له Tor مخکې VPN: ترتیب په رښتیا څه بدلوي

لومړی VPN نښلول یو ځانګړی لړ رامنځته کوي: وسیله، د VPN پای ټکی، د Tor ننوتل، د Tor مدار، منزل۔ ستاسو محلي شبکه د VPN سره یو کوډ شوی اړیکه ویني، او د Tor ننوتلو نوډ د VPN وتل ستاسو د عرضه کوونکي د پتې پرځای سمدستي سرچینه ویني۔ د VPN چلونکی له بلې خوا د Tor د ننوتلو زیربنا په لور اړیکې ویني او له منزلو څخه د Tor کارول اټکل کولی شي۔ هر څارونکی یو څه له لاسه ورکوي او یو څه ترلاسه کوي، له همدې امله ترتیب تبادله ده نه لوړوالی۔

په دې لړ کې هېڅ شی نه بدلوي چې وېبپاڼه ستاسو له حساب، کوکیز یا ټایپ شوو معلوماتو څخه څه زده کوي۔

ترتیب څه بدلوي

محلي شبکه او ISP ستاسو د Tor ټرافیک مستقیم لید له لاسه ورکوي، ځکه چې لومړی ټوپ اوس عرضه کوونکي ته کوډ شوی تونل دی۔ د Tor د ننوتلو ساتونکی ستاسو کور پته له لاسه ورکوي او د VPN وتل ویني۔ د VPN عرضه کوونکی هغه میټاډاټا ترلاسه کوي چې پخوا ستاسو ISP درلوده: کوم پتې سره اړیکه نیسئ، په کومو وختونو او څومره معلومات ځي۔

له ننوتلو ساتونکي وروسته مدار لکه پخوا چلند کوي۔ ریلې لا هم د ننوتلو، منځ او وتلو رولونه جلا کوي، او VPN وروستی منځپانګه ستاسو له ISP څخه زیاته نه ویني۔

هغه لاره تصدیق کړئ چې واقعاً کارول کیږي

وېشل شوی تونلینګ هغه عادي دلیل دی چې پلان شوې لړ ریښتینې نه ده۔که Tor Browser له تونل څخه ایستل شوی وي، یا دوهم پروفایل بل ډول لارښوونه وکړي، د ننوتلو ساتونکی بیا د عرضه کوونکي پته ویني پداسې حال کې چې انټرفیس لا هم نښلول شوی ښکاري۔ لاره او مشاهده شوې وتنه وګورئ، نه آیکون۔

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

د 9150 پورټ له لارې SOCKS غوښتنې ته د Tor Browser خپل کلینټ ځواب ورکوي، نو IsTor true ځواب د براوزر مدار تصدیقوي، نه دا چې هر بل اپلیکیشن یې کاروي۔ د ریزولور تولید ثبتول ارزښت لري، ځکه DNS ممکن داسې لارې ووځي چې تونل یې نه پوښي۔ دواړه تولیدونه د وخت نښې سره وساتئ۔ هغه د راتلونکي پرتله کولو بنسټ دي۔

له عادي ټرمینل څخه مستقیمې غوښتنې سره پرتله کړئ: که هغه هم Tor راپور کړي، بل څه ټرافیک ګرځوي او لړ هغه نه ده چې ډیزاین یې فرض کړې وه۔

وګورئ چې تونل لوېدلې کله څه پیښیږي

هغه کلینټ چې په خاموشۍ سره محلي انټرفیس ته ستون شي هغه سرچینه بدلوي چې د ننوتلو ساتونکی یې ویني، او کارونکي عموماً نه پوهیږي ځکه پاڼه لا هم بار کیږي۔ هماغه ناکامي د ازموینې وړ ده، نه اسانه لاره۔ تونل په قصد سره قطع کړئ او وګورئ چې د Tor ټرافیک ودروي که پرته له ساتنې دوام وکړي۔

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

هغه فایر وال قواعد چې له تونل بهر وتونکی ټرافیک بندوي یوازینی باوري بیک اپ کنټرول دي، او باید د براوزر SOCKS کلینټ او هر بل مهم پروګرام دواړه پوښي۔ د براوزر غزونې وسیلې VPN نه ده او پر نورو پروګرامونو یا بهرنیو څارونکو اغیزه نه کوي۔

پرېکړه وکړئ چې اضافي پوړ د خپل باور وړ دی که نه

Tor پروژه سپارښتنه کوي چې VPN د Tor لاندې مه ږدئ پرته له دې چې تاسو پخپله تنظیمات ارزولی شئ۔ هغوی چې دلیل يې یاد کړ اضافي انحصار دی: بله خوا، بل حساب او بل ناکامي حالت۔ که هدف دا وي چې ستاسو ISP ونه ویني چې Tor کاروئ، VPN دقیقاً هماغه څارونکی هدف نیسي۔ که هدف د نړیوال څارونکي پر وړاندې پیاوړې نامعلومتوب وي، VPN هغه نه برابروي۔

مساعده ترتیب هم شته، او نومونه د یو بل پر ځای نه کارول کیږي:Tor over VPN او VPN over Tor بېلابېل باور اړیکې بیانوي او بېلابېل ناکامي چلند۔ د یوځای کولو مخکې پرتله ولولئ۔

ولیكئ چې کوم څارونکی غواړئ ګرځوئ، بیا تصدیق کړئ چې ریښتینې لاره له ډیزاین سره سمه ده، بیا د ناکامۍ چلند تصدیق کړئ۔ که هغه درې ځوابونه اضافي حساب او تنظیمات توجیه نه کړي، مستند Tor Browser تنظیمات لږ برخې لري چې غلطي پکې وشي۔