсрэгээр эргүүлбэл хоёр ажиглагч хоёулаа өөрчлөгдөнө.
Та VPN клиентэд холбогдож, туннелийг хүлээгээд дараа нь Tor Browser нээж, түүнд хэлхээ байгуулахыг зөвшөөрнө. Яг энэ энгийн дараалал хэн юу харахыг шийддэг. Энэ дарааллаар Tor-ын нэвтрэх релей таны VPN гаралтын хаягийг мэндчилж, таны VPN үйлчилгээ үзүүлэгч нийтийн хамгаалалтын релейг мэндчилнэ. Эсрэгээр хийвэл хоёр ажиглагч хоёулаа өөрчлөгдөнө. Хоёр дарааллыг сайтар үзэх нь зүйтэй, учир нь клиентийн тохиргоо хүмүүсийн мөрдөгдөж байна гэж бодсон дарааллыг чимээгүй эвддэг, үүнийг илрүүлдэг шалгалт хоёр тохиолдолд ижил байдаг.
Бүтээгдэхүүнээс биш, дарааллаас эхэл
Хоёр зохион байгуулалтыг «Tor-той VPN» гэж нэрлэдэг бөгөөд зөвхөн эхнийх нь түгээмэл. Tor-ыг VPN-ээр ашиглах үед Tor эхлэхэд туннель аль хэдийн боссон байдаг тул tor процесс өөрийн хамгаалалтын холболтыг бусад гадагш чиглэсэн урсгалын адил туннель руу илгээдэг. VPN-ийг Tor-оор ашиглах үед эхлээд Tor босч, VPN сесс өөрөө хэлхээгээр явж, үйлчилгээ үзүүлэгчид Tor-ын гаралтаас хүрдэг.
Тэдний хооронд өөрчлөгддөг зүйл бол хамгийн гадна холбоосын алслагдсан үзүүрт аль хаяг зогсож байгаа нь юм. Ажиглагч бүр зөвхөн өмнөх үсрэлтийг хардаг, хэзээ ч бүх замыг хардаггүй: хамгаалалт өөрт нь хэн холбогдсоныг, VPN сервер өөрт нь хэн холбогдсоныг хардаг. Tor таны локал туннелийн хаягийг гадагш зөөдөггүй, протоколд үүнийг хийж чадах талбар байхгүй.
Хоёр дарааллын аль алинд нь очих вэбсайт одоо ч Tor-ын гаралтыг хардаг бөгөөд аль ч дараалал тухайн сайт таны нэвтрэлтээс мэдэх зүйлийг өөрчлөхгүй. Ялгаа нь хоёр ирмэгээр хязгаарлагдана.
Tor-ын нэвтрэх релей юу хардаг вэ
Нэвтрэх, эсвэл хамгаалалт нь релей порт дээр энгийн TCP холболт хүлээн авч, клиенттэй TLS гар барилтыг эхлүүлдэг. Tor-VPN-ээр зохион байгуулалтад тэр холболтын эх үүсвэр нь таны VPN гаралт. Tor-эхлээд зохион байгуулалтад энэ нь таны машин Tor сүлжээнд хүрэхийн тулд ашигласан хаяг, ихэвчлэн гэрийн холболт.
Энэ нь асуултын IP хагаст хариулна, гэхдээ туннель холболтыг үнэхээр зөөсөн тохиолдолд л. Tor процесс хамгаалалтад өөрийн сокетоор хүрдэг бөгөөд тэр сокет Tor Browser-ийн прокси тохиргоонд захирагдахгүй. Хөтөч 9150 порт дээр SOCKS-оор дамжуулан хамт ирсэн tor процессортой ярьж, дараа нь tor цөмийн маршрутжуулалтын хүснэгтийг ашиглан өөрийн холболтыг нээдэг. torrc дахь Socks5Proxy мөр эсвэл клиентийн тээвэр тэр замыг өөрчилдөг. Өөр юу ч биш.
Linux дээр хариултыг машинаас нь уншиж болно. Цөмөөс дурын нийтийн хаягийн хувьд ямар интерфэйс ашиглахыг асууж, дараа нь тогтоосон холболтын локал хаягийг хар:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torМаршрут dev wg0 эсвэл dev tun0 гэж хэлж, тогтоосон холболтын локал хаяг туннелийн хаяг бол Tor VPN дотор байна. Хэрэв маршрут таны физик интерфэйсийг нэрлэвэл гадна байна, клиентийн өөрийн заагч юу ч гэсэн.
Таны VPN үйлчилгээ үзүүлэгч юу харж чадах вэ
Үйлчилгээ үзүүлэгч VPN сессийг тань дуусгадаг тул таны холбогдож буй хаягуудыг хардаг. Хамгаалалтын релейн хаягууд нийтийн консенсус дээр нийтлэгддэг, портууд нь сайн мэдэгддэг тул нэгийг тааруулах нь жагсаалтаас хайх бөгөөд гүнзгий пакет шалгалт биш. Үйлчилгээ үзүүлэгчид сесс Tor гэдгийг мэдэхийн тулд Tor-ыг эвдэх шаардлагагүй.
