Tor د VPN له لارې: ستاسو IP څوک ویني، او Tor کارول څوک ویني؟
په Tor د VPN له لارې کې داخلي ریلې ستاسو VPN وتل ویني، او ستاسو عرضه کوونکی یوه ساتونکې ریلې ویني. ترتیب برعکس کړئ او دواړه څارونکي بدلېږي.
تاسو د VPN کلاینټ نښلوئ، د تونل انتظار کوئ، بیا Tor Browser خلاصوئ او اجازه ورکوئ چې یوه مدار جوړ کړي. همدا عادي ترتیب دی چې ټاکي څوک څه ویني. په دې ترتیب کې د Tor داخلي ریلې ستاسو د VPN وتلو پته سلام کوي، او ستاسو VPN عرضه کوونکی یوه عمومي ساتونکې ریلې سلام کوي. برعکس یې کړئ او دواړه څارونکي بدلېږي. دواړه ترتیبونه د کتلو ارزښت لري، ځکه چې د کلاینټ تنظیمات هغه ترتیب چې خلکو فکر کاوه شته دی په خاموشۍ ماتوي، او هغه ازموینه چې دا نیسي په دواړو حالتونو کې یوه ده.
له ترتیب سره پیل وکړئ، نه له محصول سره
دوه ترتیبات «VPN له Tor سره» بلل کیږي، او یوازې لومړی عام دی. په Tor د VPN له لارې کې کله چې Tor پیل شي تونل مخکې له مخکې پورته وي، نو tor بهیر خپل ساتونکی اړیکه لکه هر بل وتونکی ټرافیک تونل ته لیږي. په VPN د Tor له لارې کې لومړی Tor پورته کیږي او پخپله VPN ناسته له مدار څخه تیریږي او له Tor وتلو څخه عرضه کوونکي ته رسیږي.
د دوی ترمنځ هغه څه بدلېږي چې کومه پته د تر ټولو بهرنۍ کړۍ په لرې پای کې ولاړه ده. هر څارونکی یوازې تیر ګام ویني، هېڅکله ټوله لاره نه: ساتونکې ویني چې څوک ورسره وصل شو، او VPN سرور ویني چې څوک ورسره وصل شو. Tor ستاسو سیمه ییزه د تونل پته بهر نه وړي، او په پروتوکول کې داسې ساحه نشته چې دا یې کولی شي.
په دواړو ترتیبونو کې د منزل وېب سایټ لا هم د Tor وتل ویني، او هېڅ ترتیب هغه څه نه بدلوي چې هغه سایټ ستاسو له ننوتلو څخه زده کوي. توپیر یوازې دوه څنډو ته محدود دی.
د Tor داخلي ریلې څه ویني
داخله، یا ساتونکې، په ریلې پورټ کې عادي TCP اړیکه مني او له کلاینټ سره TLS لاس ورکول پیلوي. په Tor-د-VPN-له-لارې ترتیب کې د هغې اړیکې سرچینه ستاسو VPN وتل دی. په Tor-لومړی ترتیب کې هغه پته ده چې ستاسو ماشین د Tor شبکې ته د رسیدو لپاره کارولې، معمولاً ستاسو کورنۍ اړیکه.
دا د پوښتنې د IP نیمایي ځواب ورکوي، خو یوازې هغه وخت چې تونل اړیکه واقعاً وړې وي. د Tor بهیر ساتونکې ته په خپل ساکټ رسیږي، او هغه ساکټ د Tor Browser د پروکسي تنظیماتو تابع نه دی. براوزر له 9150 په SOCKS له ملګري tor بهیر سره خبرې کوي، بیا tor د کرنل د لارښوونې جدول په کارولو خپله اړیکه پرانیزي. په torrc کې Socks5Proxy کرښه، یا د کلاینټ ټرانسپورت، هغه لاره بدلوي. بل هېڅ نه.
په Linux کې تاسو ځواب له ماشین څخه لوستلی شئ. له کرنل څخه وپوښتئ چې د هر عمومي پتې لپاره کومه انټرفیس کاروي، بیا د جوړې شوې اړیکې سیمه ییزه پته وګورئ:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torکه لار ووایي dev wg0 یا dev tun0، او د جوړې شوې اړیکې سیمه ییزه پته د تونل پته وي، Tor د VPN دننه دی. که لار ستاسو فزیکي انټرفیس ونوموي، هغه بهر دی، هر څه چې د کلاینټ خپل ښودونکی ادعا وکړي.
ستاسو VPN عرضه کوونکی څه لیدلی شي
عرضه کوونکی ستاسو VPN ناسته پای ته رسوي، نو هغه پتې ویني چې تاسو ورسره نښلوئ. د ساتونکو ریلو پتې په عمومي اجماع کې خپرېږي او پورټونه یې پیژندل شوي، نو یوه سره سمول په لیست کې پلټنه ده، نه ژوره د پاکټ پلټنه. عرضه کوونکی اړ نه دی چې Tor مات کړي ترڅو پوه شي چې یوه ناسته Tor ده.
