VPN ਰਾਹੀਂ Tor: ਤੁਹਾਡਾ IP ਕੌਣ ਦੇਖਦਾ ਹੈ, ਅਤੇ Tor ਵਰਤੋਂ ਕੌਣ ਦੇਖਦਾ ਹੈ?
Tor VPN ਰਾਹੀਂ ਹੋਣ ਵੇਲੇ ਐਂਟਰੀ ਰਿਲੇ ਤੁਹਾਡਾ VPN ਐਗਜ਼ਿਟ ਦੇਖਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡਾ ਪ੍ਰਦਾਤਾ ਗਾਰਡ ਰਿਲੇ ਦੇਖਦਾ ਹੈ। ਕ੍ਰਮ ਬਦਲੋ ਅਤੇ ਦੋਵੇਂ ਨਿਰੀਖਕ ਬਦਲ ਜਾਂਦੇ ਹਨ।
ਤੁਸੀਂ VPN ਕਲਾਇੰਟ ਜੋੜਦੇ ਹੋ, ਟਨਲ ਦੀ ਉਡੀਕ ਕਰਦੇ ਹੋ, ਫਿਰ Tor Browser ਖੋਲ੍ਹ ਕੇ ਇਸ ਨੂੰ ਸਰਕਿਟ ਬਣਾਉਣ ਦਿੰਦੇ ਹੋ। ਇਹੀ ਆਮ ਕ੍ਰਮ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਕੌਣ ਕੀ ਦੇਖਦਾ ਹੈ। ਇਸ ਕ੍ਰਮ ਵਿੱਚ Tor ਦਾ ਐਂਟਰੀ ਰਿਲੇ ਤੁਹਾਡੇ VPN ਐਗਜ਼ਿਟ ਪਤੇ ਨੂੰ ਸਲਾਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡਾ VPN ਪ੍ਰਦਾਤਾ ਇੱਕ ਜਨਤਕ ਗਾਰਡ ਰਿਲੇ ਨੂੰ ਸਲਾਮ ਕਰਦਾ ਹੈ। ਉਲਟਾ ਕਰੋ ਅਤੇ ਦੋਵੇਂ ਨਿਰੀਖਕ ਬਦਲ ਜਾਂਦੇ ਹਨ। ਦੋਵੇਂ ਕ੍ਰਮ ਵੇਖਣ ਯੋਗ ਹਨ, ਕਿਉਂਕਿ ਕਲਾਇੰਟ ਸੈਟਿੰਗਾਂ ਉਸ ਕ੍ਰਮ ਨੂੰ ਚੁੱਪਚਾਪ ਤੋੜ ਦਿੰਦੀਆਂ ਹਨ ਜਿਸ ਨੂੰ ਲੋਕ ਮੰਨਦੇ ਸਨ ਕਿ ਲਾਗੂ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਫੜਨ ਵਾਲੀ ਜਾਂਚ ਦੋਵੇਂ ਹਾਲਾਤਾਂ ਵਿੱਚ ਇੱਕੋ ਹੈ।
ਉਤਪਾਦ ਨਾਲ ਨਹੀਂ, ਕ੍ਰਮ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ
ਦੋ ਬਣਤਰਾਂ ਨੂੰ «Tor ਨਾਲ VPN» ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਆਮ ਸਿਰਫ਼ ਪਹਿਲੀ ਹੈ। Tor VPN ਰਾਹੀਂ ਹੋਣ ਵੇਲੇ Tor ਸ਼ੁਰੂ ਹੁੰਦੇ ਸਮੇਂ ਟਨਲ ਪਹਿਲਾਂ ਹੀ ਉੱਪਰ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ tor ਪ੍ਰਕਿਰਿਆ ਆਪਣਾ ਗਾਰਡ ਕਨੈਕਸ਼ਨ ਹੋਰ ਕਿਸੇ ਵੀ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਵਾਂਗ ਟਨਲ ਵਿੱਚ ਭੇਜਦੀ ਹੈ। VPN Tor ਰਾਹੀਂ ਹੋਣ ਵੇਲੇ ਪਹਿਲਾਂ Tor ਉੱਪਰ ਆਉਂਦਾ ਹੈ ਅਤੇ VPN ਸੈਸ਼ਨ ਖੁਦ ਸਰਕਿਟ ਵਿੱਚੋਂ ਲੰਘ ਕੇ Tor ਐਗਜ਼ਿਟ ਤੋਂ ਪ੍ਰਦਾਤਾ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ।
