Tor fuq VPN: min jara l-IP tiegħek, u min jara li tuża Tor?

Tqabbad il-klijent VPN, tistenna t-tunnel, imbagħad tiftaħ Tor Browser u tħallih jibni ċirkwit. Dik is-sekwenza ordinarja hija dik li tiddeċiedi min jara xiex. F'dik l-ordni r-relay tad-dħul ta' Tor isellem l-indirizz tal-ħruġ tal-VPN tiegħek, u l-fornitur VPN tiegħek isellem relay tal-għassa pubbliku. Agħmel bil-maqlub u ż-żewġ osservaturi jinbidlu. Iż-żewġ ordnijiet jixirqu li jiġu mgħoddija, għax is-settings tal-klijent ikissru bil-kwiet l-ordni li n-nies emmnu li kienet fis-seħħ, u l-verifika li taqbad dan hija l-istess fiż-żewġ każijiet.

Ibda bl-ordni, mhux bil-prodott

Żewġ arranġamenti jissejħu «VPN ma' Tor», u l-ewwel waħda biss hija komuni. Fi Tor fuq VPN it-tunnel diġà huwa mqajjem meta Tor jibda, għalhekk il-proċess tor jibgħat il-konnessjoni tal-għassa tiegħu fit-tunnel bħal kull traffiku ieħor li joħroġ. Fi VPN fuq Tor, Tor jqum l-ewwel u s-sessjoni VPN stess tivvjaġġa miċ-ċirkwit, u tasal għand il-fornitur minn ħruġ ta' Tor.

Dak li jinbidel bejniethom huwa liema indirizz joqgħod fit-tarf l-aktar imbiegħed tal-aktar ħolqa ta' barra. Kull osservatur jara biss il-qabża preċedenti, qatt il-passa kollu: l-għassa tara min qabbad magħha, u s-server VPN jara min qabbad miegħu. Tor ma jġorrx l-indirizz lokali tat-tunnel tiegħek il barra, u m'hemmx qasam fil-protokoll fejn jista' jagħmel dan.

Fiż-żewġ ordnijiet is-sit tad-destinazzjoni xorta jara ħruġ ta' Tor, u l-ebda ordni ma tbiddel dak li dak is-sit jitgħallem mid-dħul tiegħek. Id-differenza hija limitata għaż-żewġ trufijiet.

X'jara r-relay tad-dħul ta' Tor

Id-dħul, jew l-għassa, jaċċetta konnessjoni TCP ordinarja fuq port tar-relay u jibda handshake TLS mal-klijent. F'arranġament Tor-fuq-VPN is-sors ta' dik il-konnessjoni huwa l-ħruġ tal-VPN tiegħek. F'arranġament Tor-l-ewwel huwa l-indirizz li l-magna tiegħek użat biex tasal għan-netwerk Tor, normalment il-konnessjoni tad-dar tiegħek.

Dan iwieġeb għan-nofs tal-mistoqsija dwar l-IP, imma biss jekk it-tunnel fil-fatt ġarr il-konnessjoni. Il-proċess Tor jasal għall-għassa bis-socket tiegħu stess, u dan is-socket mhuwiex irregolat mis-settings tal-proxy ta' Tor Browser. Il-browser jitkellem mal-proċess tor inkluż permezz ta' SOCKS fuq 9150, u mbagħad tor jiftaħ il-konnessjoni tiegħu stess billi juża t-tabella tal-routing tal-kernel. Linja Socks5Proxy f'torrc, jew trasport tal-klijent, tbiddel dak il-passaġġ. Xejn ieħor.

Fuq Linux tista' taqra t-tweġiba mill-magna. Staqsi lill-kernel liema interface juża għal indirizz pubbliku arbitrarju, imbagħad ħares lejn l-indirizz lokali tal-konnessjoni stabbilita:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Jekk ir-rotta tgħid dev wg0 jew dev tun0, u l-indirizz lokali fuq il-konnessjoni stabbilita huwa l-indirizz tat-tunnel, Tor jinsab ġewwa l-VPN. Jekk ir-rotta ssemmi l-interface fiżika tiegħek, huwa barra, tkun xi tkun tgħid l-indikatur tal-klijent stess.

X'jista' jara l-fornitur VPN tiegħek

Il-fornitur itemm is-sessjoni VPN tiegħek, għalhekk jara l-indirizzi li tqabbad magħhom. L-indirizzi tar-relays tal-għassa jiġu ppubblikati fil-kunsens pubbliku u l-ports tagħhom huma magħrufa sew, għalhekk li tqabbel waħda hija tfittxija fil-lista, mhux spezzjoni profonda tal-pakketti. Il-fornitur m'għandux għalfejn ikisser Tor biex ikun jaf li sessjoni hija Tor.

