Mostovi Tor proti VPN: kateri problem rešuje vsak?

Blokiran dostop, Tor Browser, ki se ne poveže, in dva izdelka, ponujena kot rešitev: most in VPN. Popustita na različnih mestih in popravljata različne stvari. Most je vstopna točka v Tor, ki ni objavljena v imeniku relejev, medtem ko je VPN tunel do operaterja, ki ste ga izbrali sami. Izbira med njima se začne s poimenovanjem tega, kar je v resnici pokvarjeno.

Dve orodji, dve različni nalogi

Most spremeni, kako Tor Browser doseže omrežje Tor. Odjemalec še vedno gradi vezje, še vedno uporablja izhodni rele za javni splet in je še vedno odvisen od imeniških organov za vse razen prvega skoka. VPN spremeni, kako lokalni stroj doseže končno točko po vaši izbiri, in vse po tej točki je stvar operaterja.

Ta razlika odloča, katero okvaro lahko obravnava vsako orodje. Če so povezave na znane vstopne naslove Tor blokirane, most ponudi drug vstop, in dokumentacija Tor Projecta o mostovih opisuje podprte načine, kako ga pridobiti. Če omrežje pregleduje ves promet, lahko most pomaga ali pa ne, ker vtični prevozi spremenijo obliko povezave, namesto da bi zagotovili, da je nihče ne more prepoznati. Če lokalno omrežje spremlja cilje, je odgovor povsem drugo vprašanje. Pripeljite simptom, preden pripeljete izdelek.

Kaj most v resnici skriva

Most je rele, ki ga v javnem imeniku ni in se razdeli po ločenih kanalih, kot sta vgrajeni tok zahtevkov ali e-pošta. Skriva vstopno točko pred vsakim, ki bere javni seznam, in to je ves namen.

Ne skriva cilja pred spletnim mestom, ki ga obiskujete, ker to zahtevo še vedno izvaja izhodni rele. Prav tako ne oslepi lokalnega omrežja, saj povezava še vedno zapusti stroj z naslovom in časovnim vzorcem. Most je najprej orodje za dosegljivost in šele nato orodje za zasebnost.

Kaj spremeni izvajanje Tor prek VPN

Izvajanje Tor prek VPN premakne prvi skok: lokalno omrežje vidi končno točko VPN, operater VPN pa vidi povezavo do vstopa v Tor. Samo vezje se od te točke ne spremeni.

Takšna ureditev premakne to, kdo lahko opazuje vstopno povezavo, in doda še en račun, odjemalca in način odpovedi za vzdrževanje. Spremeni tudi, kaj bi operater VPN lahko povezal, in to je vprašanje politike, ne tehnike. VPN privzeto ne pokriva vsakega programa na stroju, zato lahko ločen poštni odjemalec ali orodje za sinhronizacijo še vedno uporablja običajno pot. Vsak pokazatelj povezave obravnavajte kot dokaz o enem programu, ne o napravi.

Preverite program, ki vas zanima

Preizkusite samo aplikacijo, ne prisotnosti ikone. Poslušajoča vrata SOCKS in delujoče vezje sta dve ločeni dejstvi, in le drugo nekaj pomeni.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Prvi ukaz preveri, ali proces Tor sprejme svojo konfiguracijo, drugi pa poroča, kateri izhodni naslov omrežje v resnici vidi. Če drugi ne uspe, medtem ko prvi uspe, težava ni v vezju, ampak v lokalni nastavitvi posrednika. Preverjanje ponovite z orodjem, ki ni uspevalo, saj ima lahko razširitev brskalnika svojo konfiguracijo posrednika.

Dokaze hranite ob zahtevku: uporabljeni prenos, vrsta vstopa in opaženi izhod. Te tri vrstice rešijo večino razprav o povezljivosti brez še ene primerjave izdelkov.