ਇਹਨਾਂ ਵਿਚਕਾਰ ਬਦਲਣ ਵਾਲੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਸਭ ਤੋਂ ਬਾਹਰਲੀ ਕੜੀ ਦੇ ਦੂਰ ਵਾਲੇ ਸਿਰੇ ਉੱਤੇ ਕਿਹੜਾ ਪਤਾ ਖੜ੍ਹਾ ਹੈ। ਹਰ ਨਿਰੀਖਕ ਸਿਰਫ਼ ਪਿਛਲਾ ਹੌਪ ਦੇਖਦਾ ਹੈ, ਕਦੇ ਪੂਰਾ ਰਾਹ ਨਹੀਂ: ਗਾਰਡ ਦੇਖਦਾ ਹੈ ਕਿ ਕੌਣ ਉਸ ਨਾਲ ਜੁੜਿਆ, ਅਤੇ VPN ਸਰਵਰ ਦੇਖਦਾ ਹੈ ਕਿ ਕੌਣ ਉਸ ਨਾਲ ਜੁੜਿਆ। Tor ਤੁਹਾਡਾ ਸਥਾਨਕ ਟਨਲ ਪਤਾ ਬਾਹਰ ਨਹੀਂ ਲੈ ਜਾਂਦਾ, ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਅਜਿਹਾ ਕੋਈ ਖੇਤਰ ਨਹੀਂ ਜਿੱਥੇ ਇਹ ਅਜਿਹਾ ਕਰ ਸਕੇ।
ਦੋਵੇਂ ਕ੍ਰਮਾਂ ਵਿੱਚ ਮੰਜ਼ਿਲ ਵੈੱਬਸਾਈਟ ਅਜੇ ਵੀ Tor ਐਗਜ਼ਿਟ ਦੇਖਦੀ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਕ੍ਰਮ ਉਹ ਨਹੀਂ ਬਦਲਦਾ ਜੋ ਉਹ ਸਾਈਟ ਤੁਹਾਡੇ ਲੌਗਇਨ ਤੋਂ ਸਿੱਖਦੀ ਹੈ। ਫ਼ਰਕ ਦੋ ਕਿਨਾਰਿਆਂ ਤੱਕ ਸੀਮਿਤ ਹੈ।
Tor ਦਾ ਐਂਟਰੀ ਰਿਲੇ ਕੀ ਦੇਖਦਾ ਹੈ
ਐਂਟਰੀ, ਜਾਂ ਗਾਰਡ, ਰਿਲੇ ਪੋਰਟ ਉੱਤੇ ਆਮ TCP ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰਦਾ ਹੈ ਅਤੇ ਕਲਾਇੰਟ ਨਾਲ TLS ਹੱਥ-ਮਿਲਾਉਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ। Tor-VPN ਰਾਹੀਂ ਬਣਤਰ ਵਿੱਚ ਉਸ ਕਨੈਕਸ਼ਨ ਦਾ ਸਰੋਤ ਤੁਹਾਡਾ VPN ਐਗਜ਼ਿਟ ਹੁੰਦਾ ਹੈ। Tor-ਪਹਿਲਾਂ ਬਣਤਰ ਵਿੱਚ ਇਹ ਉਹ ਪਤਾ ਹੁੰਦਾ ਹੈ ਜੋ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਨੇ Tor ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਵਰਤਿਆ, ਆਮ ਤੌਰ ਉੱਤੇ ਤੁਹਾਡਾ ਘਰ ਦਾ ਕਨੈਕਸ਼ਨ।
