VPN د Tor دننه، Tor د VPN دننه: ولی زنځیر ماتېږي
کله چې VPN، Tor او یو پروکسي یو پر بل ایښودل شي، ترتیب ټاکي چې څه حل کېږي او څه لېږدول کېږي۔ له دې مخکې چې درې واړه بدل کړئ، لومړنۍ ماته پوله ومومئ۔
د VPN، Tor او د یوې اپلیکیشن پروکسي یو پر بل ایښودل د محرمیت د ضربېدو په څېر ښکاري، خو په رېښتیا د هغو ځایونو شمېر ډېروي چې اړیکه پکې مړه کېدای شي۔ معمولي پایله دا ده چې براوزر څرخي، په داسې حال کې چې درې واړه وسایل ځانونه روغ ښيي۔ که درې واړه تنظیمات یو ځل بدل شي، نو هغه یوازینۍ نښه هم ورکېږي چې ښيي کوم یو درواغ وایي۔
لومړی غوښتل شوې لار په ترتیب سره وکاږئ، او ولیکئ چې کوم پروګرام کومه اړیکه پرانیزي او په هر ګام کې کوم نوم حل کېږي۔
پوړونه نه جمع کېږي، بلکې یو پر بل اغېزه کوي
د Tor څخه مخکې VPN وی، مانا دا چې د Tor کلاېنټ د ننوتلو اړیکه د تونل دننه ځي۔ VPN چې د Tor له لارې لېږدول کېږي، مانا دا چې د VPN کلاېنټ خپله پای ټکی باید د Tor له لارې د لاسرسي وړ وي، چې دا بشپړه بله غوښتنه ده۔ د براوزر پروکسي یو بل ټوپ هم ورزیاتوي چې عملیاتي سیسټم پرې هېڅ نه پوهېږي۔ درې ترتیبات، درې جلا د تړاو لړلیکونه۔
هر ترتیب بدلوي چې څه حل کېدای شي، څه لېږدول کېدای شي او لومړی پاکټ څوک ویني۔ یوازې یو له دوی څخه کېدای شي هغه تنظیم وي چې تاسو یې په نظر کې درلود۔
نېغه لار هم په ډیاګرام کې ورزیاته کړئ۔ د بدیل لار، د ووېشل شوي تونل استثنا یا د پروکسي څنګ ته تګ کېدای شي پاڼه باره کړي او هغه زنځیر چې تاسو یې ازمویل غوښتل په خاموشۍ کې پرېږدي، او داسې بریالیتوب له ناکامۍ څخه زیات ګمراه کوونکی دی۔
ترتیب ټاکي چې څه لېږدول کېدای شي
Tor د خپل SOCKS انټرفېس له لارې TCP بهیرونه لېږدوي، او هغه کلاېنټ چې پروکسي ته وایي د کوربه نوم حل کړي، پوښتنه د سرکټ دننه ساتي۔ په عادي تنظیماتو کې UDP داسې نه ځي، نو ځکه WireGuard تونل بې له منځني اضافي TCP ریلې پرته د Tor دننه نشي اېښودل کېدای۔
OpenVPN کولای شي په TCP باندې مجبور شي، نو دا ترتیب لږ تر لږه د بیان وړ دی۔ دا هم ورو او زیات نازک دی، او د ماتېدو پر مهال د ناکامۍ بڼه د بند پورټ په څېر ښکاري۔ تمه وکړئ چې د دې دواړو توپیر کول به له هر یوه د سمولو څخه زیات وخت واخلي۔
حل کول بله نیمه ده۔ --socks5-hostname سره پروکسي منزل حل کوي، خو ساده --socks5 لومړی له سیمهایز حل کوونکي پوښتنه کوي او نوم د سرکټ څخه بهر تویوي۔ همدا یوه ښکاره نښه ټاکي چې د نوم پوښتنه زنځیر ته اړه لري که ستاسو انټرنېټ وړاندې کوونکي ته۔
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
لومړنۍ ماته پوله موندل
پړاوونه په هغه ترتیب ازموئ چې پاکټونه ځي، بېزیانه غوښتنې وکاروئ، او په لومړي ناکام پړاو کې ودرېږئ۔ ولیکئ کومه کمانډ لومړی پرانستل شوه، ځکه ترتیب پخپله د شاهد یوه برخه ده۔ دوه کمانډونه مړه سرکټ له مړې وېستنې جلا کوي:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
لومړی وایي چې غوښتنه په بشپړه توګه د SOCKS پروکسي له لارې بشپړېږي که نه، او دویم هغه پته ښيي چې شبکه یې اوس وړاندې کوي۔ که لومړی ناکام او دویم بریالی شي، ستونزه د Tor کلاېنټ کې یا مخکې له هغه ده۔ که دواړه بریالي شي او براوزر بیا هم ناکام شي، اپلیکیشن له شېل څخه بېله لار کاروي۔
د عامه IP پاڼه هم یوازې وروستۍ لیدل شوې وېستنه بیانوي۔ نشي ویلای چې تر هغې مخکې څو ټوپونه وو، نو هغه د هر وسیلې له ملاتړ شوي حالت بهر سره یو ځای وګورئ، نه دا چې یو شمېر ډیاګرام وګڼئ۔
کله دې چې پوړونه زیاتول ودروو
که نشئ کولای په یوه جمله ووایاست چې یو پوړ څه زیاتوي، هغه لرې کړئ۔ هغه زنځیر چې هدف یې روښانه نه وي، هغه زنځیر دی چې په درېیمه بجه شپې یې هیڅوک ډیبګ نه شي کولای، او د ناڅرګند ټوپ د محرمیت ګټه معمولاً له هغې لاسرسي څخه کمه ده چې له لاسه ورکوئ۔
که یو پوړ واقعاً خپل ځای وګټي، لومړی یې یوازې ازموئ، بیا بل ورزیات کړئ او هماغه دوه کمانډونه وکاروئ چې لار بیا تایید کړئ۔ له عادي کارونې مخکې بشپړ زنځیر بېرته راوګرځوئ، او TLS تصدیق او تصدیق کول پرانیستې وساتئ؛ هغه سند خبرداری چې د پاڼې د بارېدو لپاره منل کېږي، د لارې څنګ ته تګ دی، نه ترمیم۔ هغه ترتیب چې پرې ودرېدلئ، تر څو تازه دی ولیکئ۔
هماغه ترتیب ولیکئ، په دې کې هغه حل کوونکی هم چې په هر پړاو کې ځواب وایي۔ هغه کاري زنځیر چې تاسو یې بیانولای شئ له راتلونکي اپډیټ څخه ژوندی پاتې کېږي، خو هغه کاري زنځیر چې په ازموینه کې مو جوړ کړی له هغه سره ورکېږي۔ نیټه او نسخې ورزیاته کړئ، تر څو وروستی ناکامي له پیژندل شوي ښه حالت سره پرتله شي، نه دا چې له حافظې سره جنجال وشي۔ په یوه متني فایل کې لسې کرښې د یوې ماښام اټکل خوندي کوي۔