Tor රිලේ සහ VPN සේවාදායකය: ඒවා එකිනෙකට මාරු කළ නොහැක්කේ ඇයි

ඔබට ලිපිනයක් ඇත, පෝට් එක පිළිතුරු දෙයි, සහ සේවාලාභියෙකු කිසිදු පැමිණිල්ලකින් තොරව එය පිළිගනී. මේ කිසිවක් Tor රිලේ එකක් VPN අන්ත ලක්ෂ්‍යයක් බවට පත් නොකරයි, සහ වැරැද්ද මිල අධිකයි මන්ද පැතිකඩ පිරිසිදුව ආයාත වී පසුව අත්වැල් ගැසීමේදී අසාර්ථක වන බැවිනි. මම පහත චතුර් පරීක්ෂණ පිළිවෙලින් භාවිත කරමි; එක් එකකට නැවතීමේ කොන්දේසියක් ඇත, සහ කලින් නැවතීම එයමයි වැදගත්. පළමු පරීක්ෂණය අසාර්ථක නම්, ඉතිරි ඒවා ඔබට උදව් කළ නොහැක.

පෝට් එක ඇත්තටම සේවය කරන්නේ කුමකටද පරීක්ෂා කරන්න

විවෘත පෝට් එකක් ශ්‍රාවකයෙකු සිටින බව ඔප්පු කරයි, ඊට වඩා නොවේ. රිලේ එකක ORPort එක TLS අත්වැල් ගැසීමෙන් පසු Tor ගේම කෝෂ සමඟ කථා කරයි, එබැවින් සාර්ථක TLS පරීක්ෂණයක් එහි VPN ප්‍රොටෝකෝලයක් පිළිගනීද යන්න ගැන පාහේ කිසිවක් නොකියයි:

nc -vz 203.0.113.20 443
openssl s_client -connect 203.0.113.20:443 -brief < /dev/null

සහතිකයක් තිබේද යන්න නොව සහතිකය කියවන්න. රිලේ බලය ලබා දෙන්නේ ජනගහනයට නොපෙනෙන නමක් සහිත ස්වයං අත්සන් කළ සහතිකයක්, මන්ද රිලේ ගමන් බිමන් සාමාන්‍ය HTTPS එකකට සමාන විය යුතුය; VPN සේවාදායකයේ සහතිකය ඔබේ පැතිකඩ බලාපොරොත්තු වන නම දරයි. විරුද්ධ පාර්ශ්වය VPN ප්‍රොටෝකෝලයේ පළමු පැකට්ටුවට කිසිදා පිළිතුරු නොදුන්නොත්, පැතිකඩ සංස්කරණය කොපමණ කළත් ප්‍රතිඵලය වෙනස් නොවේ.

ලිපිනය ඔබේ සේවාලාභියා යවන අත්වැල් ගැසීම සම්පූර්ණ නොකරන්නේ නම් මෙහි නවතින්න. එය ප්‍රොටෝකෝල පිළිතුරකි, වින්‍යාස ගැටලුවක් නොවේ, සහ ආයාත කළ පැතිකඩක් සදාකාලිකව 'connecting' මත රැඳී සිටීමට ඇති වඩාත් පොදු හේතුව එයයි.

ජාලයේ ප්‍රමාණය නොව රිලේහි භූමිකාව පරීක්ෂා කරන්න

රිලේ භූමිකා විවිධ කටයුතු කරයි. guard යනු සේවාලාභීන්ට පළමු පිම්මයි, මැද රිලේ අනෙක් රිලේ අතර පරිපථ ඉදිරියට යවයි, exit යනු ගමනාන්ත ස්පර්ශ කරන කොටසයි, සහ පාලම යනු BridgeDB හරහා බෙදාහරින රහසිගත පිවිසුම් ලක්ෂ්‍යයකි. Tor හි පදකෝෂය එම අර්ථ දැක්වීම් වෙන් කර තබයි, සහ ළඟා විය හැකි වීම සෑම භූමිකාවකම කොටසකි, නමුත් අත්තනෝමතික සේවාලාභීන්ට සේවය කිරීමේ අවසරය කිසිවක කොටසක් නොවේ.

exit ප්‍රතිපත්තිය කියවීම වටී මන්ද එය යැවීමේ නියමයකට සමාන එකම කොටස වන අතර, exit එකෙන් පිටතට යාමට ඉඩ දෙන ගමනාන්ත නියාමනය කරයි, ඇතුළට ඉඩ දෙන සේවාලාභීන් නොවේ. පෝට් 25 අවහිර කරන දැඩි exit ප්‍රතිපත්තියක් පිටතට යන අපයෝජනය පාලනය ගැන යමක් කියයි, OpenVPN සේවාලාභියා යන්ත්‍රය දෙසට හැරවිය හැකිද යන්න ගැන නොවේ.

කීර්තියෙන් තර්ක කරන්නේ නම් නවතින්න: රිලේ ගමන් බිමන් ඉදිරියට යවන නිසා ලිපිනය ඔබේ ගමන් බිමන් පිළිගත යුතු යැයි කීම සත්‍ය නොවේ. Tor මාර්ග තෝරන්නේ සම්මුතිය සහ තමන්ගේම ප්‍රොටෝකෝලය හරහාය; VPN සේවාලාභියා සහභාගිවන්නෙකු නොවන අතර එකතු වීමට පරිපථයක් නැත.

