Tor یا VPN: د دې پر بنسټ چې هر مسیر تاسو له چا سره د باور کولو ته مجبوروي پریکړه وکړئ
VPN ستاسو باور پر یو آپریټر جمع کوي؛ Tor هغه د ریلونو ترمنځ ویشي. د پوښښ، چې څوک تاسو له یوې سایټ سره نښلولی شي، او تاسو څه تصدیق کولی شئ پر بنسټ پریکړه وکړئ.
د Tor او VPN ترمنځ انتخاب دې ته رسیږي چې د اړیکې دواړه سرونه لیدل کوم اړخ ته تاسو زغملای شئ۔ VPN هغه لید په یو آپریټر کې چې تاسو ټاکلی متمرکزوي۔ Tor هغه د ریلونو ترمنځ ویشي، نو هیڅ یو ریل باید نه پوهیږي چې تاسو څوک یاست او څه مو راوړل۔
له دواړو تنظیماتو څخه هیڅ یو هم په خپله تاسو ناپېژندوی نه کوي۔ هغه یې وټاکئ چې پاتې باور یې په لوړ غږ ویلای شئ، بیا هغه برخې چې پرانیستې پرېږدي سمې کړئ۔
حساب کړئ څوک تاسو له یو هدف سره نښلولی شي
د VPN سره، هر پوښل شوی جریان د هدف رسیدو دمخه د آپریټر وتلې برخې ته رسیږي۔ هغه آپریټر لازمًا ستاسو سرچینه پته او هغه هر څه لپاره چې د هغه له لارې کوډ شوي نه وي، هغه هدف چې تاسو غوښتی ویني۔ TLS د پاڼې منځپانګه له هغه لید بهر ساتي، خو معمولًا د اړیکې د جوړیدو پر مهال د کوربه نوم لیدل کیدونکی پرېږدي۔ نو یو اړخ کولی شي تاسو له یوې سایټ سره ونښلوي، او همغه نښلول هغه باور دی چې تاسو ورکوئ۔
Tor هغه نیمایي د دریو ریلونو ترمنځ بیلوي: یو ساتونکی چې ستاسو پته پېژني خو هدف نه، یو منځنی ریل چې هیڅ سر نه پېژني، او یو وتل چې هدف پېژني خو تاسو نه۔ ډیزاین فرض کوي چې هیڅ یو ریل دواړه حقایق نه یوځای کوي، چې دا له یوې شرکت سره د باور کولو څخه کمزوری او ګټور انګېرنه ده۔ هغه فرض نه کوي چې ریلونه صادق دي، او د لارې دواړه سرونه لیدونکی څارونکی هم نه شي ماتولای۔
دواړه ډیزاینونه یو کمزوری ټکی شریکوي، او هغه په هدف کې دی۔ که ننوتل وکړئ، خدمت هغه ناسته ستاسو حساب سره نښلوي، هر هغه لار چې پاکټونو ته هغه ځای ته رسیدو لپاره وهلې وي۔ لارښودنه بدلوي چې غوښتنه له کومه ځایه راځي لیدل کیږي، نه دا چې پاڼه تاسو څه برابرولو ته وایي۔
پوښښ د لارښودنې انځور څخه مهم دی
VPN په شبکه کې د شبکې په پوړ کې لارښودنه کوي، نو په وسیله کې هر اپلیکیشن ټونل په میراث اخلي پرته له دې چې تاسو یې په قصد سره وباسئ۔ همدا پراخوالی هغه دلیل دی چې دا په یو وخت کې د برید کلاینټ، د کڅوړو مدیر او براوزر لپاره کار کوي۔
Tor Browser یو بنډل دی، او د هغه ساتنې ډیرې برخې د براوزر دننه ژوند کوي: یو شانته د ګوتو نښه، د سایټونو ترمنځ جلاوالی او هغه سکریپټونه چې د امنیت کچې له مخې محدود شوي نه د هغو غزولو له مخې چې تاسو نصب کړي۔ Chrome یو SOCKS پورټ ته اوښتل لارښودنه اخلي خو له هغو هیڅ نه، چې په غلط ځای کې د ځان باور یو عامه سرچینه ده۔
