Tor-bruggen versus een VPN: welk probleem lost elk op?

Geblokkeerde toegang, een Tor Browser die niet verbindt, en twee producten die als oplossing worden aangeboden: een brug en een VPN. Ze falen op verschillende plaatsen en repareren verschillende dingen. Een brug is een toegangspunt tot Tor dat niet in de relay-map wordt gepubliceerd, terwijl een VPN een tunnel is naar een operator die u zelf hebt gekozen. Kiezen tussen beide begint met benoemen wat werkelijk stuk is.

Twee hulpmiddelen, twee verschillende taken

Een brug verandert hoe Tor Browser het Tor-netwerk bereikt. De client bouwt nog steeds een circuit, gebruikt nog steeds een uitgangsrelay voor het openbare web en blijft voor alles behalve die eerste sprong afhankelijk van de mapautoriteiten. Een VPN verandert hoe de lokale machine een eindpunt van uw keuze bereikt, en alles na dat eindpunt is de zaak van de operator.

Dat verschil bepaalt welke storing elk hulpmiddel kan aanpakken. Als verbindingen naar bekende Tor-ingangsadressen geblokkeerd zijn, biedt een brug een andere ingang, en de brugdocumentatie van het Tor Project beschrijft de ondersteunde manieren om er een te verkrijgen. Als het netwerk al het verkeer inspecteert, kan een brug helpen of niet, omdat verwisselbare transporten de vorm van een verbinding veranderen in plaats van te garanderen dat niemand die kan herkennen. Als het lokale netwerk bestemmingen volgt, is het antwoord een heel andere vraag. Breng het symptoom voordat u een product brengt.

Wat een brug werkelijk verbergt

Een brug is een relay die ontbreekt in de openbare map en via aparte kanalen wordt verspreid, zoals de ingebouwde aanvraagstroom of e-mail. Hij verbergt het toegangspunt voor iedereen die de openbare lijst leest, en dat is het hele doel.

Hij verbergt de bestemming niet voor de site die u bezoekt, omdat de uitgangsrelay dat verzoek nog steeds doet. Hij maakt ook het lokale netwerk niet blind, omdat de verbinding de machine nog steeds verlaat met een adres en een tijdpatroon. Een brug is eerst een hulpmiddel voor bereikbaarheid en pas daarna een hulpmiddel voor privacy.

Wat Tor via een VPN verandert

Tor via een VPN laten lopen verschuift de eerste sprong: het lokale netwerk ziet het VPN-eindpunt, en de VPN-operator ziet een verbinding naar een Tor-ingang. Het circuit zelf verandert vanaf dat punt niet.

Die opstelling verschuift wie de ingangsverbinding kan observeren en voegt nog een account, client en faalmodus toe om te onderhouden. Ze verandert ook wat de VPN-operator zou kunnen correleren, en dat is een kwestie van beleid, niet van techniek. Een VPN dekt standaard niet elk programma op de machine, dus een aparte mailclient of synchronisatietool kan nog steeds het gewone pad gebruiken. Behandel elke verbindingsindicator als bewijs over één programma, niet over het apparaat.

Controleer het programma dat u aangaat

Test de betrokken toepassing in plaats van de aanwezigheid van een pictogram. Een luisterende SOCKS-poort en een werkend circuit zijn twee afzonderlijke feiten, en alleen het tweede betekent iets.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

De eerste opdracht controleert of het Tor-proces zijn configuratie accepteert, en de tweede meldt welk uitgangsadres het netwerk werkelijk ziet. Als de tweede faalt terwijl de eerste slaagt, is niet het circuit het probleem maar de lokale proxy-instelling. Herhaal de controle met het hulpmiddel dat faalde, omdat een browserextensie een eigen proxyconfiguratie kan hebben.

Bewaar het bewijs bij het ticket: het gebruikte transport, het type ingang en de waargenomen uitgang. Die drie regels beslechten de meeste verbindingsdiscussies zonder nog een productvergelijking.