VPN permezz ta’ Tor: l-ewwel il-verifika tat-trasport

Tor l-ewwel ifisser li l-klijent tal-VPN joqgħod wara prokuri SOCKS, allura l-mina nnifisha tinbena permezz ta’ Tor u t-traffiku tal-applikazzjonijiet joħroġ mill-punt finali tal-VPN. Din hija ordni waħda speċifika, u mhix dik li tibni l-maġġoranza tan-nies. Li tiftaħ Tor Browser ħdejn klijent VPN ordinarju ma jġiegħel lil ebda wieħed miż-żewġ programmi juża t-triq tal-ieħor.

Agħmel il-verifiki f’ordni. Kull wieħed jiddeċiedi jekk dak li jmiss jistħoqqlu jibda.

Liema ordni qed tibni fil-fatt

Żewġ ordinijiet jiġu mħawda fl-istess konversazzjoni. Tor l-ewwel ifisser li l-klijent tal-VPN jasal għall-server tiegħu permezz ta’ prokuri SOCKS, allura l-mina tinbena fuq Tor. VPN l-ewwel ifisser li t-traffiku ta’ Tor joħroġ mill-mina, li l-maġġoranza tan-nies tibniha b’aċċident u mbagħad tiddeskriviha bħala l-oħra. L-ewwel waħda tikkonċentra l-fruntiera tal-ġarr mal-operatur tal-VPN, it-tieni waħda tikkonċentraha fid-daħla u l-ħruġ ta’ Tor. Lanqas waħda mhi dik li tikseb billi żżomm iż-żewġ applikazzjonijiet miftuħa fl-istess ħin.

Ikteb liema ordni teħtieġ ix-xogħol qabel ma tikkonfigura xi ħaġa, għax it-tnejn jeħtieġu konfigurazzjonijiet differenti tas-software u jfallu f’postijiet differenti. Ordni miktuba ħażin tibgħatlek siegħa tfittex il-ħsara fis-saff ħażin. Kull ma ġej jassumi Tor l-ewwel.

Ivverifika t-trasport qabel kull ħaġa oħra

L-interface SOCKS ta’ Tor iġorr flussi TCP u ma jipprovdix assoċjazzjoni UDP ġenerali. VPN li t-trasport tagħha huwa UDP ma tistax tittratta dak il-prokuri bħala interface tan-netwerk ordinarja, u l-ebda konfigurazzjoni tal-klijent ma tibdel dak li l-prokuri hija lesta li tgħaddi. WireGuard fil-forma tas-soltu tiegħu hija l-vittma ovvja. Profil OpenVPN f’mod TCP hija s-soluzzjoni tas-soltu, u xorta trid tgħidlu b’mod espliċitu biex juża l-prokuri.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Ivverifika li l-prokuri qed tisma’ u tista’ ġġorr talba HTTPS sempliċi waħda qabel ma tfittex il-ħsara f’mina li tgħaddi minnha. Jekk it-talba sempliċi tfalli, il-klijent tal-VPN qatt mhu se jirnexxi u l-logs tiegħu mhux se jgħidulek għaliex.

Erġa’ ikteb il-mappa tal-osservatur

Id-daħla ta’ Tor tista’ tara s-sors li jikkonnettja ma’ Tor sakemm xi ħaġa preċedenti ma bidlitx, allura dak il-qabża jitgħallem l-indirizz tiegħek. Il-fornitur tal-VPN jirċievi konnessjoni li tasal mill-ġenb ta’ Tor iżda xorta jista’ jkun jaf b’kont, rekord ta’ ħlas jew kredenzjali li bgħatt ġewwa l-mina. Id-destinazzjonijiet li jintlaħqu permezz tal-VPN jaraw il-ħruġ tiegħu minflok il-ħruġ ta’ Tor, u dan jikkonċentra l-fruntiera finali tal-ġarr f’operatur wieħed.

Lanqas ma terġa’ toħloq triq distribwita lejn kull destinazzjoni. Tor Browser jibni ċirkwit ġdid għal kull sit; VPN li tinġarr fuq Tor tibni mina waħda, u kull sit warajha jaqsam dak il-punt finali. Ittratta d-differenza bħala fatt tad-disinn u mhux bħala limitazzjoni li trid titneħħa.

Għodd is-saffi tal-falliment meta tinkiser

Konfigurazzjoni miksura għandha mill-inqas erba’ saffi indipendenti: il-konnessjoni SOCKS, l-handshake TLS mas-server tal-VPN, l-handshake tal-VPN innifsu, u mbagħad ir-rotta jew ir-riżoluzzjoni tal-ismijiet ġewwa l-mina. Kull wieħed ifalli b’sintomu differenti u kull wieħed jeħtieġ tiswija differenti. Li tħoll il-verifiki taċ-ċertifikati għax il-mina ma titlax hija d-dijanjosi żbaljata klassika, u tibdel problema tat-trasport fi problema tas-sigurtà.

Irreġistra l-ewwel saff li jfalli u waqaf hemm. Rifjut tal-prokuri u ċavetta miċħuda mhumiex varjazzjonijiet tal-istess avveniment.

Waqaf jekk il-mudell tat-theddid jeħtieġ id-difiżi ta’ Tor Browser

L-irruttar ta’ applikazzjonijiet arbitrarji permezz ta’ VPN li tinġarr minn Tor ma jagħtix lil dawk l-applikazzjonijiet il-karatteristiċi tal-marka tal-swaba’ u l-iżolament ta’ Tor Browser. Il-kontijiet, l-identifikaturi u l-imġiba tan-netwerk tagħhom stess jibqgħu rilevanti, u mina ma tnormalizza l-ebda waħda minnhom. Jekk l-għan huwa browser li jitħallat ma’ utenti oħra, din l-ordni ma tipprovdix dan.

It-Tor Project innifsu jwissi kontra kombinazzjonijiet li l-utenti ma jistgħux jikkonfigurawhom b’mod korrett, u din tapplika għall-maġġoranza tan-nies. Dan huwa disinn deliberat għal mudell tat-theddid dejjaq, mhux triq qasira għat-traffiku anonimu tal-apparat kollu.