Tor නික්මන රිලේ සහ VPN නික්මන සේවාදායකය: එක් එකක් දන්නේ කුමක්ද
Tor නික්මන රිලේ සහ VPN නික්මන සේවාදායකය දෙකම එක් පොදු ලිපිනයක් පෙන්වයි, නමුත් දැනුම වෙනස් ලෙස බෙදා ගනී. දෘශ්‍යතාව, ආවරණය සහ තොටුපළ ප්‍රතිපත්තිය සසඳන්න.
දෙකම ඔබේ ලිපිනය එක් පොදු IP එකක් පිටුපස සඟවයි, තමා දකින ලිපිනය මුද්‍රණය කරන අඩවියකට ඒවා වෙන් කර හඳුනාගත නොහැක. වෙනස වන්නේ මාර්ගයේදී කවුද කුමක් ඉගෙන ගන්නේ, කොපමණ ගමනාගමනය ආවරණය වේද සහ කුමන තොටුපළවලට ක්‍රියා කිරීමට අවසර ඇත්ද යන්නයි. Tor නික්මන රිලේ යනු රිලේ තුනක මණ්ඩලයක අවසාන පියවරයි; VPN නික්මන සේවාදායකය ඔබේ උමග අවසන් කර පිටවන සම්බන්ධතාවය තමාම විවෘත කරයි. කාර්යයකට කුමක් අවශ්‍යදැයි මම තීරණය කරන ආකාරය සහ එකක් අනෙකක් මෙන් හැසිරෙන බව උපකල්පනය කිරීමට පෙර මම පරීක්ෂා කරන දේ මෙහි දැක්වේ.
එක් ලිපිනයකින් අවසන් වන මාර්ග දෙකක්
Tor ආරක්ෂකයෙකු, මැද රිලේ එකක් සහ නික්මනක් හරහා මණ්ඩලයක් ගොඩනගා පැටවුම ස්තරවලින් සංකේතනය කරයි, එවිට සෑම රිලේ එකක්ම තම ස්තරය පමණක් ඉවත් කරයි. නික්මන ගමනාන්තය සමඟ සාමාන්‍ය TCP සම්බන්ධතාවය සාදයි, එබැවින් ගමනාන්තය නික්මන ලිපිනය දකියි. ඔබේ සේවාදායකය ගමනාන්තය සමඟ කිසිදා සෘජුව කතා නොකරයි, ආරක්ෂකයාද එය කිසිදා නොදකියි.
VPN යනු අවසන් ස්ථානයකට එක් උමං මාර්ගයකි. ක්‍රියාකරුගේ සේවාදායකය උමඟ ඉවත් කර පිටවන සම්බන්ධතාවය විවෘත කරයි, එබැවින් ගමනාන්තයද එක් ලිපිනයක් දකියි, මෙවර ක්‍රියාකරුගේ. නිරීක්ෂණය කළ හැකි ප්‍රතිඵලය සමානයි; දැනුම එසේ නොවේ. IP එකක් මුද්‍රණය කරන පරීක්ෂණය කියන්නේ ඔබ කුමන පද්ධතියක සිටීද යන්න පමණක් වන අතර සැබවින්ම වෙනස් වන විශ්වාස බෙදීම ගැන කිසිවක් නොකියයි.
අවසානයේ කවුද කුමක් දන්නේ
VPN අවසන් ස්ථානය මූලාශ්‍ර ලිපිනය, ගමනාන්තය, වේලාව සහ ප්‍රමාණය එකම තැනක දකියි. මෙම සාන්ද්‍රණයම නිර්මාණයයි: එක් ක්‍රියාකරුවෙක්, එක් ලොග් මතුපිටක්, කැඳවීමකට හෝ වැරදි වින්‍යාසයකට එක් තැනක්. ඔබ ලබන සියල්ල එම පාර්ශ්වය කෙරෙහි විශ්වාසයෙන් සහ අවසන් ස්ථානයේ පිටවන ප්‍රතිපත්තියෙන් පැමිණේ.
Tor එම දැනුම බෙදයි. ආරක්ෂකයා ඔබේ ලිපිනය දන්නවා, නමුත් ගමනාන්තය නොදනී; නික්මන ගමනාන්තය දන්නවා, නමුත් ඔබේ ලිපිනය නොදනී. රිලේ එකක් දෙකම ඉගෙන ගැනීමට නියමිත නොවේ. එය ව්‍යුහාත්මක ලක්ෂණයකි, ගෝලීය නිරීක්ෂකයෙකුට, වේලාවන් සහසම්බන්ධ කරන රිලේ එකකට හෝ හානියට පත් අවසන් ස්ථානයකට එරෙහි පොරොන්දුවක් නොවේ, එබැවින් එය එකම අවදානමේ වෙනස් බෙදීමක් ලෙස සලකන්න, කිසිදා අසාර්ථක විය නොහැකි නිර්නාමිකත්වයක් ලෙස නොවේ.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
ආවරණය බ්‍රවුසරයේ තීරණයක්ද මාර්ගයේ තීරණයක්ද
Tor බ්‍රවුසරය තම ගමනාගමනය තමාම මාර්ගගත කරන අතර සාමාන්‍ය VPN සේවාදායකයක් පුනරුත්පාදනය නොකරන ආරක්ෂාවන් එකතු කරයි: ඇඟිලි සලකුණු වලට ඔරොත්තු දීම, පළමු පාර්ශ්වය හුදකලා කිරීම, ස්ථිර කවුළු ප්‍රමාණය සහ සැසි තත්ත්වය බැහැර කරන නව අනන්‍යතාව ක්‍රියාව. වෙනත් යෙදුම් ඒ සඳහා වින්‍යාස නොකළහොත් එම මණ්ඩලය භාවිත නොකරයි, සහ පද්ධති-ව්‍යාප්ත Tor සැකසුම බ්‍රවුසරය ස්ථාපනය කිරීමෙන් වෙන් වූ ව්‍යාපෘතියකි.
VPN ප්‍රතිවිරුද්ධ හැඩයකි. ආවරණය මාර්ග වගුව අනුගමනය කරයි, එබැවින් AllowedIPs = 0.0.0.0/0 සහිත WireGuard පැතිකඩ සියල්ල අල්ලා ගනී, සහ බෙදුණු උමං ලැයිස්තුව එය නම් කරන උපසර්ග පමණක් අල්ලා ගනී. එම යාන්ත්‍රණයේම කාන්දු ද ජීවත් වේ: DNS විමසුම්, IPv6 සහ WebRTC එක් එකක් මාර්ග ප්‍රතිපත්තියට ඇතුළත් නොවූ මාර්ගයක් ගත හැකිය. අසාර්ථක වූ යෙදුමේ ඇතුළතින් පරීක්ෂා කරන්න, සමහරවිට වෙනත් අතුරුමුහුණතක් භාවිත කරන බ්‍රවුසර ටැබයකින් නොවේ.
තොටුපළ ප්‍රතිපත්තිය, අවහිර කළ ගමනාන්ත සහ HTTPS
නික්මන රිලේට පිටවන තොටුපළ ප්‍රතික්ෂේප කිරීමට නිදහස ඇත, සහ පෙරනිමි ප්‍රතිපත්තිය අපයෝජනයට ලක්විය හැකි තොටුපළ ලැයිස්තුවක් ප්‍රතික්ෂේප කරයි, ඒ අතර SMTP තොටුපළ 25 ද වේ. එබැවින් Tor හරහා වින්‍යාස කළ තැපැල් සේවාදායකය නික්මනේදී අසාර්ථක වේ, එය ජාල දෝෂයක් ලෙස පෙනේ, නමුත් එසේ නොවේ. රිලේ ධාවනය කරන ක්‍රියාකරුවන් මෙය පැහැදිලිව සකසයි:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25ගමනාන්ත ද අවහිර කරයි, ඔවුන් පද්ධති දෙක වෙනස් ලෙස අවහිර කරයි. Tor නික්මන ලිපින ප්‍රකාශයට පත් වේ, එබැවින් අඩවියකට මුළු ලැයිස්තුවම ප්‍රතික්ෂේප කළ හැකිය; VPN අවසන් ස්ථාන දත්ත මධ්‍යස්ථාන පරාසවල පිහිටා ඇති අතර ඒවා එසේම පහසුවෙන් ප්‍රතික්ෂේප වේ. පිටුවක් අසාර්ථක වූ විට, කිසිවක් වෙනස් කිරීමට පෙර හැකි හේතු තුන වෙන් කරන්න: නික්මන හෝ පිටවන ප්‍රතිපත්තිය, මූලාශ්‍රය ප්‍රතික්ෂේප කරන ගමනාන්තය, හෝ පළමු ඉල්ලීම පැහැරගන්නා කැප්ටිව් පෝටලය.
කිසිදු පද්ධතියක් ප්‍රවාහන සංකේතනය වෙනුවට නොපවතී. සරල HTTP නික්මන රිලේ සහ VPN අවසන් ස්ථානය දෙකෙහිම කියවිය හැකිය, එබැවින් HTTPS සක්‍රීයව තබා සහතික අනතුරු ඇඟවීම ඉවත් නොකර කියවන්න. පරීක්ෂණ දෙකක් මාර්ග ප්‍රශ්නය ඉක්මනින් විසඳයි: ඉල්ලීම මණ්ඩලයක් හරහා ගිය විට curl -s https://check.torproject.org/api/ip IsTor ලබා දෙයි, සහ curl -s https://ifconfig.me VPN ඉදිරිපත් කරන පිටවන ලිපිනය පෙන්වයි. දෙකම ධාවනය කිරීමෙන් shell ඇත්තටම භාවිත කරන මාර්ගය කුමක්දැයි දැනගත හැකිය.
එකක් අනෙකක් ලෙස භාවිත නොකරන්න
නික්මන රිලේක ලිපිනය VPN පැතිකඩක් නොවේ. OpenVPN හෝ WireGuard සේවාදායකයක් තොටුපළ 443 හි රිලේකට යොමු කිරීමෙන් උමඟක් නොසෑදේ, එහි කිසිදු VPN සේවාවක් නොඇසෙන බැවිනි; රිලේ යනු වෙනත් අයෙකුගේ මණ්ඩලයේ එක් පියවරකි. අනෙක් දිශාවට, VPN අවසන් ස්ථානය Tor සඳහා පිවිසුම් ස්ථානයක් නොවේ, සහ Tor බ්‍රවුසරයේ පාලම් සැකසුම් වාණිජ VPN සත්කාරක නාමයක් අලවන තැනක් නොවේ. ඔබ VPN මත Tor ධාවනය කරන්නේ නම්, ආරක්ෂකයා ඔබ වෙනුවට VPN ලිපිනය දකියි, එය භූමිකා දෙක ඒකාබද්ධ නොකර බෙදීම වෙනස් කරයි.
තෝරා ගැනීමට පෙර ප්‍රශ්න හතරකට පිළිවෙලින් පිළිතුරු දෙන්න: අවසන් ස්ථානය කවුද ධාවනය කරන්නේ සහ කුමක් රඳවා ගන්නේද, මෙම උපාංගයේ මෙවලම කුමක් ආවරණය කරයිද, පිටවන ප්‍රතිපත්තිය කුමන තොටුපළ සහ ගමනාන්තවලට අවසර දෙයිද, සහ යෙදුම ජාල මාර්ගයෙන් ඔබ්බට කුමක් එකතු කරයිද. බොහෝ වැඩසටහන් සඳහා සාමාන්‍ය ජාල ප්‍රවේශය අවශ්‍ය කාර්යයකට VPN අවශ්‍යයි. බ්‍රවුසර මට්ටමේ ආරක්ෂාව සහ මණ්ඩල ආකෘතිය අවශ්‍ය කාර්යයකට Tor බ්‍රවුසරය අවශ්‍යයි, යාවත්කාලීනව තබා ගනී. පිළිතුර «දෙකම» නම්, ඒවා හිතාමතා තෝරාගත් අනුපිළිවෙලකින් ධාවනය කර සෑම පැත්තක්ම කුමන ලිපිනය දකින්නේදැයි ලියන්න.