Ali gre Tor skozi VPN? Kaj spremeni razdeljeno tuneliranje

Tukaj je prepričanje, ki ga je vredno preveriti: povezana značka pomeni, da je promet Tor najprej šel skozi VPN. Ta sklep odpove pogosteje, kot bi smel, in odpove tiho. Ujemalnik razdeljenega tunela lahko pusti proces Tor zunaj tunela, medtem ko naprava ostane povezana, in obe opažanji sta hkrati resnični. Ikona poroča o vmesniku; pot, ki so jo prepotovali vaši paketi, je ločeno vprašanje. Odgovorite nanj iz usmerjanja in ujemalnika, ne iz značke.

Kaj povezana značka dokazuje in kaj ne

Povezan VPN pomeni, da je vmesnik dvignjen in da do partnerja obstaja tunel. Vhodna povezava Tor je drug tok, ki ga ustvari drug proces, in ali vstopi v ta tunel, je odvisno od ujemalnika in usmerjevalne tabele, ki se uporabita zanjo. Izključite proces in VPN se vseeno poveže, Tor vseeno zgradi vezje, in predvideni vrstni red se ni zgodil. Opažanji odgovarjata na različni vprašanji, zato nobeno samo ne odloči vrstnega reda.

Ta vrzel ni napaka v nobenem od orodij. Pravilo izključitve je namenjeno prav temu, in pravilo je bilo verjetno napisano zaradi razloga, ki se ga nekdo še spomni.

Kateri ujemalnik odjemalec uporabi za povezavo

Pot odloči ujemalnik, ki ga odjemalec uporabi za vsako povezavo: ime procesa, predpona cilja ali vnos poti, odvisno od odjemalca. Bližnjica na namizju se ne ujema z nobenim od njih, ker je zaganjalnik, ne enota politike. Preberite nabor pravil odjemalca in poimenujte enoto, ki jo resnično preverja, preden razmišljate o Toru. Če odjemalec ujema po cilju, postane vprašanje, katere predpone so znotraj tunela, in ne, kateri program teče.

Pravilo na podlagi cilja, ki nosi samo predpone zasebne pisarne, je pogosta oblika in pušča običajne vhodne povezave Tor neposredne po zasnovi. To je politika, ki deluje, kot je nastavljena, in ni vrstni red VPN-pred-Torom, ne glede na to, kako zdrava je videti značka. Zapišite ujemalnik in izključene predpone v isto vrstico svojih zapiskov, ker je ta par pravilo.

Kaj se zgodi s Tor, ko tunel pade

Zdaj odstranite tunel in opazujte, kaj počne Tor, ker politika, ki vzdrži le, dokler je omrežje zdravo, ni politika, ki ste jo opisali. Odjemalec lahko zavrača neposredni promet, dokler je tunel spodaj, ga tiho dovoli ali pa se čez trenutek znova poveže in pravilo znova uporabi. Ročna prekinitev in sesutje sta različna dogodka, in sesutje je tisto, ki ga nihče ni vadil. Preizkusite z neškodljivim prometom in zapišite, katerega od treh izidov ste dejansko opazili.

Preberite tudi dokumentirano vedenje odjemalca, vendar dokumentacijo obravnavajte kot hipotezo, dokler se vaš test ne strinja z njo. Ponudniki opisujejo privzeto; izjemo odloči vaš profil.

Zakaj izhodni naslov ne more odgovoriti na vhodno vprašanje

Spletno mesto, doseženo prek Tor, poroča naslov izhodnega releja, kar vam pove, od kod je vezje prišlo, in nič o tem, kako je prvi skok zapustil vašo napravo. Ljudje ta naslov citirajo kot dokaz vrstnega reda VPN-prvi, a ne zdrži te teže. Vhodno vprašanje je lokalno: kateri vmesnik je nosil povezavo do prvega releja in kateri izvorni naslov bi partner VPN videl. Odgovorite s poizvedbo poti ali zajemom paketov na napravi, ne s spletnim mestom.

Dve različni poti lahko dasta isto izhodno državo, zato ujemajoči se rezultat dokaže še manj, kot se zdi. Primerjajte vmesnike, ne geografije.

Aplikacije, ki nikoli niso podedovale nastavitev brskalnika

Pregledovalnik dokumentov, odjemalec za sinhronizacijo in upravitelj paketov vsak ustvari svoje povezave in noben ne podeduje nastavitev proxyja brskalnika. Vsak sledi ujemalniku odjemalca, lastni konfiguraciji ali sistemskemu proxyju, in kombinacija se redko zapiše. Tako raste seznam izjem: ena aplikacija naenkrat, vsak dodatek smiseln, dokler nihče več ne more povedati, kaj seznam pokriva. Namesto tega vodite kratko shemo za vsako aplikacijo, ki poimenuje ujemalnik, pot in vedenje ob okvari.

Če dodatna plast VPN ne služi nobenemu namenu, ki ga lahko navedete, je odstranitev plasti lažje preveriti kot vzdrževati dolg seznam izjem. Medtem opomba projekta Tor o VPN pristopa k istemu vprašanju vrstnega reda z druge strani. Manj gibljivih delov pomeni manj predpostavk, ki jih je treba znova preveriti po naslednji posodobitvi odjemalca.