هغه څه چې نه یې ویني د مدار پاتې برخه ده. منځنۍ ریلې او وتل د Tor دننه غوره کیږي، او عرضه کوونکی یوازې تر ساتونکې پورې کړۍ سمبالوي. د پاڼې منځپانګه د TLS دننه پاتې کیږي چې په وتل کې پای ته رسیږي، او د Tor ټرافیک لپاره د نومونو تحلیل هم په وتل کې کیږي، نو په عرضه کوونکي کې هېڅ DNS پوښتنه نشته چې له منزل سره وتړل شي.
له obfs4 سره پلونه پلټنه بدلوي، نه ټوپولوژي. د پل پته په عمومي ریلو لیست کې نشته او ټرافیک داسې جوړیږي چې د Tor په څیر نه ښکاره شي، نو یوازې پتې پرتله کوونکی آپریټر به یې په نښه نه کړي. ناسته لا هم ستاسو د VPN کلاینټ څخه راځي، او عرضه کوونکی لا هم یو پای ټکی، یو حجم او یو مهالویش ویني.
وړتیا د ساتنې تګلاره نه ده
هغه آپریټر چې اړیکه څارلی شي هغه یې د ساتلو ژمنه نه ده کړې. لاګ کول جلا پرېکړه ده، په تګلاره کې لیکل شوې، د قضایي حوزې له خوا محدوده، او یوازې د هغو شاهدانو له مخې چې تاسو ورته باور لرئ کتل کیدای شي. د لاګ نشتوالي نښه پورته بیان شوې شبکه ییزه رول نه بدلوي.
د حساب هویت معمولاً د وتلو پتې څخه مهم دی. که تاسو د بریښنالیک پتې سره ننوتلي یاست، یا په کارت تادیه کړې، عرضه کوونکی کولی شي ناسته تاسو سره وتړي پرته له دې چې یو منزل لاګ کړي. د وتلو IP ګرځول په دې اړه هېڅ نه کوي.
مخکې لدې چې پر یوه ځواب باور وکړئ پوښښ وګورئ
ډیری هغه چې فکر کوي Tor د VPN له لارې چلوي یوازې یوه برخه یې چلوي. ویشل شوی تونل کول چې Tor Browser بې برخې کوي، هغه وژونکی سویچ چې براوزر پوښي خو tor خدمت نه، هغه پیل واحد چې مخکې لدې چې تونل پورته شي چلیږي، او هغه IPv6 لاره چې تونل ته څنګ ته تیریږي — دا څلور معمول دي.
د کلاینټ د حالت سکرین لوستل له دې یو هم نه ازموي. هغه ازموینه چې کوي: Tor Browser پرانیستی پرېږدئ، تونل ښکته کړئ، او وګورئ چې د ساتونکې اړیکه په فزیکي انټرفیس باندې ژوندې پاتې کیږي که نه.
هغه ترتیب چې زه پرې ګورم، په لومړي ناکامۍ کې درېږم:
ip route get 203.0.113.10د تونل وسیله بیرته راګرځوي.ss -tnp | grep -i torد تونل د سیمه ییزې پتې سره د ساتونکې اړیکه ښیي.ip -6 routeله تونل بهر کوم ډیفالټ لار نه لري، یا په کلاینټ کې IPv6 بند دی.- د VPN ښکته کول tor اړیکه پای ته رسوي یا یې لار بدلوي پرځای دې چې په فزیکي کړۍ کې یې پرېږدي.
کوم ترتیب ستاسو دفاع سره ځي
دواړه ترتیبونه یو څه پټوي او یو څه څرګندوي، نو ځواب د هغه څارونکي په اړه انتخاب دی چې تاسو ته مهم دی.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
تر هغې چې یوه کرښه له هغه څه سره سمه شي چې تاسو یې د مخنیوي هڅه کوئ، د کالم له مخې یې ولولئ. که اندیښنه سیمه ییزه شبکه یا ISP وي چې Tor ثبت یا بندوي، Tor د VPN له لارې یې سمبالوي. که اندیښنه دا وي چې VPN آپریټر ستاسو د کور پته زده کړي، VPN د Tor له لارې یې سمبالوي، او بیه یې په دې ورکوي چې د Tor کارول ستاسو خپلې شبکې ته او کور پته ساتونکې ته ښکاره کړي.
هېڅ ترتیب دواړه څنډې ړندې نه پرېږدي. د یو څارونکي زیاتول بل نه لري کوي. د Tor Project یادښت د VPN له Tor سره چلول په اړه له بلې خوا ورته خبره کوي: تونل بدلوي چې پر چا باور کیږي او کومې ناکامۍ لارې شته، نو دا هغه پرمختګ نه دی چې پرته له دې چې پریکړه وکړئ څه پټول غواړئ ورزیات شي.
لومړی څارونکی پریکړه کړئ، بیا ترتیب غوره کړئ، او د کلاینټ د ښودونکي پرځای په ip route get او ss سره وګورئ. که څارونکی هغه څوک وي چې پخپله VPN عرضه کوونکی مجبورولی شي، هېڅ د ترتیب انتخاب یې نه سمولای شي.