ਇਹ ਸਵਾਲ ਦੇ IP ਅੱਧੇ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਤਦ ਜਦੋਂ ਟਨਲ ਨੇ ਕਨੈਕਸ਼ਨ ਸੱਚਮੁੱਚ ਢੋਇਆ ਹੋਵੇ। Tor ਪ੍ਰਕਿਰਿਆ ਗਾਰਡ ਤੱਕ ਆਪਣੇ ਸਾਕਟ ਨਾਲ ਪਹੁੰਚਦੀ ਹੈ, ਅਤੇ ਉਹ ਸਾਕਟ Tor Browser ਦੀਆਂ ਪ੍ਰੌਕਸੀ ਸੈਟਿੰਗਾਂ ਦੇ ਅਧੀਨ ਨਹੀਂ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ 9150 ਉੱਤੇ SOCKS ਰਾਹੀਂ ਨਾਲ ਆਈ tor ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਗੱਲ ਕਰਦਾ ਹੈ, ਫਿਰ tor ਕਰਨਲ ਦੀ ਰੂਟਿੰਗ ਟੇਬਲ ਵਰਤ ਕੇ ਆਪਣਾ ਕਨੈਕਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ। torrc ਵਿੱਚ Socks5Proxy ਲਾਈਨ, ਜਾਂ ਕਲਾਇੰਟ ਟਰਾਂਸਪੋਰਟ, ਉਹ ਰਾਹ ਬਦਲਦੇ ਹਨ। ਹੋਰ ਕੁਝ ਨਹੀਂ।
Linux ਉੱਤੇ ਤੁਸੀਂ ਜਵਾਬ ਮਸ਼ੀਨ ਤੋਂ ਹੀ ਪੜ੍ਹ ਸਕਦੇ ਹੋ। ਕਰਨਲ ਨੂੰ ਪੁੱਛੋ ਕਿ ਇਹ ਕਿਸੇ ਵੀ ਜਨਤਕ ਪਤੇ ਲਈ ਕਿਹੜਾ ਇੰਟਰਫ਼ੇਸ ਵਰਤੇਗਾ, ਫਿਰ ਸਥਾਪਿਤ ਕਨੈਕਸ਼ਨ ਦਾ ਸਥਾਨਕ ਪਤਾ ਵੇਖੋ:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torਜੇ ਰੂਟ dev wg0 ਜਾਂ dev tun0 ਕਹਿੰਦਾ ਹੈ, ਅਤੇ ਸਥਾਪਿਤ ਕਨੈਕਸ਼ਨ ਦਾ ਸਥਾਨਕ ਪਤਾ ਟਨਲ ਦਾ ਪਤਾ ਹੈ, ਤਾਂ Tor VPN ਦੇ ਅੰਦਰ ਹੈ। ਜੇ ਰੂਟ ਤੁਹਾਡੇ ਭੌਤਿਕ ਇੰਟਰਫ਼ੇਸ ਦਾ ਨਾਮ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਬਾਹਰ ਹੈ, ਕਲਾਇੰਟ ਦਾ ਆਪਣਾ ਸੰਕੇਤਕ ਭਾਵੇਂ ਕੁਝ ਵੀ ਦਾਅਵਾ ਕਰੇ।
ਤੁਹਾਡਾ VPN ਪ੍ਰਦਾਤਾ ਕੀ ਦੇਖ ਸਕਦਾ ਹੈ
ਪ੍ਰਦਾਤਾ ਤੁਹਾਡਾ VPN ਸੈਸ਼ਨ ਖ਼ਤਮ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਉਹ ਪਤੇ ਦੇਖਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨਾਲ ਤੁਸੀਂ ਜੁੜਦੇ ਹੋ। ਗਾਰਡ ਰਿਲੇ ਪਤੇ ਜਨਤਕ ਸਹਿਮਤੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਪੋਰਟ ਜਾਣੇ-ਪਛਾਣੇ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਮਿਲਾਉਣਾ ਸੂਚੀ ਖੋਜ ਹੈ, ਡੂੰਘੀ ਪੈਕੇਟ ਜਾਂਚ ਨਹੀਂ। ਪ੍ਰਦਾਤਾ ਨੂੰ ਇਹ ਜਾਣਨ ਲਈ Tor ਤੋੜਨ ਦੀ ਲੋੜ ਨਹੀਂ ਕਿ ਸੈਸ਼ਨ Tor ਹੈ।
