Tor-broer mot en VPN: hvilket problem løser hver av dem?

Blokkert tilgang, en Tor Browser som ikke kobler til, og to produkter tilbudt som løsninger: en bro og en VPN. De feiler på forskjellige steder og reparerer forskjellige ting. En bro er et inngangspunkt til Tor som ikke publiseres i relékatalogen, mens en VPN er en tunnel til en operatør du valgte selv. Valget mellom dem begynner med å navngi hva som faktisk er ødelagt.

To verktøy, to forskjellige oppgaver

En bro endrer hvordan Tor Browser når Tor-nettverket. Klienten bygger fortsatt en krets, bruker fortsatt en utgangsrelé for det åpne nettet, og er fortsatt avhengig av katalogmyndighetene for alt unntatt det første hoppet. En VPN endrer hvordan den lokale maskinen når et endepunkt du velger, og alt etter det endepunktet er operatørens sak.

Forskjellen avgjør hvilken feil hvert verktøy kan håndtere. Hvis tilkoblinger til kjente Tor-inngangsadresser er blokkert, tilbyr en bro en annen inngang, og Tor Projects dokumentasjon om broer beskriver de støttede måtene å skaffe en på. Hvis nettverket inspiserer all trafikk, kan en bro hjelpe eller ikke, fordi utskiftbare transporter endrer formen på en tilkobling i stedet for å garantere at ingen kan kjenne den igjen. Hvis det lokale nettet overvåker destinasjoner, er svaret et helt annet spørsmål. Kom med symptomet før du kommer med et produkt.

Hva en bro faktisk skjuler

En bro er en relé som mangler i den offentlige katalogen, og som distribueres gjennom separate kanaler som den innebygde forespørselsflyten eller e-post. Den skjuler inngangen for alle som leser den offentlige listen, og det er hele formålet.

Den skjuler ikke destinasjonen for nettstedet du besøker, fordi utgangsreléet fortsatt gjør den forespørselen. Den gjør heller ikke det lokale nettet blindt, siden tilkoblingen fortsatt forlater maskinen med en adresse og et tidsmønster. En bro er først og fremst et verktøy for tilgjengelighet og i andre rekke et verktøy for personvern.

Hva Tor gjennom en VPN endrer

Å kjøre Tor gjennom en VPN flytter det første hoppet: det lokale nettet ser VPN-ens endepunkt, og VPN-operatøren ser en tilkobling til en Tor-inngang. Selve kretsen er uendret fra det punktet.

Den ordningen flytter hvem som kan observere inngangstilkoblingen og legger til nok en konto, klient og feilmodus å vedlikeholde. Den endrer også hva VPN-operatøren kunne korrelere, og det er et politisk spørsmål snarere enn et teknisk. En VPN dekker ikke alle programmer på maskinen som standard, så en separat e-postklient eller synkroniseringsverktøy kan fortsatt bruke den vanlige veien. Behandle enhver tilkoblingsindikator som bevis for ett program, ikke for enheten.

Verifiser programmet du bryr deg om

Test det aktuelle programmet i stedet for tilstedeværelsen av et ikon. En lyttende SOCKS-port og en fungerende krets er to adskilte fakta, og bare det andre betyr noe.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Den første kommandoen kontrollerer at Tor-prosessen godtar konfigurasjonen sin, og den andre rapporterer hvilken utgangsadresse nettverket faktisk ser. Hvis den andre feiler mens den første passerer, er det ikke kretsen som er problemet, men den lokale proxyinnstillingen. Gjenta kontrollen med verktøyet som feilet, siden en nettleserutvidelse kan ha sin egen proxykonfigurasjon.

Ta vare på bevisene sammen med saken: transporten som brukes, inngangstypen og utgangen som ble observert. De tre linjene avgjør de fleste tilkoblingsdiskusjoner uten nok en produktssammenligning.