Түүний хардаггүй зүйл бол хэлхээний үлдсэн хэсэг. Дунд релей болон гаралт Tor дотор сонгогддог, үйлчилгээ үзүүлэгч зөвхөн хамгаалалт хүртэлх холбоосыг хариуцдаг. Хуудасны агуулга гаралт дээр төгсдөг TLS дотор үлддэг, Tor урсгалын нэрийн шийдвэр мөн гаралт дээр болдог, тиймээс үйлчилгээ үзүүлэгчид очих газрын хаягтай холбох ямар ч DNS асуулга байхгүй.
obfs4-тэй гүүрнүүд хайлтыг өөрчилдөг, топологийг биш. Гүүрний хаяг нийтийн релейн жагсаалтад байхгүй бөгөөд урсгал Tor-той төстэй харагдахгүй байхаар бүрэлддэг тул зөвхөн хаяг харьцуулдаг оператор үүнийг тэмдэглэхгүй. Сесс одоо ч таны VPN клиентээс ирдэг, үйлчилгээ үзүүлэгч одоо ч нэг төгсгөлийн цэг, нэг эзлэхүүн, нэг хуваарь хардаг.
Чадвар нь хадгалалтын бодлого биш
Холболтыг ажиглаж чадах оператор түүнийг хадгална гэж амлаагүй. Лог бүртгэл нь тусдаа шийдвэр бөгөөд бодлогод бичигдсэн, харьяаллаар хязгаарлагдсан, зөвхөн таны аль хэдийн итгэдэг нотолгоогоор шалгагдана. Логгүй гэсэн шошго дээр дурдсан сүлжээний үүргийг өөрчлөхгүй.
Бүртгэлийн таних тэмдэг ихэвчлэн гаралтын хаягаас илүү чухал. Хэрэв та имэйл хаягаар нэвтэрсэн эсвэл картаар төлсөн бол үйлчилгээ үзүүлэгч нэг ч очих газрыг логгүйгээр сессийг тантай холбож чадна. Гаралтын IP-г эргүүлэх нь үүнд юу ч хийхгүй.
Хоёр хариултын аль нэгэнд итгэхээсээ өмнө хамрах хүрээг шалга
VPN-ээр Tor ажиллуулдаг гэж боддог хүмүүсийн ихэнх нь зөвхөн нэг хэсгийг нь ажиллуулдаг. Tor Browser-ыг хасаж буй хуваасан туннель, хөтөчийг хамардаг ч tor үйлчилгээг хамардаггүй унтраалга, туннель босохоос өмнө ажилладаг эхлүүлэх нэгж, туннелийг тойрч өнгөрөх IPv6 зам эдгээр нь ердийн дөрөв юм.
Клиентийн төлөвийн дэлгэцийг уншиж байгаа нь эдгээрийн алийг ч шалгахгүй. Шалгадаг тест нь: Tor Browser-ыг ажиллуулж орхи, туннелийг буулга, хамгаалалтын холболт физик интерфэйс дээр үлдэж байгаа эсэхийг ажигла.
Миний шалгах дараалал, эхний бүтэлгүйтэл дээр зогсоно:
ip route get 203.0.113.10туннелийн төхөөрөмжийг буцаана.ss -tnp | grep -i torтуннелийн локал хаягтай хамгаалалтын холболтыг харуулна.ip -6 routeтуннелиас гадна өгөгдмөл маршрутгүй, эсвэл клиент дээр IPv6 унтарсан байна.- VPN-ийг буулгахад tor холболт физик холбоос дээр үлдэхгүй, харин дуусах эсвэл чиглэл өөрчлөгдөнө.
Аль дараалал таны хамгаалж буй зүйлд тохирох вэ
Хоёр дараалал хоёулаа ямар нэг зүйлийг нууж, ямар нэг зүйлийг илчилдэг тул хариулт нь танд чухал ажиглагчийн тухай сонголт юм.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
Сэргийлэхийг хүсч буй зүйлтэй мөр таарах хүртэл баганаар унш. Хэрэв санаа зовнил нь Tor-ыг бүртгэдэг эсвэл блоколдог локал сүлжээ эсвэл ISP бол Tor-ыг VPN-ээр ашиглах нь үүнийг шийднэ. Хэрэв санаа зовнил нь VPN оператор таны гэрийн хаягийг мэдэх юм бол VPN-ийг Tor-оор ашиглах нь үүнийг шийдэж, үнийг нь Tor ашиглалтыг таны өөрийн сүлжээнд, гэрийн хаягийг хамгаалалтад ил гаргаж төлдөг.
Аль ч зохион байгуулалт хоёр ирмэгийг сохор үлдээдэггүй. Ажиглагч нэмэх нь нөгөөг арилгахгүй. Tor Project-ийн VPN-ийг Tor-той хамт ажиллуулах тухай тэмдэглэл нөгөө талаас мөн адил зүйлийг хэлдэг: туннель хэнд итгэдэг, ямар бүтэлгүйтлийн зам байгааг өөрчилдөг тул юуг нуухыг хүссэнээ шийдэхгүйгээр нэмэх нь сайжруулалт биш.
Эхлээд ажиглагчийг шийд, дараа нь дарааллыг сонго, клиентийн заагчаар биш ip route get болон ss-ээр шалга. Хэрэв ажиглагч нь VPN үйлчилгээ үзүүлэгчийг өөрөө албадан чадах хүн бол ямар ч дарааллын сонголт үүнийг засахгүй.