د Tor وتلو رېلې او د VPN وتلو سرور: هر یو څه پوهېږي
د Tor وتلې رېله او د VPN وتلو سرور دواړه یو عمومي پته ښیي، خو پوهه په بېلابېلو لارو وېشي۔ لید، پوښ او د پورټ تګلاره پرتله کړئ۔
دواړه ډیزاینونه ستاسو پته د یوې عمومي IP شاته پټوي، او هغه سایټ چې خپله لیدل شوې پته چاپوي نشي کولی دواړه جلا کړي۔ توپیر دا دی چې په لاره کې څوک څه زده کوي، څومره ترافیک پوښل شوی او کوم پورټونه کار کولی شي۔ د Tor وتلې رېله د درې رېلو د یوې مدار وروستی ګام دی؛ د VPN وتلو سرور ستاسو ټانل پای ته رسوي او پخپله وتونکی اړیکه پرانیزي۔ دلته لیکم چې څنګه پرېکړه کوم کوم کار ته کومه اړتیا ده، او د دې له منلو مخکې چې یوه د بلې په څېر چلند کوي څه ګورم۔
دوه لارې چې په یوې پتې پای ته رسېږي
Tor د ساتونکي، منځنۍ رېلې او وتلې له لارې مدار جوړوي او بار په طبقو کې کوډ کوي، نو هره رېله یوازې خپله طبقه لرې کوي۔ وتلې د منزل سره عادي TCP اړیکه جوړوي، له همدې کبله منزل د وتلې پته ویني۔ ستاسو کلینټ هېڅکله له منزل سره مستقیم نه خبرې کوي، او ساتونکی هم هغه نه ویني۔
VPN یو ټانل دی یوې پای نقطې ته۔ د چلوونکي سرور ټانل لرې کوي او وتونکې اړیکه پرانیزي، نو منزل هم یوه پته ویني، دا ځل د چلوونکي۔ لیدل شوې پایله ورته ده؛ پوهه نه۔ هغه ازموینه چې IP چاپوي وايي په کومه سیستم کې یاست او د هغه باور وېش په اړه هېڅ نه وايي چې واقعاً توپیر لري۔
په پای کې څوک څه پوهېږي
د VPN پای نقطه په یوه ځای کې سرچینه پته، منزل، وخت او حجم ویني۔ دا تمرکز هماغه ډیزاین دی: یو چلوونکی، یوه لاګ سطحه، د احضار یا ناسمې ترتیبنې لپاره یوه ځای۔ هر څه چې ترلاسه کوئ د هغې خوا پر باور او د پای نقطې د وتلو تګلارې څخه راځي۔
Tor هغه پوهه وېشي۔ ساتونکی ستاسو پته پېژني خو منزل نه؛ وتلې منزل پېژني خو ستاسو پته نه۔ رېله باید دواړه زده نه کړي۔ دا ساختماني ځانګړنه ده، نه د نړیوال څارونکي، د وختونو همغږي کوونکې رېلې یا له خطر سره مخ پای نقطې پر وړاندې ژمنه، نو دې ته د هماغه خطر بېل وېش په سترګه وګورئ، نه داسې بېنومي چې هېڅکله نشي ناکامېدلی۔
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
پوښ د براوزر پرېکړه ده که د لارې
Tor براوزر خپل ترافیک پخپله لارښوونه کوي او هغه ساتنې زیاتوي چې عادي VPN کلینټ بیا نه جوړوي: د ګوتې نښې مقاومت، لومړي-اړخ جلاوالی، ثابت کړکۍ اندازه او د نوي هویت کړنه چې د غونډې حالت غورځوي۔ نور اپلیکیشنونه هغه مدار نه کاروي پرته له دې چې د هغې لپاره تنظیم شوي وي، او د ټول سیستم Tor ترتیب د براوزر نصبولو څخه بېل پروژه ده۔