ਜੋ ਇਹ ਨਹੀਂ ਦੇਖਦਾ ਉਹ ਸਰਕਿਟ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਹੈ। ਮੱਧ ਰਿਲੇ ਅਤੇ ਐਗਜ਼ਿਟ Tor ਦੇ ਅੰਦਰ ਚੁਣੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਪ੍ਰਦਾਤਾ ਸਿਰਫ਼ ਗਾਰਡ ਤੱਕ ਦੀ ਕੜੀ ਸੰਭਾਲਦਾ ਹੈ। ਪੰਨੇ ਦੀ ਸਮੱਗਰੀ ਐਗਜ਼ਿਟ ਉੱਤੇ ਖ਼ਤਮ ਹੋਣ ਵਾਲੀ TLS ਦੇ ਅੰਦਰ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ Tor ਟ੍ਰੈਫਿਕ ਲਈ ਨਾਮ ਵਿਸ਼ਲੇਸ਼ਣ ਵੀ ਐਗਜ਼ਿਟ ਉੱਤੇ ਹੀ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਦਾਤਾ ਕੋਲ ਮੰਜ਼ਿਲ ਨਾਲ ਜੋੜਨ ਲਈ ਕੋਈ DNS ਪੁੱਛਗਿੱਛ ਨਹੀਂ।
obfs4 ਵਾਲੇ ਪੁਲ ਖੋਜ ਬਦਲਦੇ ਹਨ, ਟੋਪੋਲੋਜੀ ਨਹੀਂ। ਪੁਲ ਦਾ ਪਤਾ ਜਨਤਕ ਰਿਲੇ ਸੂਚੀ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦਾ ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ Tor ਵਰਗਾ ਨਾ ਦਿਖਣ ਲਈ ਢਾਲਿਆ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਸਿਰਫ਼ ਪਤੇ ਤੁਲਨਾ ਕਰਨ ਵਾਲਾ ਆਪਰੇਟਰ ਇਸ ਨੂੰ ਨਿਸ਼ਾਨਿਤ ਨਹੀਂ ਕਰੇਗਾ। ਸੈਸ਼ਨ ਅਜੇ ਵੀ ਤੁਹਾਡੇ VPN ਕਲਾਇੰਟ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਅਤੇ ਪ੍ਰਦਾਤਾ ਅਜੇ ਵੀ ਇੱਕ ਅੰਤ ਬਿੰਦੂ, ਇੱਕ ਮਾਤਰਾ ਅਤੇ ਇੱਕ ਸਮਾਂ-ਸਾਰਣੀ ਦੇਖਦਾ ਹੈ।
ਸਮਰੱਥਾ ਧਾਰਨ ਨੀਤੀ ਨਹੀਂ ਹੈ
ਜੋ ਆਪਰੇਟਰ ਕਨੈਕਸ਼ਨ ਦੇਖ ਸਕਦਾ ਹੈ ਉਸ ਨੇ ਇਸ ਨੂੰ ਰੱਖਣ ਦਾ ਵਾਅਦਾ ਨਹੀਂ ਕੀਤਾ। ਲੌਗਿੰਗ ਇੱਕ ਵੱਖਰਾ ਫ਼ੈਸਲਾ ਹੈ, ਨੀਤੀ ਵਿੱਚ ਲਿਖਿਆ, ਅਧਿਕਾਰ ਖੇਤਰ ਨਾਲ ਸੀਮਿਤ, ਅਤੇ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਸਬੂਤਾਂ ਨਾਲ ਜਾਂਚਯੋਗ ਜਿਨ੍ਹਾਂ ਉੱਤੇ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਕਰਦੇ ਹੋ। ਲੌਗ ਨਹੀਂ ਵਾਲਾ ਲੇਬਲ ਉੱਪਰ ਦੱਸੀ ਨੈੱਟਵਰਕ ਭੂਮਿਕਾ ਨਹੀਂ ਬਦਲਦਾ।