د ډیسکټاپ پاتې برخه نه لمس کیږي۔ د همغږۍ کلاینټ، تازه کوونکی یا په بل پروګرام کې پرانیستل شوی ډاونلوډ شوی سند هغسې نښلوي لکه هغه پروګرام چې تنظیم شوی، او تاسو هلته تنظیم نه کړئ نو هیڅ یې د SOCKS اوریدونکي له لارې نه تیریږي۔ هغه اپلیکیشنونه لیست کړئ چې له شبکې سره خبرې کوي، بیا وپوښتئ چې ټاکل شوې وسیله کوم یې واقعًا پوښي۔ پوښښ ستاسو د تنظیماتو ځانګړنه ده، نه ستاسو د نیت۔
د دریو شرطونو سره وټاکئ
پریکړه معمولًا په دریو پوښتنو حل کیږي: ټرافیک له یو اپلیکیشن څخه راځي که له ټول وسیله، هدف باید ستاسو پته ونه پېژني، او تاسو باید یو خصوصي شبکه ته ورسیږئ؟ په همدې ترتیب ځوابونه ورکړئ، وسیله ډیر ځله پخپله ځان ټاکي۔
| Requirement | Better fit | Reason |
|---|---|---|
| Every app covered, including non-browser traffic | A device VPN | Routing happens below the application, with a kill switch to stop leaks |
| Destination must not learn your address | Tor | The site sees a shared exit address rather than one tied to your account |
| Browser fingerprint that blends in | Tor Browser | The uniformity ships with the browser, a proxy alone adds none of it |
| Access to a private subnet or office resource | A VPN | Tor exits reach the public internet, not your internal routes |
چیرې چې دوه غوښتنې ټکر کیږي، وزن کړئ چې کوم یې پلي کولی شئ۔ د وتلو د بندیزونو لیست سره د وسیلې ټونل ستاسو د ښودلو وړ یوازې-براوزر لارې څخه بدتر دی۔
تصدیق د دواړو لارو لپاره ارزانه دی، او باید د دواړو له یوې باندې د تکیه کولو دمخه ترسره شي:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
د لومړي کمانډ غلط نتیجه معنی دا ده چې غوښتنه له مدار بهر وتله، او همدا هغه ناکامي ده چې ژر نیول یې ارزښت لري۔ دویمه د هغې پتې سره پرتله کړئ چې ستاسو عرضه کوونکي ټاکلې، نه هغې سره چې تیرې اونۍ مو یادېږي۔
هغه څه چې هیڅ اختیار یې نه سمول کوي
د اپلیکیشنونو کوډ اوس هم هغه کار کوي چې هیڅ لاره نه ترسره کوي۔ د خصوصیت شبکې له لارې تیریدونکی ساده HTTP په وتلو کې لوستل کیدونکی پاتې کیږي، او HTTPS یوازینی شی دی چې پیلیدل له سره تر پایه خوندي کوي۔ TLS هم ستاسو د ټایپ شوي کوربه نوم په اړه هیڅ نه وایي، نو هدف د لارې پای ته رسولو هر چا لپاره لیدل کیدونکی پاتې کیږي۔
حسابونه تاسو پېژني، او د لارښودنې هیڅ انتخاب هغه نه بدلوي: خدمت پوهیږي چې څوک ننوتلی، پرته له دې چې په سرلیک کې پته څه وي۔ د کافي شبکې لیدونکي څارونکي همغږي، ستاسو خپل وسیله کې لاسوهنه او هغه هر څه چې تاسو په فورم کې لیکئ، دواړه ډیزاینونه ژوندي پاتې کیږي۔ دواړه وسیلې د باور د لیږدولو لارې وګڼئ، نه د هغه د پاکولو لارې۔
هر پروژه چې مستند کوي هغه ډیفالټ تنظیماتو څخه پیل وکړئ، لاره د پورتنیو دوه کمانډونو سره تایید کړئ، او یوازې بیا وروسته د Tor لاندې VPN ایښودل په پام کې ونیسئ۔ د هغوی یو په بل کې ایښودل هغه تنظیم دی چې خپل ناکامي حالتونه لري، وړیا لوړوالی نه۔