VPN مخالف بڼه لري۔ پوښ د لارې جدول تعقیبوي، نو AllowedIPs = 0.0.0.0/0 لرونکی WireGuard پروفایل هر څه نیسي او د وېشل شوي ټانل لیست یوازې هغه مخکښې نیسي چې نوم یې اخلي۔ په همدې میکانیزم کې بهېدنه هم اوسېږي: DNS پوښتنې، IPv6 او WebRTC هر یو کولی شي داسې لار ونیسي چې د لارې تګلارې کې نه وه۔ د هغه اپلیکیشن له داخله ګورئ چې ناکام شو، نه د براوزر له ټب چې کېدای شي بله برخه کاروي۔
د پورټ تګلاره، بندې منزلونه او HTTPS
وتلې رېله کولی شي وتونکي پورټونه رد کړي، او اصلي تګلاره د ناوړه کارونې سره مخ پورټونو لیست ردوي، چې پکې SMTP پورټ 25 هم دی۔ له همدې کبله د Tor له لارې تنظیم شوی برېښنالیک کلینټ په وتلې کې ناکامېږي، چې د شبکې خرابۍ په څېر ښکاري او نه ده۔ هغه چلوونکي چې رېله چلوې دا په روښانه ډول ټاکي:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25منزلونه هم بندوي، او دواړه سیستمونه بېلابېل بندوي۔ د Tor وتلې پتې خپرېږي، نو سایټ کولی شي ټول لیست رد کړي؛ د VPN پای نقطې د معلوماتي مرکزونو په حدونو کې دي چې هماغسې اسانه ردېږي۔ کله چې پاڼه ناکامه شي، د هر څه بدلولو مخکې درې ممکنه لاملونه جلا کړئ: د وتلو یا وتونکې تګلاره، هغه منزل چې سرچینه ردوي، یا هغه کاپټیو پورټل چې لومړنۍ غوښتنه یرغمالوي۔
هېڅ سیستم د لېږد کوډ کول نه بدلوي۔ ساده HTTP په وتلې رېله او په VPN پای نقطه دواړو کې لوستل کېدای شي، نو HTTPS پرانیستې وساتئ او د سند خبرداری ولولئ نه یې رد کړئ۔ دوه ګوتې لارې پوښتنه ژر حل کوي: کله چې غوښتنه له مدار تېره شوه curl -s https://check.torproject.org/api/ip IsTor بېرته راګرځوي، او curl -s https://ifconfig.me هغه وتلې پته ښیي چې VPN به یې وړاندې کوي۔ دواړه چلول درته وايي چې شېل کومه لار واقعاً کاروي۔
یوه د بلې په ډول مه کاروئ
د وتلې رېلې پته د VPN پروفایل نه ده۔ OpenVPN یا WireGuard کلینټ د 443 پورټ پر رېله ورګرځول ټانل نه جوړوي، ځکه هلته هېڅ VPN خدمت نه اورېږي؛ رېله د بل چا په مدار کې یو ګام دی۔ په بله خوا، د VPN پای نقطه د Tor لپاره د ننوتلو نقطه نه ده، او د Tor براوزر د پلونو ترتیبات د سوداګریز VPN د کوربه نوم د نښلولو ځای نه دی۔ که Tor د VPN له پاسه چلوئ، ساتونکی ستاسو پر ځای د VPN پته ویني، چې وېش بدلوي پرته له دې چې دوه رولونه یوځای کړي۔
د غوراوي مخکې څلورو پوښتنو ته په ترتیب ځواب ووایئ: پای نقطه څوک چلوې او څه ساتي، وسیله په دې وسیله کې څه پوښي، وتلې تګلاره کوم پورټونه او منزلونه اجازه ورکوي، او اپلیکیشن د شبکې لارې هاخوا څه زیاتوي۔ ډېرو پروګرامونو ته عادي شبکه لاسرسي غواړي کار VPN غواړي۔ د براوزر کچې ساتنې او د مدار ماډل غواړي کار Tor براوزر غواړي، تازه ساتل شوی۔ که ځواب «دواړه» وي، دوی په پټه ترتیب کې چلوئ او ولیکئ چې هر اړخ کومه پته ویني۔