Tor эсвэл VPN: зам бүр таныг хэнд итгэхийг албаддаг эсэхээр нь шийдээрэй
VPN итгэлээ нэг оператор дээр хураана; Tor түүнийг релейн хооронд тараана. Хамрах хүрээ, хэн таныг сайттай холбож чадах, юуг шалгаж чадах зэргээр нь шийдээрэй.
Tor болон VPN-ийн хоорондох сонголт нь холболтын хоёр үзүүрийг харахыг аль талд нь тэвчиж чадахаас тань хамаарна. VPN тэр харагдацыг таны сонгосон нэг оператор дээр төвлөрүүлдэг. Tor үүнийг релейн хооронд хуваадаг тул ганц релей ч таныг хэн бэ, юу татсаныг мэдэх ёсгүй.
Хоёр зохион байгуулалтын аль нь ч өөрөө таныг нэргүй болгодоггүй. Үлдсэн итгэлээ чанга хэлж чадах хувилбарыг сонгоод, дараа нь түүний нээлттэй үлдээсэн хэсгүүдийг зас.
Хэн таныг зорилгод холбож чадахыг тоол
VPN-тэй үед хамрагдсан урсгал бүр зорилгод хүрэхээс өмнө операторын гаралт дээр хүрдэг. Тэр оператор таны эх үүсвэрийн хаягийг, мөн түүгээр шифрлэгдээгүй бүхний хувьд таны хүссэн зорилгыг заавал хардаг. TLS хуудасны агуулгыг тэр харагдацаас гадуур байлгадаг ч холболт тогтох үед хостны нэрийг ихэвчлэн харагдахуйц үлдээдэг. Тиймээс нэг тал таныг сайттай холбож чадна, тэр холболт нь таны өгч буй итгэл юм.
Tor тэдгээр хагасыг гурван релейд хуваадаг: таны хаягийг мэддэг ч зорилгыг мэдэхгүй хамгаалагч, хоёр үзүүрийг ч мэдэхгүй дунд релей, зорилгыг мэддэг ч таныг мэдэхгүй гаралт. Дизайн нь ганц ч релей хоёр баримтыг нэгтгэдэггүй гэж үздэг бөгөөд энэ нь нэг компанид итгэхээс сул бөгөөд илүү ашигтай таамаг юм. Релейнүүд шударга гэж үздэггүй бөгөөд замын хоёр үзүүрийг хардаг ажиглагчийг ч ялдаггүй.
Хоёр дизайн нэг сул цэгийг хуваалцдаг бөгөөд тэр нь зорилгод байдаг. Хэрэв та нэвтэрвэл, пакетууд ямар замаар очсоноос үл хамааран үйлчилгээ тэр сессийг таны бүртгэлтэй холбодог. Чиглүүлэлт нь хүсэлт хаанаас ирсэн мэт харагдахыг өөрчилдөг, хуудас танаас юу өгөхийг шаарддагийг биш.
Чиглүүлэлтийн диаграмаас хамрах хүрээ илүү чухал
VPN сүлжээний түвшинд чиглүүлдэг тул төхөөрөмж дээрх програм бүр туннелийг өвлөдөг, хэрэв та зориуд хасаагүй бол. Энэ өргөн нь шуудангийн клиент, багц менежер, хөтөчдөд нэгэн зэрэг ажиллах шалтгаан юм.
Tor Browser бол багц бөгөөд түүний хамгаалалт голчлон хөтөч дотор амьдардаг: нэг жигд хурууны хээ, сайтуудын хоорондын тусгаарлалт, таны суулгасан өргөтгөлүүдээс бус аюулгүй байдлын түвшнээр хязгаарлагдсан скриптүүд. Chrome-ыг SOCKS порт руу чиглүүлэх нь чиглүүлэлтийг худалдаж авдаг ч эдгээрийн алийг ч өгдөггүй, энэ нь буруу газарт итгэх итгэлийн нийтлэг эх сурвалж юм.
Ширээний үлдсэн хэсэг хөндөгдөөгүй хэвээр байна. Синхрончлолын клиент, шинэчлэгч эсвэл өөр програмд нээсэн татсан баримт бичиг тэр програм хэрхэн тохируулагдсанаар холбогддог бөгөөд тэнд тохируулахгүй л бол аль нь ч SOCKS сонсогчийг дамждаггүй. Сүлжээтэй ярьдаг програмуудыг жагсаагаад, дараа нь сонгосон хэрэгсэл тэдгээрийн алийг нь үнэхээр хамарч байгааг асуу. Хамрах хүрээ нь таны тохиргооны шинж, зорилгынх чинь биш.
Гурван нөхцөлөөр сонго
Шийдвэр ихэвчлэн гурван асуултаар шийдэгддэг: урсгал нэг програмаас уу, бүх төхөөрөмжөөс үү ирж байна, зорилго таны хаягийг таньж чадахгүй байх ёстой юу, та хувийн сүлжээнд хүрэх шаардлагатай юу? Тэдэнд тэр дарааллаар хариул, хэрэгсэл ихэвчлэн өөрөө сонгогддог.
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
Хоёр шаардлага зөрчилдвөл, алийг нь хэрэгжүүлж чадахаа жинлэ. Алдагдалтай хасалтын жагсаалттай төхөөрөмжийн туннель нь таны харуулж чадах зөвхөн хөтөч дэх замаас дор.
Шалгалт хоёр замын хувьд хямд бөгөөд аль нэгэнд нь найдахын өмнө хийгдэх ёстой:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Эхний командын худал үр дүн нь хүсэлт хэлхээнээс гадагш гарсныг илтгэнэ, энэ нь эрт барих үнэ цэнэтэй алдаа юм. Хоёр дахьыг үйлчилгээ үзүүлэгчийн тань олгосон хаягтай харьцуул, өнгөрсөн долоо хоногоос санаж байгаа хаягтай биш.
Аль ч сонголт засдаггүй зүйл
Програмын шифрлэлт ямар ч зам гүйцэтгэдэггүй ажлыг одоо ч хийдэг. Нууцлалын сүлжээгээр гарах энгийн HTTP гаралт дээр уншигдахуйц хэвээр үлддэг бөгөөд HTTPS ачааг үзүүрээс үзүүр хүртэл хамгаалдаг цорын ганц зүйл хэвээр байна. TLS мөн таны бичсэн хостны нэрийн талаар юу ч хэлдэггүй тул зам дуусгагч бүрт зорилго харагдахуйц хэвээр үлддэг.
Бүртгэлүүд таныг танина, ямар ч чиглүүлэлтийн сонголт үүнийг өөрчлөхгүй: толгой дээрх хаягаас үл хамааран үйлчилгээ хэн нэвтэрснийг мэддэг. Сүлжээний хангалттай хэсгийг хардаг ажиглагчийн хамаарал, өөрийн төхөөрөмжийн эвдрэл, маягтад бичсэн бүхэн хоёр дизайнд ч хадгалагдана. Хоёр хэрэгслийг итгэлийг зөөх арга гэж үз, устгах арга гэж биш.
Төсөл бүрийн баримтжуулсан өгөгдмөл тохиргооноос эхэл, дээрх хоёр командаар замыг баталгаажуул, дараа нь л Tor-ын доор VPN овоолох талаар бод. Тэднийг нэг нэгнийх нь дотор хийх нь өөрийн гэсэн эвдрэлийн горимтой тохиргоо, үнэгүй шинэчлэл биш.