VPN qabel Tor: x'jibdel tassew l-ordni

Percorso li jibda bil-VPN ibiddel min jara l-indirizz tas-sors tiegħek u min jara t-traffiku ta' Tor, u jżid fiduċja oħra. Mexxi l-kontrolli tal-percorso u tal-falliment qabel ma tassumi gwadann.

Li tqabbad il-VPN l-ewwel jipproduċi katina speċifika: apparat, punt tat-tmiem tal-VPN, daħla ta' Tor, ċirkwit ta' Tor, destinazzjoni. In-netwerk lokali tiegħek jara konnessjoni waħda kriptata lejn il-VPN, u n-nodu tad-daħla ta' Tor jara l-ħruġ tal-VPN bħala sors immedjat minflok l-indirizz tal-fornitur tiegħek. L-operatur tal-VPN, imbagħad, jara konnessjonijiet lejn l-infrastruttura tad-daħla ta' Tor u jista' jiddeduċi l-użu ta' Tor mid-destinazzjonijiet. Kull osservatur jitlef xi ħaġa u jikseb xi ħaġa, u għalhekk l-ordni hija skambju u mhux titjib.

Xejn f'dik il-katina ma jibdel dak li l-websajt titgħallem mill-kont, mill-cookies jew mid-dettalji li tittajpja.

X'jibdel l-ordni

In-netwerk lokali u l-ISP jitilfu l-viżibilità diretta tat-traffiku ta' Tor tiegħek, għax l-ewwel qabża issa hija mina kriptata lejn fornitur. Il-gwardjan tad-daħla ta' Tor jitlef l-indirizz tad-dar tiegħek u jara l-ħruġ tal-VPN. Il-fornitur tal-VPN jikseb il-metadata li qabel kellu l-ISP tiegħek: liema indirizzi tikkuntattja, f'liem ħinijiet u kemm data tiċċaqlaq.

Wara l-gwardjan tad-daħla ċ-ċirkwit iġib ruħu bħal qabel. Ir-relays għadhom jifirdu r-rwoli tad-daħla, tan-nofs u tal-ħruġ, u l-VPN ma jara l-kontenut finali aktar milli kien jarah l-ISP tiegħek.

Ivverifika l-percorso li fil-fatt jintuża

It-tunnel maqsum huwa r-raġuni tas-soltu għaliex il-katina maħsuba mhijiex dik vera.Jekk Tor Browser huwa eskluż mill-mina, jew profil ieħor jidderieġi b'mod differenti, il-gwardjan tad-daħla jerġa' jara l-indirizz tal-fornitur waqt li l-interfaċċa għadha tidher konnessa. Iċċekkja r-rotta u l-ħruġ osservat, mhux l-ikona.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

It-talba SOCKS permezz tal-port 9150 hija mwieġba mill-klijent stess ta' Tor Browser, għalhekk tweġiba IsTor true tikkonferma ċ-ċirkwit tal-browser, mhux li kull programm ieħor jużah. Il-ħruġ tar-resolver jistħoqqlu jiġi rreġistrat għax id-DNS jista' joħroġ permezz ta' rotta li l-mina ma tkoprix. Żomm iż-żewġ ħruġiet b'data u ħin. Huma l-bażi għat-tqabbil li jmiss.

Qabbel ma' talba diretta minn terminal normali: jekk dak ukoll jirrapporta Tor, xi ħaġa oħra qed iddawwar it-traffiku u l-katina mhijiex dik li assuma d-disinn.

Osserva x'jiġri meta l-mina taqa'

Klijent li bil-kwiet jerġa' lura għall-interfaċċa lokali jibdel is-sors li jara l-gwardjan tad-daħla, u l-utent normalment ma jafx għax il-paġna għadha tgħabbi. Dak il-falliment jistħoqqlu prova, mhux il-percorso sabiħ. Skonnettja l-mina apposta u osserva jekk it-traffiku ta' Tor jieqafx jew ikomplix mingħajr protezzjoni.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Ir-regoli tal-firewall li jimblokkaw traffiku ħiereġ barra mill-mina huma l-unika kontroll ta' rikors affidabbli, u jridu jkopru kemm il-klijent SOCKS tal-browser kif ukoll kull programm ieħor li jimpurtak minnu. Estensjoni tal-browser mhijiex VPN tal-apparat u ma taffettwax programmi oħra jew osservaturi esterni.

Iddeċiedi jekk is-saff żejjed jistħoqqlux fiduċja

Il-Proġett Tor jiskonsilja li tistiva VPN taħt Tor sakemm ma tkunx tista' tevalwa l-konfigurazzjoni int stess. Ir-raġuni li jsemmu hija d-dipendenza miżjuda: parti oħra, kont ieħor u mod ta' falliment ieħor. Jekk l-għan huwa li l-ISP tiegħek ma jarax li tuża Tor, il-VPN jindirizza proprju dak l-osservatur. Jekk l-għan huwa anonimità aktar b'saħħitha kontra osservatur globali, il-VPN ma jipprovdihiex.

L-ordni maqluba teżisti wkoll, u l-ismijiet mhumiex interkambjabbli:Tor fuq VPN u VPN fuq Tor jiddeskrivu relazzjonijiet ta' fiduċja differenti u mġiba ta' falliment differenti. Aqra t-tqabbil qabel ma tħallathom.

Ikteb liema osservatur qed tipprova ċċaqlaq, imbagħad ivverifika li l-percorso reali jaqbel mad-disinn, imbagħad ivverifika l-imġiba tal-falliment. Jekk dawk it-tliet tweġibiet ma jiġġustifikawx il-kont u l-konfigurazzjoni żejda, il-konfigurazzjoni dokumentata ta' Tor Browser għandha inqas partijiet li jistgħu jiġu żbaljati.

Artikli relatati