VPN înainte de Tor: ce schimbă de fapt ordinea

O cale cu VPN primul schimbă cine vede adresa ta de origine și cine vede traficul Tor, și adaugă o încredere. Rulează verificările de cale și de eșec înainte de a presupune un câștig.

Conectarea VPN-ului mai întâi produce un lanț specific: dispozitiv, punct final VPN, intrare Tor, circuit Tor, destinație. Rețeaua ta locală vede o conexiune criptată către VPN, iar nodul de intrare Tor vede ieșirea VPN ca sursă imediată în locul adresei furnizorului tău. Operatorul VPN, la rândul său, vede conexiuni către infrastructura de intrare Tor și poate deduce utilizarea Tor din destinații. Fiecare observator pierde ceva și câștigă ceva, de aceea ordinea este un schimb și nu o îmbunătățire.

Nimic din acel lanț nu schimbă ce află site-ul din contul, cookie-urile sau detaliile tastate.

Ce schimbă ordinea

Rețeaua locală și furnizorul de internet pierd vizibilitatea directă asupra traficului tău Tor, pentru că primul salt este acum un tunel criptat către un furnizor. Gardianul de intrare Tor pierde adresa ta de acasă și vede ieșirea VPN. Furnizorul VPN primește metadatele pe care le avea înainte furnizorul tău de internet: ce adrese contactezi, la ce ore și câți date se mișcă.

Dincolo de gardianul de intrare, circuitul se comportă ca înainte. Releele separă în continuare rolurile de intrare, mijloc și ieșire, iar VPN-ul nu vede conținutul final mai mult decât îl vedea furnizorul tău de internet.

Confirmă calea care este folosită efectiv

Tunelarea divizată este motivul obișnuit pentru care lanțul dorit nu este cel real.Dacă Tor Browser este exclus din tunel, sau un al doilea profil rutează altfel, gardianul de intrare vede din nou adresa furnizorului în timp ce interfața încă pare conectată. Verifică ruta și ieșirea observată, nu pictograma.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Cererea SOCKS prin portul 9150 este răspunsă de clientul propriu al Tor Browser, așa că un răspuns IsTor true confirmă circuitul browserului, nu că orice alt program îl folosește. Merită să înregistrezi ieșirea resolverului, pentru că DNS poate ieși pe o cale pe care tunelul nu o acoperă. Păstrează ambele ieșiri cu o marcă de timp. Ele sunt linia de bază pentru următoarea comparație.

Compară cu o cerere directă dintr-un terminal obișnuit: dacă și aceea raportează Tor, altceva redirecționează traficul și lanțul nu este cel presupus de proiectare.

Observă ce se întâmplă când tunelul cade

Un client care revine silențios la interfața locală schimbă sursa pe care o vede gardianul de intrare, iar utilizatorul de obicei nu știe pentru că pagina încă se încarcă. Acea defecțiune merită testată, nu calea fericită. Deconectează tunelul intenționat și observă dacă traficul Tor se oprește sau continuă fără protecție.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Regulile de firewall care blochează traficul de ieșire în afara tunelului sunt singurul control de rezervă fiabil, și trebuie să acopere atât clientul SOCKS al browserului, cât și orice alt program care contează pentru tine. O extensie de browser nu este un VPN de dispozitiv și nu afectează alte programe sau observatori externi.

Decide dacă stratul suplimentar își merită încrederea

Proiectul Tor descurajează stivuirea unui VPN sub Tor dacă nu poți evalua singur configurația. Motivul indicat este dependența suplimentară: o altă parte, un alt cont și un alt mod de eșec. Dacă scopul este să împiedici furnizorul tău de internet să vadă că folosești Tor, VPN-ul se adresează exact acelui observator. Dacă scopul este o anonimitate mai puternică față de un observator global, VPN-ul nu o oferă.

Există și ordinea inversă, iar numele nu sunt interschimbabile:Tor peste VPN și VPN peste Tor descriu relații de încredere diferite și comportamente de eșec diferite. Citește comparația înainte de a le amesteca.

Notează pe ce observator încerci să miști, apoi verifică dacă calea reală corespunde proiectării, apoi verifică comportamentul la eșec. Dacă acele trei răspunsuri nu justifică contul și configurația suplimentare, configurația documentată a Tor Browser are mai puține părți care pot fi greșite.

Articole similare