Adakah Tor melalui VPN? Apa yang diubah split tunneling

Inilah kepercayaan yang wajar diuji: lencana bersambung bermaksud trafik Tor mula-mula melalui VPN. Kesimpulan itu gagal lebih kerap daripada sepatutnya, dan gagal secara senyap. Pemadan terowong terpisah boleh membiarkan proses Tor di luar terowong sementara peranti kekal bersambung, dan kedua-dua pemerhatian benar pada masa yang sama. Ikon melaporkan antara muka; laluan yang dilalui paket anda ialah soalan berasingan. Jawab dari penghalaan dan pemadan, bukan dari lencana.

Apa yang dibuktikan lencana bersambung, dan apa yang tidak

VPN bersambung bermaksud antara muka aktif dan terowong ke rakan sebaya wujud. Sambungan masuk Tor ialah aliran lain, dicipta oleh proses lain, dan sama ada ia masuk ke terowong itu bergantung pada pemadan dan jadual penghalaan yang digunakan padanya. Kecualikan proses itu dan VPN tetap bersambung, Tor tetap membina litar, dan urutan yang anda maksudkan tidak berlaku. Kedua-dua pemerhatian menjawab soalan berbeza, kerana itu tiada satu pun yang menentukan urutan secara bersendirian.

Jurang itu bukan pepijat pada mana-mana alat. Peraturan pengecualian memang untuk itu, dan peraturan itu mungkin ditulis atas sebab yang masih diingati seseorang.

Pemadan mana yang digunakan klien pada sambungan

Yang menentukan laluan ialah pemadan yang digunakan klien pada setiap sambungan: nama proses, awalan destinasi atau entri laluan, bergantung pada klien. Pintasan di desktop tidak sepadan dengan mana-mana daripadanya, kerana ia pelancar, bukan unit dasar. Baca set peraturan klien dan namakan unit yang benar-benar diujinya sebelum menaakul tentang Tor. Jika klien memadan mengikut destinasi, soalannya menjadi awalan mana yang berada di dalam terowong, bukan program mana yang berjalan.

Peraturan berasaskan destinasi yang hanya membawa awalan pejabat peribadi ialah bentuk lazim, dan ia membiarkan sambungan masuk Tor biasa terus secara reka bentuk. Itulah dasar yang berfungsi seperti dikonfigurasikan, dan ia bukan urutan VPN-dahulu-Tor seberapa sihat pun lencana kelihatan. Tulis pemadan dan awalan yang dikecualikan pada baris yang sama dalam nota anda, kerana pasangan itulah peraturannya.

Apa yang berlaku kepada Tor apabila terowong gugur

Sekarang tanggalkan terowong dan lihat apa yang Tor lakukan, kerana dasar yang hanya bertahan selagi rangkaian sihat bukan dasar yang anda gambarkan. Klien mungkin menolak trafik terus semasa terowong turun, membenarkannya secara senyap, atau menyambung semula dan menggunakan semula peraturan itu sejurus kemudian. Pemutusan manual dan ranap ialah peristiwa berbeza, dan ranap ialah yang tiada siapa pernah berlatih. Uji dengan trafik tidak berbahaya dan catat hasil mana antara tiga yang benar-benar anda perhatikan.

Baca juga tingkah laku klien yang didokumenkan, tetapi anggap dokumentasi sebagai hipotesis sehingga ujian anda bersetuju dengannya. Vendor menerangkan lalai; profil anda menentukan pengecualian.

Mengapa alamat keluar tidak dapat menjawab soalan masuk

Laman yang dicapai melalui Tor melaporkan alamat geganti keluar, yang memberitahu dari mana litar keluar dan tiada apa tentang bagaimana lompatan pertama meninggalkan peranti anda. Orang memetik alamat itu sebagai bukti urutan VPN-dahulu, tetapi ia tidak mampu memikul beban itu. Soalan masuk bersifat tempatan: antara muka mana yang membawa sambungan ke geganti pertama, dan alamat sumber apa yang akan dilihat rakan VPN. Jawab dengan carian laluan atau tangkapan paket pada peranti, bukan dengan laman web.

Dua laluan berbeza boleh menghasilkan negara keluar yang sama, jadi hasil yang sepadan membuktikan lebih sedikit daripada yang kelihatan. Bandingkan antara muka, bukan geografi.

Aplikasi yang tidak pernah mewarisi tetapan pelayar

Pemapar dokumen, klien penyegerakan dan pengurus pakej masing-masing membuat sambungan sendiri, dan tiada satu pun mewarisi tetapan proksi pelayar. Setiap satu mengikut pemadan klien, konfigurasinya sendiri atau proksi sistem, dan gabungan itu jarang ditulis. Begitulah senarai pengecualian membesar: satu aplikasi pada satu masa, setiap tambahan munasabah, sehingga tiada siapa dapat menyatakan apa yang diliputi senarai itu. Sebaliknya simpan rajah ringkas bagi setiap aplikasi, yang menamakan pemadan, laluan dan tingkah laku kegagalan.

Jika lapisan VPN tambahan tidak memenuhi apa-apa tujuan yang boleh anda nyatakan, membuang lapisan itu lebih mudah disahkan daripada menyelenggara senarai pengecualian yang panjang. Sementara itu nota Projek Tor tentang VPN mendekati soalan urutan yang sama dari sisi lain. Kurang bahagian bergerak bermaksud kurang andaian untuk diuji semula selepas kemas kini klien seterusnya.