Dak li ma jarax huwa l-bqija taċ-ċirkwit. Ir-relay tan-nofs u l-ħruġ jintgħażlu ġewwa Tor, u l-fornitur jimmaniġġja biss il-ħolqa sal-għassa. Il-kontenut tal-paġna jibqa' ġewwa TLS li jintemm fil-ħruġ, u r-riżoluzzjoni tal-ismijiet għat-traffiku ta' Tor issir ukoll fil-ħruġ, għalhekk m'hemmx ebda query DNS għand il-fornitur biex tiġi korrelata ma' destinazzjoni.

Il-pontijiet b'obfs4 ibiddlu t-tfittxija, mhux it-topoloġija. L-indirizz tal-pont huwa nieqes mil-lista pubblika tar-relays u t-traffiku jiġi fformattjat biex ma jidhirx bħal Tor, għalhekk operatur li jqabbel biss l-indirizzi mhux se jimmewtilu. Is-sessjoni xorta tiġi mill-klijent VPN tiegħek, u l-fornitur xorta jara punt wieħed tat-tmiem, volum wieħed u skeda waħda.

Il-kapaċità mhix politika ta' żamma

Operatur li jista' josserva konnessjoni ma wegħedx li jżommha. Il-logging hija deċiżjoni separata, miktuba fi politika, limitata mill-ġurisdizzjoni u verifikabbli biss permezz ta' evidenza li diġà tafdaha. Tikketta mingħajr logs ma tbiddilx ir-rwol tan-netwerk deskritt hawn fuq.

L-identità tal-kont normalment timporta aktar mill-indirizz tal-ħruġ. Jekk idħolt b'indirizz tal-email, jew ħallast bil-karta, il-fornitur jista' jgħaqqad is-sessjoni miegħek mingħajr ma jilloggja destinazzjoni waħda. Li ddawwar l-IPs tal-ħruġ ma jagħmel xejn dwar dan.

Iċċekkja l-kopertura qabel ma tafda waħda miż-żewġ tweġibiet

Il-biċċa l-kbira ta' dawk li jemmnu li jmexxu Tor fuq VPN imexxu biss parti minnu. It-tunneling maqsum li jeskludi Tor Browser, il-kill switch li jkopri l-browser imma mhux is-servizz tor, unità tal-bidu li taħdem qabel ma jqum it-tunnel, u passaġġ IPv6 madwar it-tunnel huma l-erbgħa tas-soltu.

Li taqra l-iskrin tal-istat tal-klijent ma jittestja ebda waħda minnhom. It-test li jagħmel dan: ħalli Tor Browser jaħdem, niżżel it-tunnel, u ara jekk il-konnessjoni tal-għassa tibqax ħajja fuq l-interface fiżika.

L-ordni li fiha niċċekkja, u nieqaf fl-ewwel falliment:

• ip route get 203.0.113.10 jirritorna l-apparat tat-tunnel.
• ss -tnp | grep -i tor juri l-konnessjoni tal-għassa b'indirizz lokali tat-tunnel.
• ip -6 route m'għandux rotta default barra t-tunnel, jew l-IPv6 huwa mitfi fil-klijent.
• Li tniżżel il-VPN itemm jew jerġa' jidderieġi l-konnessjoni tor minflok ma jħalliha fuq il-ħolqa fiżika.

Liema ordni taqbel ma' dak li qed tiddefendi

Iż-żewġ ordnijiet jaħbu xi ħaġa u jesponu xi ħaġa, għalhekk it-tweġiba hija għażla dwar l-osservatur li jimpurtak minnu.

Aqrah kolonna b'kolonna sakemm ringiela taqbel ma' dak li qed tipprova tipprevjeni. Jekk il-ħsieb huwa netwerk lokali jew ISP li jirrekordja jew jimblokka Tor, Tor fuq VPN jimmaniġġjah. Jekk il-ħsieb huwa li l-operatur VPN jitgħallem l-indirizz tad-dar tiegħek, VPN fuq Tor jimmaniġġjah, u jħallas għalih billi jesponi l-użu ta' Tor lin-netwerk tiegħek stess u l-indirizz tad-dar lill-għassa.

L-ebda arranġament ma jħalli ż-żewġ trufijiet għomja. Li żżid osservatur ma jneħħix ieħor. In-nota tal-Tor Project dwar it-tmexxija ta' VPN ma' Tor tgħid l-istess ħaġa mill-banda l-oħra: it-tunnel ibiddel min jistrieħ fuqu u liema passaġġi ta' falliment jeżistu, għalhekk mhuwiex aġġornament li jiżdied mingħajr ma tiddeċiedi x'trid taħbi.

Iddeċiedi l-osservatur l-ewwel, agħżel l-ordni t-tieni, u ivverifika bl-ip route get u ss minflok bl-indikatur tal-klijent. Jekk l-osservatur huwa xi ħadd li jista' jġiegħel lill-fornitur VPN stess, l-ebda għażla tal-ordni ma tiswiha.