Два VPN — это не Tor: что даёт цепочка, а что нет
Вложение туннелей добавляет операторов и отказы, но сохраняет идентичность браузера. Tor связывает маршрутизацию через реле с усиленным браузером; схемы различаются.
Запуск двух VPN-клиентов одновременно выглядит как прибавление приватности сложением, но это не так. Цепочка даёт туннель внутри другого туннеля с фиксированной парой операторов, тогда как Tor строит цепь через реле, выбираемые протоколом, и связывает её с браузером, спроектированным вокруг этой цепи. Разница видна в том, кто что может сопоставить, и в том, сколько своей идентичности браузер всё ещё выдаёт добровольно. Начинайте с этих свойств, а не с числа слоёв.
Цепочка добавляет прыжок, а не цепь
Вложенная схема настраивается один раз: внутренний клиент достигает своего сервера через внешний туннель, и этот сервер пересылает конечный трафик. Путь так же длинен, как вы его построили, и остаётся таким, пока вы не смените профиль. Tor выбирает реле для каждой цепи, меняет их по своему графику и не зависит от того, выберет ли пользователь маршрут.
Эта фиксированная структура не обязательно хуже для любой задачи. Предсказуемый путь проще проверять и поддерживать в работе. Это просто другой механизм, и называть его Tor с двумя прыжками не описывает ни число сторон, ни способ их выбора.
| Property | VPN chain | Tor |
|---|---|---|
| Path | Fixed by your configuration | Circuits selected by the protocol |
| Operators | The two providers you chose | Relays run by independent parties |
| Trust split | Outer sees the inner endpoint, inner sees destinations | No single relay sees both ends |
| Browser | Your normal browser and its state | Hardened browser with its own defaults |
| Failure mode | Either tunnel down breaks the chain | Circuit rebuilds over other relays |
Проблема доверия перемещается, а не исчезает
При двух провайдерах внешний видит, что вы подключаетесь к внутреннему и сколько трафика проходит, а внутренний видит пункты назначения. Ни один не видит полную картину в одиночку, и это правда. Однако оба ведут записи, и запрос одного к другому может их объединить.
Если обе ступени принадлежат одной компании, два имени серверов не создают две независимые организации, и разделение косметическое. Проверьте владение, прежде чем считать операторов отдельными сторонами.
Гарантия Tor происходит из формы цепи не меньше, чем из числа реле. Замена трёх независимо управляемых реле двумя оплачиваемыми учётными записями — не эквивалентная схема, даже если число пакетов выглядит похоже.
Браузер по-прежнему идентифицирует вас
Файлы cookie, входы, шрифты, размер экрана, часовой пояс и порядок выполнения скриптов видны пункту назначения через любое число туннелей. Tor Browser намеренно работает с этими сигналами, а устойчивость к отпечаткам и изоляция состояния включены по умолчанию. Обычный браузер сохраняет обычное поведение, что бы ни переносило его пакеты.
Это та часть, которую цепочка исправить не может. Если опасение в том, что сайт узнаёт вас между визитами, браузер важнее пути. Если опасение в том, что ваша сеть доступа видит пункт назначения, путь важнее. Смешивание двух вопросов даёт совет, который не решает ни одного.
Что ломается, когда работают оба клиента
VPN-интерфейсы операционной системы часто допускают только один активный туннель одновременно, и второй клиент может вытеснить первый вместо того, чтобы вложиться в него. Конкурирующие маршруты по умолчанию, настройки DNS и kill switch тогда создают устройство, где один туннель не используется или оба заблокированы, что пользователь переживает как VPN включён, но ничего не загружается.
Проверьте предполагаемое вложение, а не доверяйте двум значкам: посмотрите маршрут к защищённому пункту назначения, используемый DNS-резолвер и поведение при падении любого слоя. Никогда не отключайте проверку сертификата, чтобы исчезла рекурсия маршрута.
Выбирайте дополнительный слой ради ясно сформулированного требования, например чтобы скрыть пункт назначения от сети доступа. Подсчёт зашифрованных соединений не является мерой анонимности и не меняет того, что видит сайт, когда вы входите.