Хоёр VPN бол Tor биш: гинжилт юу хийдэг, юу хийдэггүй
Туннелийг нэг нэгнийхээ дотор байрлуулах нь операторууд болон алдааны горимыг нэмдэг ч хөтчийн таних мэдээллийг хадгална. Tor реле чиглүүлэлтийг хатууруулсан хөтчтэй хослуулдаг; загварууд ялгаатай.
Хоёр VPN клиентийг нэгэн зэрэг ажиллуулах нь нууцлалыг нэмэх замаар нэмэгдүүлж байгаа мэт харагдана, гэхдээ тийм биш. Гинж танд тогтмол оператор хос бүхий туннелийн доторх туннелийг өгдөг бол Tor протоколын сонгосон реле дээгүүр хэлхээ байгуулж, түүнийг тухайн хэлхээг тойруулан зохиосон хөтчтэй хослуулдаг. Ялгаа нь хэн юуг хамааруулж чадах, хөтөч таны таних мэдээллийн хэдийг сайн дураараа өгсөн хэвээр байгаад харагдана. Давхаргын тооноос биш, эдгээр шинжээс эхлээрэй.
Гинжилт нь хэлхээ биш, нэг харайлт нэмдэг
Дотор байрласан тохиргоог нэг удаа тохируулна: дотоод клиент гадаад туннелээр дамжиж өөрийн серверт хүрч, тэр сервер эцсийн урсгалыг дамжуулна. Зам нь таны барьсан хэмжээгээр урт бөгөөд профайлыг өөрчлөх хүртэл тэндээ үлдэнэ. Tor хэлхээ бүрд реле сонгож, өөрийн хуваарийн дагуу ээлжлүүлэн сольж, хэрэглэгч зам сонгохоос хамаарахгүй.
Тэр тогтмол бүтэц нь зорилго бүрд автоматаар муу биш. Урьдчилан таамаглах боломжтой замыг аудит хийх, ажиллуулахад хялбар. Энэ нь зүгээр л өөр механизм бөгөөд үүнийг хоёр харайлтын Tor гэж нэрлэх нь талуудын тоог ч, тэдгээрийг сонгох аргыг ч дүрслэхгүй.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Итгэлийн асуудал шилждэг, алга болдоггүй
Хоёр нийлүүлэгчтэй үед гадаад нь та дотоодтой холбогдож байгаа болон хэр их урсгал дамжиж байгааг хардаг, дотоод нь очих газруудыг хардаг. Аль нь ч ганцаараа бүрэн зургийг хардаггүй бөгөөд энэ нь бодит. Гэхдээ хоёулаа бүртгэл хөтөлдөг бөгөөд нэгнээс нөгөө рүү чиглэсэн хүсэлт тэдгээрийг нэгтгэж чадна.
Хэрэв хоёр үе шат нэг компанид харьяалагддаг бол хоёр серверийн нэр хоёр бие даасан байгууллага үүсгэхгүй бөгөөд хуваагдал нь гадаад төрхөөрөө л байна. Операторуудыг тусдаа тал гэж тооцохоос өмнө өмчлөлийг шалгаарай.
Tor-ийн баталгаа нь релений тооноос дутахгүй хэлхээний хэлбэрээс ирдэг. Бие даан удирддаг гурван реленийг та төлбөр төлдөг хоёр бүртгэлээр солих нь тэнцүү зохицуулалт биш, пакетийн тоо ижил мэт харагдсан ч.
Хөтөч таныг одоо ч танина
Күүки, нэвтрэлт, фонт, дэлгэцийн хэмжээ, цагийн бүс, скриптүүд ажиллах дараалал зэрэг нь хэдэн ч туннелээр дамжсан очих газарт харагдана. Tor Browser эдгээр дохиотой зориуд ажилладаг бөгөөд хурууны хээний эсрэг тэсвэр, төлөвийн тусгаарлалт нь анхдагч юм. Энгийн хөтөч пакетуудыг юу зөөж байгаагаас үл хамааран ердийн зан төлөвөө хадгална.
Энэ бол гинжилт засаж чадахгүй хэсэг юм. Хэрэв санаа зовних нь сайт тантай дараагийн зочлолтод таньж байгаа бол замнаас илүү хөтөч чухал. Хэрэв санаа зовних нь таны хандалтын сүлжээ очих газрыг харж байгаа бол хөтчөөс илүү зам чухал. Хоёр асуултыг холих нь аль алиныг ч шийдэхгүй зөвлөгөө өгдөг.
Хоёр клиент зэрэг ажиллахад юу эвдэрдэг
Үйлдлийн системийн VPN интерфейсүүд ихэвчлэн нэгэн зэрэг зөвхөн нэг идэвхтэй туннель зөвшөөрдөг бөгөөд хоёр дахь клиент дотогш байрлахын оронд эхнийхийг нь түлхэж болно. Тэгвэл өрсөлдөж буй анхдагч замууд, DNS тохиргоо, унтраалга нь нэг туннель ашиглагдаагүй эсвэл хоёулаа хаагдсан төхөөрөмж үүсгэдэг бөгөөд хэрэглэгч үүнийг VPN асаалттай ч юу ч ачаалагдахгүй байна гэж мэдэрдэг.
Хоёр дүрсэнд итгэхийн оронд зорьсон байрлуулалтыг шалгаарай: хамгаалагдсан очих газар хүрэх замыг, ашиглагдаж буй DNS шийдэгчийг, аль нэг давхарга унахад үзүүлэх зан төлөвийг хараарай. Замын рекурс алга болохын тулд гэрчилгээний баталгаажуулалтыг хэзээ ч бүү унтраа.
Зарласан шаардлагын төлөө нэмэлт давхаргыг сонго, жишээ нь очих газрыг хандалтын сүлжээнээс нуух. Шифрлэсэн холбоосыг тоолох нь нэргүй байдлын хэмжүүр биш бөгөөд та нэвтрэх үед сайт юу хардгийг өөрчлөхгүй.