Tor-оор дамжуулан VPN: эхлээд тээврийн шалгалт

Tor эхлээд гэдэг нь VPN клиент SOCKS проксигийн ард суудаг, тиймээс туннелийг өөрөө Tor-оор байгуулж, аппликейшны урсгал VPN-ийн төгсгөлийн цэгээс гардаг. Энэ нь нэг тодорхой дараалал бөгөөд ихэнх хүмүүсийн барьдаг зүйл биш. Ердийн VPN клиентийн хажууд Tor Browser нээх нь хоёр програмын аль нэгийг нөгөөгийнх нь замыг ашиглахыг албадахгүй.

Шалгалтуудыг дарааллаар нь хийгээрэй. Тухай бүр дараагийнхыг эхлэх нь үнэ цэнэтэй эсэхийг шийддэг.

Та яг ямар дарааллыг барьж байна

Нэг ярианы дотор хоёр дараалал холилддог. Tor эхлээд гэдэг нь VPN клиент өөрийн серверт SOCKS проксигоор хүрдэг, тиймээс туннель Tor-ийн дээр байгуулагдана. VPN эхлээд гэдэг нь Tor-ийн урсгал туннелээр гардаг, ихэнх хүмүүс үүнийг санамсаргүйгээр барьж, дараа нь нөгөө гэж тайлбарладаг. Эхнийх нь дамжуулалтын хязгаарыг VPN оператор дээр төвлөрүүлдэг, хоёр дахь нь Tor-ийн орох, гарах хэсэгт төвлөрүүлдэг. Аль нь ч хоёр аппликейшныг зэрэг нээлттэй байлгахад гарах үр дүн биш.

Ямар нэг зүйлийг тохируулахын өмнө ажилд ямар дараалал хэрэгтэйг бичээрэй, учир нь хоёулаа өөр програм хангамжийн тохиргоо шаардаж, өөр газруудад бүтэлгүйтдэг. Буруу нэрлэсэн дараалал таныг нэг цагийн турш буруу давхаргад алдаа хайхад илгээдэг. Доорх бүхэн Tor эхлээд гэж үздэг.

Бусад бүхнээс өмнө тээврийг шалга

Tor-ийн SOCKS интерфейс нь TCP урсгалыг дамжуулдаг бөгөөд ерөнхий UDP холбоос өгдөггүй. Тээвэр нь UDP байдаг VPN тэр проксийг энгийн сүлжээний интерфейс гэж үзэж чадахгүй бөгөөд ямар ч клиентийн тохиргоо прокси юу дамжуулахад бэлэн байгааг өөрчлөхгүй. Ердийн хэлбэрийн WireGuard бол илт хохирогч. TCP горим дахь OpenVPN профайл бол ердийн шийдэл бөгөөд түүнд ч прокси ашиглахыг тодорхой хэлэх ёстой.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Түүгээр туннель засахын өмнө прокси сонсож байгаа бөгөөд нэг энгийн HTTPS хүсэлт дамжуулж чадахыг баталгаажуулаарай. Хэрэв энгийн хүсэлт бүтэлгүйтвэл VPN клиент хэзээ ч амжилт олохгүй бөгөөд түүний лог шалтгааныг хэлэхгүй.

Ажиглагчийн зургийг дахин бич

Tor-ийн орох хэсэг Tor-т холбогдож буй эх сурвалжийг харж чадна, хэрэв өмнө нь ямар нэг зүйл үүнийг өөрчлөөгүй бол, тиймээс тэр үсрэлт таны хаягийг мэддэг. VPN үйлчилгээ үзүүлэгч Tor-ийн талаас ирж буй холболтыг хүлээн авдаг ч туннелийн дотор илгээсэн бүртгэл, төлбөрийн бичлэг, нэвтрэх мэдээллийг мэдсээр байж болно. VPN-ээр хүрсэн зорилтууд нь Tor-ийн гарах цэгийг бус VPN-ийн гарах цэгийг хардаг бөгөөд энэ нь эцсийн дамжуулалтын хязгаарыг нэг оператор дээр төвлөрүүлдэг.

Энэ нь мөн зорилт бүрт тархсан замыг дахин бүтээдэггүй. Tor Browser сайт бүрт шинэ хэлхээ барьдаг; Tor дээр дамжуулсан VPN нэг туннель барьж, түүний ард байгаа сайт бүр тэр төгсгөлийн цэгийг хуваалцдаг. Ялгааг арилгах ёстой хязгаарлалт биш, дизайны баримт гэж үзээрэй.

Эвдрэх үед алдааны давхаргыг тоол

Эвдэрсэн тохиргоонд дор хаяж дөрвөн бие даасан давхарга байдаг: SOCKS холболт, VPN сервертэй TLS гар барилт, VPN-ийн өөрийн гар барилт, дараа нь туннелийн доторх чиглүүлэлт эсвэл нэрийн шийдэлт. Тухай бүр өөр шинж тэмдгээр бүтэлгүйтдэг бөгөөд тухай бүрт өөр засвар хэрэгтэй. Туннель босохгүй байгаа учраас гэрчилгээний шалгалтыг сулруулах нь сонгодог буруу онош бөгөөд тээврийн асуудлыг аюулгүй байдлын асуудал болгоно.

Бүтэлгүйтсэн эхний давхаргыг бүртгэж, тэнд зогсоорой. Проксигийн татгалзал, татгалзсан түлхүүр нь нэг үйл явдлын хувилбар биш юм.

Хэрэв аюул заналын загвар Tor Browser-ийн хамгаалалтыг шаардвал зогсоо

Tor дамжуулж буй VPN-ээр дурын аппликейшныг чиглүүлэх нь тэдгээр аппликейшнд Tor Browser-ийн хурууны хээ, тусгаарлалтын боломжийг өгдөггүй. Тэдний бүртгэл, танигч, өөрийн сүлжээний зан үйл хамааралтай хэвээр байх бөгөөд туннель тэдгээрийн алийг ч хэвийн болгодоггүй. Хэрэв зорилго нь бусад хэрэглэгчидтэй холилддог хөтч бол энэ дараалал түүнийг өгдөггүй.

Tor Project өөрөө хэрэглэгчид зөв тохируулж чадахгүй хослолуудыг сануулдаг бөгөөд энэ нь ихэнх хүмүүст хамаарна. Энэ бол явцуу аюул заналын загварт зориулсан санаатай дизайн бөгөөд бүх төхөөрөмжийн нэргүй урсгал руу хүрэх богино зам биш.