Mosty Tora a VPN: jaki problem rozwiązuje każde z nich?

Zablokowany dostęp, Tor Browser, który się nie łączy, i dwa produkty oferowane jako rozwiązanie: most i VPN. Zawodzą w różnych miejscach i naprawiają różne rzeczy. Most to punkt wejścia do Tora, który nie jest publikowany w katalogu przekaźników, natomiast VPN to tunel do wybranego przez ciebie operatora. Wybór między nimi zaczyna się od nazwania tego, co naprawdę jest zepsute.

Dwa narzędzia, dwa różne zadania

Most zmienia sposób, w jaki Tor Browser dociera do sieci Tor. Klient nadal buduje obwód, nadal używa przekaźnika wyjściowego dla publicznej sieci i nadal zależy od władz katalogowych we wszystkim poza tym pierwszym skokiem. VPN zmienia sposób, w jaki lokalna maszyna dociera do wybranego przez ciebie punktu końcowego, a wszystko po tym punkcie jest sprawą operatora.

Ta różnica decyduje, z którą awarią poradzi sobie każde narzędzie. Jeśli połączenia ze znanymi adresami wejściowymi Tora są blokowane, most oferuje inne wejście, a dokumentacja mostów Tor Project opisuje obsługiwane sposoby jego uzyskania. Jeśli sieć inspekcjonuje cały ruch, most może pomóc albo nie, ponieważ wymienne transporty zmieniają kształt połączenia, zamiast gwarantować, że nikt go nie rozpozna. Jeśli sieć lokalna monitoruje cele, odpowiedź jest zupełnie innym pytaniem. Przynieś objaw, zanim przyniesiesz produkt.

Co most naprawdę ukrywa

Most to przekaźnik nieobecny w publicznym katalogu, rozprowadzany osobnymi kanałami, takimi jak wbudowany strumień żądań czy poczta e-mail. Ukrywa punkt wejścia przed każdym, kto czyta publiczną listę, i to jest cały cel.

Nie ukrywa celu przed odwiedzaną stroną, ponieważ to żądanie nadal wykonuje przekaźnik wyjściowy. Nie oślepia też sieci lokalnej, bo połączenie nadal opuszcza maszynę z adresem i wzorcem czasowym. Most jest przede wszystkim narzędziem osiągalności, a dopiero potem narzędziem prywatności.

Co zmienia uruchamianie Tora przez VPN

Uruchamianie Tora przez VPN przesuwa pierwszy skok: sieć lokalna widzi punkt końcowy VPN, a operator VPN widzi połączenie z wejściem Tora. Sam obwód nie zmienia się od tego punktu.

Taki układ przesuwa to, kto może obserwować połączenie wejściowe, i dodaje kolejne konto, klienta oraz tryb awarii do utrzymania. Zmienia też to, co operator VPN mógłby skorelować, a to kwestia polityki, nie techniki. VPN domyślnie nie obejmuje każdego programu na maszynie, więc osobny klient poczty lub narzędzie synchronizacji może nadal korzystać ze zwykłej ścieżki. Każdy wskaźnik połączenia traktuj jako dowód dotyczący jednego programu, a nie urządzenia.

Sprawdź program, na którym ci zależy

Testuj daną aplikację, a nie obecność ikony. Nasłuchujący port SOCKS i działający obwód to dwa osobne fakty, i tylko drugi coś znaczy.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Pierwsze polecenie sprawdza, czy proces Tora akceptuje swoją konfigurację, a drugie informuje, który adres wyjściowy sieć naprawdę widzi. Jeśli drugie zawodzi, a pierwsze przechodzi, problemem nie jest obwód, lecz lokalne ustawienie proxy. Powtórz sprawdzenie narzędziem, które zawodziło, bo rozszerzenie przeglądarki może mieć własną konfigurację proxy.

Zachowaj dowody przy zgłoszeniu: używany transport, typ wejścia i zaobserwowane wyjście. Te trzy linie rozstrzygają większość sporów o łączność bez kolejnego porównania produktów.