VPN د Tor له لارې: لومړی د لېږد پلټنه

Tor لومړی یعنې VPN کليانټ د SOCKS پروکسي تر شا ناست دی، نو ټانل پخپله د Tor له لارې جوړېږي او د اپلیکیشنونو ټرافیک د VPN پای نقطې څخه بهر ځي۔ دا یو ځانګړی ترتیب دی، او هغه څه نه دی چې ډېری خلک جوړوي۔ د Tor Browser خلاصول د عادي VPN کليانټ تر څنګ د دوو برنامو له جملې هيڅ یو ته نه اړ کوي چې د بل لاره وکاروي۔

پلټنې په ترتیب سره وکړئ۔ هر یوه پرېکړه کوي چې بله د پیل وړ ده که نه۔

تاسو په رېښتیا کوم ترتیب جوړوئ

په یوه خبرو اترو کې دوه ترتیبونه ګډوډېږي۔ Tor لومړی یعنې VPN کليانټ خپل سرور ته د SOCKS پروکسي له لارې رسېږي، نو ټانل د Tor له پاسه جوړېږي۔ VPN لومړی یعنې د Tor ټرافیک د ټانل له لارې بهر ځي، چې ډېری خلک په ناڅاپي ډول جوړوي او بیا بل ترتیب یې بولي۔ لومړی د لېږد پوله د VPN آپریټر سره متمرکزه کوي، دویم هغه د Tor د ننوتلو او وتلو سره متمرکزه کوي۔ دواړه هغه څه نه دي چې دواړه اپلیکیشنونه یو وخت خلاص ساتلو سره ترلاسه کوئ۔

د هر څه د تنظیمولو مخکې ولیکئ چې دنده کوم ترتیب ته اړتیا لري، ځکه دواړه بېلابېلې سافټویر تنظیمات غواړي او په بېلابېلو ځایونو کې ناکامېږي۔ ناسم نومول شوی ترتیب تاسو یو ساعت ناسمې طبقې ته د ستونزې پلټنې لپاره لېږي۔ لاندې هر څه Tor لومړی فرض کوي۔

لېږد له هر بل څه مخکې پلټئ

د Tor SOCKS انټرفېس د TCP بهیرونه لېږدوي او عمومي UDP اړیکه نه برابروي۔ هغه VPN چې لېږد یې UDP دی هغه پروکسي د عادي شبکې انټرفېس په توګه نه شي نیولای، او هيڅ د کليانټ تنظیم نه بدلوي چې پروکسي څه لېږلو ته چمتو دی۔ WireGuard په خپله عادي بڼه کې څرګند قرباني دی۔ په TCP حالت کې د OpenVPN پروفایل عادي حل دی، او هغه ته لا هم باید په څرګنده وویل شي چې پروکسي وکاروي۔

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

د هغې له لارې د ټانل د سمولو مخکې تایید کړئ چې پروکسي اورېدل کوي او یوه ساده HTTPS غوښتنه لېږدولی شي۔ که ساده غوښتنه ناکامه شي، VPN کليانټ به هيڅکله بریالی نه شي او د هغه ثبتونه به تاسو ته دلیل ونه وایي۔

د څارونکي نقشه بیا ولیکئ

د Tor ننوتل کولی شي هغه سرچینه وویني چې Tor ته نښلي، پرته له دې چې مخکې څه هغه بدله کړې وي، نو هغه ټوپ ستاسو پته زده کوي۔ VPN برابرونکی د Tor له خوا راغلی اړیکه ترلاسه کوي، خو لا هم کولی شي حساب، د تادیې ریکارډ یا هغه اعتبارنامه چې د ټانل په داخل کې مو لېږلې وه وپېژني۔ هغه منزلونه چې د VPN له لارې ورته رسېږو د Tor د وتلو پر ځای د هغه وتل ویني، او دا وروستنۍ د لېږد پوله یو آپریټر سره متمرکزه کوي۔

هغه هم هر منزل ته وېشل شوې لاره بیا نه جوړوي۔ Tor Browser د هر سایټ لپاره نوی مدار جوړوي؛ هغه VPN چې د Tor له پاسه لېږدول کیږي یو ټانل جوړوي، او د هغه شاته هر سایټ هغه پای نقطه شریکوي۔ توپیر د لرې کولو وړ محدودیت نه، بلکې د ډیزاین حقیقت وګڼئ۔

کله چې مات شي د ناکامۍ طبقې وشمېرئ

ماتې شوې ترتیبه لږ تر لږه څلور خپلواکې طبقې لري: SOCKS اړیکه، د VPN سرور سره TLS لاس ورکول، د VPN خپله لاس ورکول، او بیا د ټانل په داخل کې لارښوونه یا د نومونو حل۔ هر یوه بېلابېل نښه لري او هر یوې ته بېلابېله ترمیم ته اړتیا ده۔ د ټانل د نه پورته کېدو له کبله د تصدیق پلټنې سستول کلاسیکه غلطه تشخیص دی، او د لېږد ستونزه په امنیتي ستونزه بدلوي۔

لومړنۍ هغه طبقه چې ناکامه شي ثبت کړئ او هلته ودروئ۔ د پروکسي انکار او د رد شوې کلی د یوې پېښې بېلګې نه دي۔

ودروئ که د ګواښ ماډل د Tor Browser دفاع ته اړتیا لري

د Tor لخوا لېږدول شوي VPN له لارې د خپل سري اپلیکیشنونو لارښوونه هغو اپلیکیشنونو ته د Tor Browser د ګوتې نښې او جلاوالي ځانګړنې نه ورکوي۔ د هغوی حسابونه، پېژندونکي او خپل شبکه یي چلند اړوند پاتې کیږي، او ټانل له هغوی څخه هيڅ هم نورمال نه کوي۔ که موخه هغه براوزر وي چې نورو کاروونکو سره ګډ شي، دا ترتیب هغه نه برابروي۔

Tor Project پخپله د هغو ترکیبونو په ضد خبرداری ورکوي چې کاروونکي نه شي سم تنظیمولی، او دا د ډېری خلکو لپاره صدق کوي۔ دا د تنګ ګواښ ماډل لپاره قصدي ډیزاین دی، نه د ټول وسیله ناشناس ټرافیک لنډه لاره۔