Tor-bruer mot ein VPN: kva problem løyser kvar av dei?

Blokkert tilgang, ein Tor Browser som ikkje koplar til, og to produkt tilbode som løysingar: ei bru og ein VPN. Dei feilar på ulike stader og reparerer ulike ting. Ei bru er eit inngangspunkt til Tor som ikkje blir publisert i relékatalogen, medan ein VPN er ein tunnel til ein operatør du valde sjølv. Valet mellom dei byrjar med å namngi kva som faktisk er øydelagt.

To verktøy, to ulike oppgåver

Ei bru endrar korleis Tor Browser når Tor-nettverket. Klienten byggjer framleis ein krins, brukar framleis ein utgangsrelé for det opne nettet, og er framleis avhengig av katalogstyresmaktene for alt unntatt det fyrste hoppet. Ein VPN endrar korleis den lokale maskina når eit endepunkt du vel, og alt etter det endepunktet er operatøren si sak.

Skilnaden avgjer kva feil kvart verktøy kan handtere. Viss tilkoplingar til kjende Tor-inngangsadresser er blokkerte, tilbyr ei bru ein annan inngang, og dokumentasjonen til Tor Project om bruer skildrar dei støtta måtane å skaffe ei på. Viss nettverket inspiserer all trafikk, kan ei bru hjelpe eller ikkje, fordi utskiftbare transportar endrar forma på ein tilkopling i staden for å garantere at ingen kan kjenne han att. Viss det lokale nettet overvaker destinasjonar, er svaret eit heilt anna spørsmål. Kom med symptomet før du kjem med eit produkt.

Kva ei bru faktisk skjuler

Ei bru er ein relé som manglar i den offentlege katalogen, og som blir distribuert gjennom separate kanalar som den innebygde førespurnadsflyten eller e-post. Ho skjuler inngangen for alle som les den offentlege lista, og det er heile føremålet.

Ho skjuler ikkje destinasjonen for nettstaden du besøkjer, fordi utgangsreléet framleis gjer den førespurnaden. Ho gjer heller ikkje det lokale nettet blindt, sidan tilkoplinga framleis forlèt maskina med ei adresse og eit tidsmønster. Ei bru er fyrst og fremst eit verktøy for tilgjenge og i andre rekkje eit verktøy for personvern.

Kva Tor gjennom ein VPN endrar

Å køyre Tor gjennom ein VPN flyttar det fyrste hoppet: det lokale nettet ser endepunktet til VPN-en, og VPN-operatøren ser ein tilkopling til ein Tor-inngang. Sjølve krinsen er uendra frå det punktet.

Den ordninga flyttar kven som kan observere inngangstilkoplinga og legg til nok ein konto, klient og feilmodus å vedlikehalde. Ho endrar òg kva VPN-operatøren kunne korrelere, og det er eit politisk spørsmål snarare enn eit teknisk. Ein VPN dekkjer ikkje alle program på maskina som standard, så ein separat e-postklient eller synkroniseringsverktøy kan framleis bruke den vanlege vegen. Handsame kvar tilkoplingsindikator som prov for eitt program, ikkje for eininga.

Stadfest programmet du bryr deg om

Test det aktuelle programmet i staden for tilstadekomsten av eit ikon. Ein lyttande SOCKS-port og ein fungerande krins er to åtskilde fakta, og berre det andre tyder noko.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Den fyrste kommandoen kontrollerer at Tor-prosessen godtek konfigurasjonen sin, og den andre rapporterer kva utgangsadresse nettverket faktisk ser. Viss den andre feilar medan den fyrste passerer, er det ikkje krinsen som er problemet, men den lokale proxy-innstillinga. Gjenta kontrollen med verktøyet som feila, sidan ei nettlesarutviding kan ha sin eigen proxykonfigurasjon.

Ta vare på prova saman med saka: transporten som blir brukt, inngangstypen og utgangen som vart observert. Dei tre linjene avgjer dei fleste tilkoplingsdiskusjonar utan nok ein produktsamanliknad.