ਖਾਤੇ ਦੀ ਪਛਾਣ ਆਮ ਤੌਰ ਉੱਤੇ ਐਗਜ਼ਿਟ ਪਤੇ ਨਾਲੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦੀ ਹੈ। ਜੇ ਤੁਸੀਂ ਈਮੇਲ ਪਤੇ ਨਾਲ ਸਾਈਨ ਇਨ ਕੀਤਾ, ਜਾਂ ਕਾਰਡ ਨਾਲ ਭੁਗਤਾਨ ਕੀਤਾ, ਤਾਂ ਪ੍ਰਦਾਤਾ ਇੱਕ ਵੀ ਮੰਜ਼ਿਲ ਲੌਗ ਕੀਤੇ ਬਿਨਾਂ ਸੈਸ਼ਨ ਨੂੰ ਤੁਹਾਡੇ ਨਾਲ ਜੋੜ ਸਕਦਾ ਹੈ। ਐਗਜ਼ਿਟ IP ਘੁਮਾਉਣ ਨਾਲ ਇਸ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਹੁੰਦਾ।
ਕਿਸੇ ਵੀ ਜਵਾਬ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਵਰੇਜ ਜਾਂਚੋ
ਜੋ ਮੰਨਦੇ ਹਨ ਕਿ ਉਹ VPN ਉੱਤੇ Tor ਚਲਾਉਂਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤੇ ਇਸਦਾ ਇੱਕ ਹਿੱਸਾ ਹੀ ਚਲਾਉਂਦੇ ਹਨ। Tor Browser ਨੂੰ ਬਾਹਰ ਰੱਖਣ ਵਾਲੀ ਵੰਡੀ ਟਨਲਿੰਗ, ਬ੍ਰਾਊਜ਼ਰ ਢਕਣ ਵਾਲਾ ਪਰ tor ਸੇਵਾ ਨਾ ਢਕਣ ਵਾਲਾ ਕਿਲ ਸਵਿੱਚ, ਟਨਲ ਉੱਠਣ ਤੋਂ ਪਹਿਲਾਂ ਚੱਲਣ ਵਾਲੀ ਸਟਾਰਟਅੱਪ ਇਕਾਈ, ਅਤੇ ਟਨਲ ਦੁਆਲੇ ਜਾਣ ਵਾਲਾ IPv6 ਰਾਹ ਇਹ ਆਮ ਚਾਰ ਹਨ।
ਕਲਾਇੰਟ ਦੀ ਸਥਿਤੀ ਸਕਰੀਨ ਪੜ੍ਹਨਾ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵੀ ਜਾਂਚਦਾ ਨਹੀਂ। ਜੋ ਜਾਂਚਦਾ ਹੈ: Tor Browser ਚੱਲਦਾ ਰਹਿਣ ਦਿਓ, ਟਨਲ ਹੇਠਾਂ ਉਤਾਰੋ, ਅਤੇ ਵੇਖੋ ਕਿ ਗਾਰਡ ਕਨੈਕਸ਼ਨ ਭੌਤਿਕ ਇੰਟਰਫ਼ੇਸ ਉੱਤੇ ਟਿਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।
ਜਿਸ ਕ੍ਰਮ ਵਿੱਚ ਮੈਂ ਜਾਂਚਦਾ ਹਾਂ, ਪਹਿਲੀ ਅਸਫਲਤਾ ਉੱਤੇ ਰੁਕਦਾ ਹਾਂ:
ip route get 203.0.113.10ਟਨਲ ਡਿਵਾਈਸ ਵਾਪਸ ਦਿੰਦਾ ਹੈ।ss -tnp | grep -i torਟਨਲ ਦੇ ਸਥਾਨਕ ਪਤੇ ਨਾਲ ਗਾਰਡ ਕਨੈਕਸ਼ਨ ਦਿਖਾਉਂਦਾ ਹੈ।ip -6 routeਟਨਲ ਤੋਂ ਬਾਹਰ ਕੋਈ ਡਿਫ਼ਾਲਟ ਰੂਟ ਨਹੀਂ, ਜਾਂ ਕਲਾਇੰਟ ਵਿੱਚ IPv6 ਬੰਦ ਹੈ।- VPN ਹੇਠਾਂ ਉਤਾਰਨ ਨਾਲ tor ਕਨੈਕਸ਼ਨ ਭੌਤਿਕ ਕੜੀ ਉੱਤੇ ਛੱਡਣ ਦੀ ਬਜਾਏ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ ਜਾਂ ਰਾਹ ਬਦਲਦਾ ਹੈ।
