Tor-ын өмнөх VPN: дараалал үнэндээ юу өөрчилдөг

Эхлээд VPN холбох нь тодорхой гинжийг үүсгэдэг: төхөөрөмж, VPN-ийн төгсгөлийн цэг, Tor-ын орох хаалга, Tor-ын хэлхээ, очих газар. Таны орон нутгийн сүлжээ VPN руу нэг шифрлэгдсэн холболтыг хардаг бол Tor-ын орох зангилаа VPN-ийн гаралтыг таны үйлчилгээ үзүүлэгчийн хаягийн оронд шууд эх сурвалж гэж хардаг. VPN оператор эргээд Tor-ын орох дэд бүтэц рүү чиглэсэн холболтыг харж, очих газраас Tor ашиглаж буйг дүгнэж чадна. Ажиглагч бүр ямар нэг зүйлийг алдаж, ямар нэг зүйлийг олдог тул дараалал нь шинэчлэл биш, солилцоо юм.

Тухайн гинжин дэх юу ч вэбсайт таны бүртгэл, күүки эсвэл бичсэн мэдээллээс суралцах зүйлийг өөрчлөхгүй.

Дараалал юу өөрчилдөг

Орон нутгийн сүлжээ болон ISP таны Tor-ын урсгалыг шууд харах боломжоо алддаг, учир нь эхний алхам одоо үйлчилгээ үзүүлэгч рүү чиглэсэн шифрлэгдсэн туннель болсон. Tor-ын орох хамгаалагч таны гэрийн хаягийг алдаж, VPN-ийн гаралтыг хардаг. VPN үйлчилгээ үзүүлэгч өмнө нь таны ISP-д байсан мета өгөгдлийг олж авдаг: ямар хаягтай холбогдож байгаа, ямар цагт, хэр их өгөгдөл хөдөлж байгаа.

Орох хамгаалагчийн дараа хэлхээ өмнөх шигээ ажиллана. Реле нь орох, дунд, гарах үүргийг ялгасангүй, VPN эцсийн агуулгыг таны ISP-ээс илүү хардаггүй.

Бодитоор ашиглагдаж буй замыг баталгаажуул

Хуваасан туннельчлэл нь төлөвлөсөн гинж бодит биш байх нийтлэг шалтгаан.Хэрэв Tor Browser туннелээс хасагдсан бол, эсвэл хоёр дахь профайл өөрөөр чиглүүлбэл, интерфэйс холбогдсон мэт харагдаж байсан ч орох хамгаалагч дахин үйлчилгээ үзүүлэгчийн хаягийг харна. Дүрс биш, маршрут болон ажиглагдсан гаралтыг шалга.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 портоор дамжих SOCKS хүсэлтэд Tor Browser-ийн өөрийн клиент хариулдаг тул IsTor true хариулт нь хөтчийн хэлхээг баталгаажуулна, бусад бүх програмыг ашиглаж байгааг биш. Резолверын гаралтыг бүртгэх нь үнэ цэнэтэй, учир нь DNS туннель хамраагүй замаар гарч болно. Хоёр гаралтыг цагийн тэмдэглэгээтэй хадгал. Тэдгээр нь дараагийн харьцуулалтын суурь.

Энгийн терминалаас шууд хүсэлттэй харьцуул: хэрэв тэр бас Tor гэж мэдээлбэл, өөр зүйл урсгалыг эргүүлж байна, гинж нь загварын таамагласан зүйл биш.

Туннель унах үед юу болохыг ажигла

Орон нутгийн интерфэйс рүү чимээгүй буцаж буй клиент нь орох хамгаалагчийн хардаг эх сурвалжийг өөрчилдөг бөгөөд хуудас ачаалж байгаа тул хэрэглэгч ихэвчлэн мэддэггүй. Туршихад үнэ цэнэтэй зүйл нь тэр алдаа, саадгүй зам биш. Туннелийг санаатайгаар салгаж, Tor-ын урсгал зогсох эсвэл хамгаалалтгүй үргэлжлэхийг ажигла.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Туннелийн гадна гарах урсгалыг блоклодог галт ханын дүрэм нь цорын ганц найдвартай нөөц хяналт бөгөөд хөтчийн SOCKS клиент болон танд чухал бусад програмыг хоёуланг нь хамарч байх ёстой. Хөтчийн өргөтгөл нь төхөөрөмжийн VPN биш бөгөөд бусад програм, гадаад ажиглагчдад нөлөөлөхгүй.

Нэмэлт давхарга итгэлдээ хүрэх эсэхийг шийд

Tor төсөл нь тохиргоог өөрөө үнэлж чадахгүй бол Tor-ын доор VPN давхарлахыг зөвлөдөггүй. Тэдний дурдсан шалтгаан нь нэмэлт хамаарал: өөр нэг тал, өөр бүртгэл, өөр нэг алдааны горим. Зорилго нь таны ISP-д Tor ашиглаж буйг харахыг сэргийлэх бол VPN яг тэр ажиглагчид чиглэнэ. Зорилго нь дэлхийн ажиглагчийн эсрэг илүү хүчтэй нэргүй байдал бол VPN үүнийг өгөхгүй.

Эсрэг дараалал ч байдаг бөгөөд нэрсийг сольж болохгүй:Tor over VPN болон VPN over Tor нь өөр өөр итгэлцлийн харилцааг тодорхойлно болон өөр алдааны зан төлөвийг. Тэдгээрийг холихоос өмнө харьцуулалтыг унш.

Аль ажиглагчийг зөөх гэж байгаагаа бич, дараа нь бодит зам загвартай нийцэж байгаа эсэхийг шалга, дараа нь алдааны зан төлөвийг шалга. Хэрэв тэр гурван хариулт нэмэлт бүртгэл, тохиргоог зөвтгөхгүй бол баримтжуулсан Tor Browser тохиргоонд алдаа гаргах хэсэг бага.