SOCKS ශ්‍රාවකයා දේශීයද පොදුද යන්න පරීක්ෂා කරන්න

Tor හි සේවාලාභියා එකම යන්ත්‍රයේ යෙදුම්වලට SOCKS අතුරු මුහුණතක් හෙළි කරයි, පෙරනිමියෙන් loopback මත. එම ශ්‍රාවකයා දේශීය පහසුවකි, රිලේ අන්තර්ජාලයට දෙන සේවාවක් නොවේ, සහ එය පොදු නියෝජිතයක් ලෙස සැලකීම තමයි මිනිසුන් අහම්බෙන් විවෘත රිලේ එකක් ධාවනය කරන තැනට පැමිණෙන මාර්ගය:

ss -ltnp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

බන්ධන ලිපිනය තමයි සලකුණ. 127.0.0.1:9050 හි SocksPort එක තම කාර්යය කරමින් සිටී; 0.0.0.0 හි සවන් දෙන සහ පිටතින් ළඟා විය හැකි එක විවෘත නියෝජිතයකි, සහ Tor හිම ප්‍රවේශ ප්‍රතිපත්ති පාලන තිබෙන්නේ එම නිරාවරණය විශේෂාංගයක් නොව ගැටලුවක් නිසාය.

Tor අවශ්‍ය යෙදුමක් සඳහා එය loopback පෝට් එකට යොමු කර නම් විසඳීම Tor ට ඉඩ දෙන්න, ඉහත socks5h ආකෘතිය එයයි. එම පෝට් එකට රිලේ ලිපිනය ආදේශ නොකරන්න; ඔබේ යෙදුම ඉල්ලන අතුරු මුහුණත රිලේ ලබා නොදේ.

VPN පැතිකඩ සැබෑ අන්ත ලක්ෂ්‍යයකට ගැලපේද පරීක්ෂා කරන්න

VPN පැතිකඩක් යනු බලාපොරොත්තු මිටියකි: OpenVPN ට සේවාදායක සහතිකය හෝ CA, සේවාලාභී සහතිකයක් සහ යතුරක්, සහ සාමාන්‍යයෙන් TLS යතුරක් අවශ්‍ය වේ, එහෙත් WireGuard ට අනෙක් පාර්ශ්වයේ පොදු යතුර, අන්ත ලක්ෂ්‍යයක් සහ අවසර ලත් IP අවශ්‍ය වේ. මේ කිසිවක් ලිපිනයකින් සහ විවෘත පෝට් එකකින් ලබා ගත නොහැක, එබැවින් එසේ ගොඩනඟන ලද පැතිකඩක් සම්බන්ධ වීමේදී නොව පළමු හුවමාරුවේදී අසාර්ථක වේ.

ඔබට පැතිකඩක් භාර දෙන විට, ඔබ පාලනය කරන අන්ත ලක්ෂ්‍යයක් හෝ ඔබට හඳුනාගත හැකි සැපයුම්කරුවෙකු සමඟ එය සත්‍යාපනය කරන්න:

wg show
openvpn --config client.ovpn --verb 4

OpenVPN ලොගයේ TLS සාකච්ඡා දෝෂයක් නොගැලපීම සෘජුවම නම් කරයි; wg show හි අත්වැල් ගැසීමේ පේළියක් නැති විරුද්ධ පාර්ශ්වය කිසිදා එකක් සම්පූර්ණ කර නැත. දෙකම සේවාලාභියාගේ කරකැවෙන දර්ශකයට වඩා තොරතුරු සපයයි, සහ දෙකම Tor දෙසට නොව යතුරු ද්‍රව්‍ය හෝ ප්‍රොටෝකෝලය දෙසට යොමු කරයි.

ඔබට ඇත්තටම අවශ්‍ය කුමන ආරක්ෂාවද පරීක්ෂා කරන්න

මෙය ගෘහ නිර්මාණය තීරණය කරන පරීක්ෂණයයි. Tor බ්‍රව්සරය මඟින් VPN එකකට නොමැති පරිපථ හුදකලාව සහ ඇඟිලි සලකුණු විරුද්ධ ආරක්ෂණ ලබා දෙයි; VPN එකක් ගමනාන්තයක් දකින ලිපිනය වෙනස් කර ඔබව සැපයුම්කරුවෙකු ඉදිරියේ සත්‍යාපනය කරයි. දෙක අතර තේරීම ගැටුම් ආකෘති ප්‍රශ්නයකි, අනුකූලතා ප්‍රශ්නයක් නොවේ, සහ දෙක මිශ්‍ර කිරීමෙන් පෞද්ගලික ලෙස පෙනෙන නමුත් නොවන සැකසුමක් සාදයි.

දාමයට පිළිවෙලක් ඇත. Tor ගමන් බිමන් ගෙන යන VPN එකක් සහාය දක්වන සැකැස්මකි, මන්ද Tor හි සේවාලාභියාට අවශ්‍ය වන්නේ පිටතට යන TCP පමණි. Tor ඇතුළත උමං කළ VPN සේවාලාභියා එකම දෙය නොවන අතර Tor සේවාලාභියා ක්‍රියාත්මක කරන දෙයද නොවේ, එබැවින් ඒ මත පදනම්ව සැලසුම් නොකරන්න.

කිසිවක් ආයාත කිරීමට පෙර, හතරම තහවුරු කරන්න:

• පෝට් එක ඔබේ ප්‍රොටෝකෝලයේ අත්වැල් ගැසීම සම්පූර්ණ කරයි, TCP සම්බන්ධතාවයක් පමණක් නොවේ.
• ඔබ සත්කාරකයේ භූමිකාව දන්නා අතර ඉදිරියට යැවීම අවසරයක් ලෙස නොසලකයි.
• ඔබ භාවිත කරන SOCKS ශ්‍රාවකයා loopback සහ ඔබේම වන අතර, වෙනත් අයෙකුගේ රිලේ මත පොදු පෝට් එකක් නොවේ.
• පැතිකඩෙහි යතුරු හෝ සහතික ඔබ සම්බන්ධ වන අන්ත ලක්ෂ්‍යයට අයත් වේ.