ਕਿਹੜਾ ਕ੍ਰਮ ਤੁਹਾਡੀ ਰੱਖਿਆ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ
ਦੋਵੇਂ ਕ੍ਰਮ ਕੁਝ ਲੁਕਾਉਂਦੇ ਹਨ ਅਤੇ ਕੁਝ ਖੋਲ੍ਹਦੇ ਹਨ, ਇਸ ਲਈ ਜਵਾਬ ਇਹ ਚੋਣ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਕਿਹੜੇ ਨਿਰੀਖਕ ਦੀ ਪਰਵਾਹ ਹੈ।
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
ਜਿਸ ਨੂੰ ਰੋਕਣਾ ਚਾਹੁੰਦੇ ਹੋ ਉਸ ਨਾਲ ਕਤਾਰ ਮਿਲਣ ਤੱਕ ਕਾਲਮ ਅਨੁਸਾਰ ਪੜ੍ਹੋ। ਜੇ ਚਿੰਤਾ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਜਾਂ Tor ਰਿਕਾਰਡ ਜਾਂ ਬਲੌਕ ਕਰਨ ਵਾਲਾ ISP ਹੈ, ਤਾਂ VPN ਉੱਤੇ Tor ਇਸ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ। ਜੇ ਚਿੰਤਾ ਇਹ ਹੈ ਕਿ VPN ਆਪਰੇਟਰ ਤੁਹਾਡਾ ਘਰ ਦਾ ਪਤਾ ਜਾਣ ਜਾਵੇ, ਤਾਂ Tor ਉੱਤੇ VPN ਇਸ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਕੀਮਤ Tor ਵਰਤੋਂ ਤੁਹਾਡੇ ਆਪਣੇ ਨੈੱਟਵਰਕ ਨੂੰ ਅਤੇ ਘਰ ਦਾ ਪਤਾ ਗਾਰਡ ਨੂੰ ਦਿਖਾ ਕੇ ਭਰਦਾ ਹੈ।
ਕੋਈ ਵੀ ਬਣਤਰ ਦੋਵੇਂ ਕਿਨਾਰਿਆਂ ਨੂੰ ਅੰਨ੍ਹਾ ਨਹੀਂ ਛੱਡਦੀ। ਨਿਰੀਖਕ ਜੋੜਨ ਨਾਲ ਦੂਜਾ ਨਹੀਂ ਹਟਦਾ। Tor Project ਦੀ Tor ਨਾਲ VPN ਚਲਾਉਣ ਬਾਰੇ ਟਿੱਪਣੀ ਦੂਜੇ ਪਾਸਿਓਂ ਇਹੀ ਕਹਿੰਦੀ ਹੈ: ਟਨਲ ਇਹ ਬਦਲਦੀ ਹੈ ਕਿ ਕਿਸ ਉੱਤੇ ਭਰੋਸਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਿਹੜੇ ਅਸਫਲਤਾ ਰਾਹ ਹਨ, ਇਸ ਲਈ ਕੀ ਲੁਕਾਉਣਾ ਸੀ ਇਹ ਤੈਅ ਕੀਤੇ ਬਿਨਾਂ ਇਸ ਨੂੰ ਜੋੜਨਾ ਸੁਧਾਰ ਨਹੀਂ ਹੈ।
ਪਹਿਲਾਂ ਨਿਰੀਖਕ ਤੈਅ ਕਰੋ, ਫਿਰ ਕ੍ਰਮ ਚੁਣੋ, ਅਤੇ ਕਲਾਇੰਟ ਦੇ ਸੰਕੇਤਕ ਦੀ ਬਜਾਏ ip route get ਅਤੇ ss ਨਾਲ ਜਾਂਚੋ। ਜੇ ਨਿਰੀਖਕ ਉਹ ਹੈ ਜੋ VPN ਪ੍ਰਦਾਤਾ ਨੂੰ ਹੀ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਕੋਈ ਕ੍ਰਮ-ਚੋਣ ਇਸ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦੀ।