VPN හරහා Tor: ඔබේ IP කවුද දකින්නේ, Tor භාවිතය කවුද දකින්නේ?
Tor VPN හරහා ඇති විට ඇතුළු වීමේ රිලේ ඔබේ VPN පිටවීම දකියි, ඔබේ සැපයුම්කරු ආරක්ෂක රිලේ දකියි. පිළිවෙල ආපසු හැරවූ විට දෙපිරිස ද දකින දේ වෙනස් වේ.
ඔබ VPN සේවාලාභියා සම්බන්ධ කරයි, උමඟ එනතුරු බලා සිටී, පසුව Tor Browser විවෘත කර වටයක් ගොඩනගන්නට ඉඩ දෙයි. ඒ සාමාන්ය අනුපිළිවෙල තමයි කවුද මොනවා දකින්නේ කියා තීරණය කරන්නේ. ඒ පිළිවෙලේදී Tor හි ඇතුළු වීමේ රිලේ ඔබේ VPN පිටවීමේ ලිපිනයට ආචාර කරයි, ඔබේ VPN සැපයුම්කරු පොදු ආරක්ෂක රිලේකට ආචාර කරයි. ආපසු හැරවූ විට දෙපිරිස ද වෙනස් වේ. අනුපිළිවෙල දෙකම සලකා බැලිය යුතුය, මන්ද සේවාලාභී සැකසුම් මිනිසුන් විශ්වාස කළ අනුපිළිවෙල නිහඬව කඩන අතර, එය අල්ලා ගන්නා පරීක්ෂාව දෙකේදීම එකකි.
නිෂ්පාදනයෙන් නොව, අනුපිළිවෙලෙන් පටන් ගන්න
සැකසුම් දෙකක් «Tor සමඟ VPN» ලෙස හැඳින්වේ, සාමාන්ය වන්නේ පළමුවැන්න පමණි. Tor VPN හරහා ඇති විට Tor ආරම්භ වන විට උමඟ දැනටමත් ඉහළ ඇත, එබැවින් tor ක්‍රියාවලිය එහි ආරක්ෂක සම්බන්ධතාව වෙනත් ඕනෑම පිටවන ගමනාගමනයක් මෙන් උමඟට යවයි. VPN Tor හරහා ඇති විට මුලින්ම Tor ඉහළ එයි, VPN සැසියම වටය හරහා ගමන් කර Tor පිටවීමකින් සැපයුම්කරු වෙත ළඟා වේ.
ඒවා අතර වෙනස් වන්නේ පිටතම සබැඳියේ දුර කෙළවරේ තිබෙන්නේ කුමන ලිපිනයද යන්නයි. සෑම නිරීක්ෂකයෙක්ම පෙර පිම්ම පමණක් දකියි, සම්පූර්ණ මාර්ගය කිසිදා නොදකියි: ආරක්ෂකයා තමාට සම්බන්ධ වූයේ කවුද දකියි, VPN සේවාදායකය තමාට සම්බන්ධ වූයේ කවුද දකියි. Tor ඔබේ දේශීය උමඟ ලිපිනය පිටතට ගෙන නොයයි, ප්‍රොටෝකෝලයේ එය කළ හැකි ක්ෂේත්‍රයක් නොමැත.
අනුපිළිවෙල දෙකේදීම ගමනාන්ත වෙබ් අඩවිය තවමත් Tor පිටවීමක් දකියි, කිසිදු අනුපිළිවෙලක් එම අඩවිය ඔබේ පිවිසුමෙන් ඉගෙන ගන්නා දේ වෙනස් නොකරයි. වෙනස දෙපසට සීමා වේ.
Tor හි ඇතුළු වීමේ රිලේ දකින්නේ කුමක්ද
ඇතුළු වීම, හෝ ආරක්ෂකයා, රිලේ තොටුපළක සාමාන්ය TCP සම්බන්ධතාවක් පිළිගෙන සේවාලාභියා සමඟ TLS අත්වැල් ගැසීමක් ආරම්භ කරයි. Tor-හරහා-VPN සැකසුමේ එම සම්බන්ධතාවයේ මූලාශ්‍රය ඔබේ VPN පිටවීමයි. Tor-මුලින් සැකසුමේ එය ඔබේ යන්ත්‍රය Tor ජාලයට ළඟා වීමට භාවිත කළ ලිපිනයයි, සාමාන්‍යයෙන් ඔබේ ගෙදර සම්බන්ධතාවය.
මෙය ප්‍රශ්නයේ IP අඩකට පිළිතුරු දෙයි, නමුත් උමඟ සම්බන්ධතාව ඇත්තටම ගෙන ගියේ නම් පමණි. Tor ක්‍රියාවලිය ආරක්ෂකයා වෙත ළඟා වන්නේ එහිම සොකට් එකකින්, එම සොකට් එක Tor Browser හි ප්‍රොක්සි සැකසුම්වලට යටත් නොවේ. බ්‍රව්සරය 9150 හි SOCKS හරහා සමඟ එන tor ක්‍රියාවලිය සමඟ කතා කරයි, පසුව tor කර්නලයේ මාර්ගගත කිරීමේ වගුව භාවිතා කර තමන්ගේම සම්බන්ධතාව විවෘත කරයි. torrc හි Socks5Proxy පේළියක්, හෝ සේවාලාභී ප්‍රවාහනයක්, එම මාර්ගය වෙනස් කරයි. වෙන කිසිවක් නොවේ.
Linux හිදී ඔබට පිළිතුර යන්ත්‍රයෙන්ම කියවිය හැක. ඕනෑම පොදු ලිපිනයකට කර්නලය කුමන අතුරුමුහුණත භාවිත කරයිදැයි අසන්න, පසුව ස්ථාපිත සම්බන්ධතාවයේ දේශීය ලිපිනය බලන්න:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torමාර්ගය dev wg0 හෝ dev tun0 කියයි නම්, ස්ථාපිත සම්බන්ධතාවයේ දේශීය ලිපිනය උමඟේ ලිපිනය නම්, Tor VPN තුළ ඇත. මාර්ගය ඔබේ භෞතික අතුරුමුහුණත නම් කරයි නම්, එය පිටත ඇත, සේවාලාභියාගේම දර්ශකය කුමක් කීවත්.
ඔබේ VPN සැපයුම්කරුට දැකිය හැකි දේ
සැපයුම්කරු ඔබේ VPN සැසිය අවසන් කරයි, එබැවින් ඔබ සම්බන්ධ වන ලිපින දකියි. ආරක්ෂක රිලේ ලිපින පොදු එකඟතාවයේ පළ කෙරේ, ඒවායේ තොටුපළ හොඳින් දන්නා බැවින් එකක් ගැළපීම ලැයිස්තු සෙවීමක් මිස ගැඹුරු පැකට් පරීක්ෂාවක් නොවේ. සැසියක් Tor බව දැනගැනීමට සැපයුම්කරුට Tor කඩා දැමීමට අවශ්‍ය නොවේ.
ඔහු නොදකින දේ වටයේ ඉතිරි කොටසයි. මැද රිලේ සහ පිටවීම Tor තුළ තෝරා ගැනේ, සැපයුම්කරු ආරක්ෂකයා දක්වා සබැඳිය පමණක් හසුරුවයි. පිටු අන්තර්ගතය පිටවීමේදී අවසන් වන TLS තුළම රැඳේ, Tor ගමනාගමනය සඳහා නාම විශ්ලේෂණය ද පිටවීමේදීම සිදු වේ, එබැවින් සැපයුම්කරු ළඟ ගමනාන්තයක් සමඟ සම්බන්ධ කළ හැකි DNS විමසුමක් නොමැත.
obfs4 සහිත පාලම් සෙවීම වෙනස් කරයි, ටොපොලොජිය නොවේ. පාලම් ලිපිනය පොදු රිලේ ලැයිස්තුවේ නොමැති අතර ගමනාගමනය Tor මෙන් නොපෙනෙන ලෙස හැඩ ගන්වයි, එබැවින් ලිපින පමණක් සංසන්දනය කරන ක්‍රියාකරු එය සලකුණු නොකරයි. සැසිය තවමත් ඔබේ VPN සේවාලාභියාගෙන් පැමිණේ, සැපයුම්කරු තවමත් එක් අන්ත ලක්ෂ්‍යයක්, එක් පරිමාවක් සහ එක් කාලසටහනක් දකියි.
හැකියාව රඳවා ගැනීමේ ප්‍රතිපත්තියක් නොවේ
සම්බන්ධතාවක් නිරීක්ෂණය කළ හැකි ක්‍රියාකරු එය තබා ගැනීමට පොරොන්දු වී නැත. ලොග් කිරීම වෙනම තීරණයකි, ප්‍රතිපත්තියක ලියා ඇත, අධිකරණ බලයෙන් සීමා වේ, ඔබ දැනටමත් විශ්වාස කරන සාක්ෂිවලින් පමණක් පරීක්ෂා කළ හැක. ලොග් නැති ලේබලය ඉහත විස්තර කළ ජාල භූමිකාව වෙනස් නොකරයි.
ගිණුම් අනන්‍යතාව සාමාන්‍යයෙන් පිටවීමේ ලිපිනයට වඩා වැදගත් වේ. ඔබ ඊමේල් ලිපිනයකින් පිවිසුණේ නම්, හෝ කාඩ්පතකින් ගෙව්වේ නම්, සැපයුම්කරුට එකම ගමනාන්තයක් ලොග් නොකර සැසිය ඔබ සමඟ සම්බන්ධ කළ හැක. පිටවීමේ IP කරකැවීම ඒ ගැන කිසිවක් නොකරයි.
කිසිදු පිළිතුරක් විශ්වාස කිරීමට පෙර ආවරණය පරීක්ෂා කරන්න
VPN හරහා Tor ධාවනය කරනවා යැයි විශ්වාස කරන බොහෝ දෙනා එහි කොටසක් පමණක් ධාවනය කරයි. Tor Browser බැහැර කරන බෙදුණු උමංකරණය, බ්‍රව්සරය ආවරණය කරන නමුත් tor සේවාව ආවරණය නොකරන මර්දන ස්විචය, උමඟ ඉහළ එන්නට පෙර ධාවනය වන ආරම්භක ඒකකය, සහ උමඟ වටා යන IPv6 මාර්ගය සාමාන්ය හතරයි.
සේවාලාභියාගේ තත්ත්ව තිරය කියවීම ඒවායින් එකක්වත් පරීක්ෂා නොකරයි. පරීක්ෂා කරන එක: Tor Browser ධාවනය වෙමින් තබන්න, උමඟ පහළට ගන්න, ආරක්ෂක සම්බන්ධතාව භෞතික අතුරුමුහුණතේ රැඳේදැයි බලන්න.
මම පරීක්ෂා කරන අනුපිළිවෙල, පළමු අසාර්ථකත්වයේදී නතර වෙමි:
ip route get 203.0.113.10උමඟ උපාංගය ආපසු දෙයි.ss -tnp | grep -i torඋමඟේ දේශීය ලිපිනය සහිත ආරක්ෂක සම්බන්ධතාව පෙන්වයි.ip -6 routeඋමඟින් පිටත පෙරනිමි මාර්ගයක් නැත, හෝ සේවාලාභියා තුළ IPv6 ක්‍රියා විරහිතය.- VPN පහළට ගැනීම tor සම්බන්ධතාව භෞතික සබැඳියේ තැබීම වෙනුවට අවසන් කරයි හෝ මාර්ග වෙනස් කරයි.
කුමන අනුපිළිවෙල ඔබ ආරක්ෂා කරන දේට ගැළපේද
අනුපිළිවෙල දෙකම යමක් සඟවා යමක් හෙළි කරයි, එබැවින් පිළිතුර ඔබට වැදගත් නිරීක්ෂකයා පිළිබඳ තේරීමකි.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
වළක්වන්නට අවශ්‍ය දේට පේළියක් ගැළපෙන තුරු තීරුවෙන් තීරුව කියවන්න. කනස්සල්ල දේශීය ජාලයක් හෝ Tor වාර්තා කරන හෝ අවහිර කරන ISP එකක් නම්, VPN හරහා Tor එය හසුරුවයි. කනස්සල්ල VPN ක්‍රියාකරු ඔබේ ගෙදර ලිපිනය දැනගැනීම නම්, Tor හරහා VPN එය හසුරුවයි, එහි මිල Tor භාවිතය ඔබේම ජාලයට සහ ගෙදර ලිපිනය ආරක්ෂකයාට පෙන්වා ගෙවයි.
කිසිදු සැකසුමක් දෙපසම අන්ධ නොකරයි. නිරීක්ෂකයෙකු එකතු කිරීම අනෙකා ඉවත් නොකරයි. Tor Project හි Tor සමඟ VPN ධාවනය පිළිබඳ සටහන අනෙක් පැත්තෙන් එම කරුණම කියයි: උමඟ විශ්වාස කරන්නේ කවුද සහ කුමන අසාර්ථක මාර්ග තිබේද යන්න වෙනස් කරයි, එබැවින් කුමක් සඟවන්නට අවශ්‍යද යන්න තීරණය නොකර එය එකතු කිරීම වැඩිදියුණුවක් නොවේ.
පළමුව නිරීක්ෂකයා තීරණය කරන්න, දෙවනුව අනුපිළිවෙල තෝරන්න, සේවාලාභියාගේ දර්ශකය වෙනුවට ip route get සහ ss සමඟ පරීක්ෂා කරන්න. නිරීක්ෂකයා VPN සැපයුම්කරුටම බල කළ හැකි කෙනෙකු නම්, කිසිදු අනුපිළිවෙල තේරීමක් එය නිවැරදි නොකරයි.