Relay-ga bixitaanka Tor iyo server-ka bixitaanka VPN: mid kastaa maxuu yaqaan
Relay-ga bixitaanka Tor iyo server-ka bixitaanka VPN labaduba waxay muujiyaan hal cinwaan dadweyne, laakiin aqoonta si kala duwan ayay u qaybsadaan. Isbarbardhig muuqashada, daboolka iyo siyaasadda dekedaha.
Labada naqshadba waxay cinwaankaaga ku qariyaan hal IP dadweyne, oo website-ka daabaca cinwaanka uu arko ma kala garan karo. Farqigu waa yaa bartaa waxa jidka, inta taraafikada la daboolay iyo dekedaha la ogol yahay inay shaqeeyaan. Relay-ga bixitaanka Tor waa tallaabada ugu dambeysa ee wareegga saddex relay; server-ka bixitaanka VPN wuxuu dhammeeyaa tunnel-kaaga oo isagu furaa xiriirka baxa. Halkan waxaan ku sharraxayaa sida aan u go'aansado midka shaqadu u baahan tahay, iyo waxa aan hubiyo ka hor inta aanan u qaadan in midka u dhaqmo sida kan kale.
Laba waddo oo ku dhammaada hal cinwaan
Tor wuxuu dhisaa wareeg iyada oo u maraysa ilaaliye, relay dhexe iyo bixitaan, oo xambaarka lakab lakab u sirta, si relay kastaa uu kaliya lakabkiisa ka qaado. Bixitaanku wuxuu sameeyaa xiriirka TCP caadiga ah ee goobta, taas ayaa sababta goobtu u aragto cinwaanka bixitaanka. Macmiilkaagu waligiis si toos ah ula hadli maayo goobta, ilaaliyuhuna waligiis ma arko.
VPN waa hal tunnel oo loo maro hal barta ugu dambeysa. Server-ka hawlwadeenka ayaa ka qaada tunnel-ka oo fura xiriirka baxa, sidaas darteed goobtuna waxay aragtaa hal cinwaan, markan kan hawlwadeenka. Natiijada la arki karo waa isku mid; aqoontu ma aha. Tijaabada daabacda IP waxay ka jawaabtaa nidaamka aad ku jirto waxna kama sheegto qaybsiga kalsoonida ee dhab ahaan kala duwan.
Ugu dambeyntii yaa maxuu yaqaan
Barta ugu dambeysa ee VPN waxay meel kaliya ku aragtaa cinwaanka isha, goobta, waqtiga iyo mugga. Isku-ururintaas waa naqshadda: hal hawlwadeen, hal dushiisha log, hal meel loogu yeedho ama loogu qaldayo habaynta. Wax kasta oo aad hesho waxay ka timaadaa kalsoonida dhinacaas iyo siyaasadda bixitaanka barta ugu dambeysa.
Tor wuxuu qaybsadaa aqoontaas. Ilaaliyuhu wuu yaqaan cinwaankaaga laakiin ma yaqaan goobta; bixitaanku wuu yaqaan goobta laakiin ma yaqaan cinwaankaaga. Relay lagama rabo inuu barto labadaba. Taasi waa sifo qaab-dhismeed, ma aha ballan ka dhan ah goob-jooge caalami ah, relay waqtiyada isku xira, ama barta ugu dambeysa oo la wiiqay, markaa u qaado sida qaybsi kale oo isla khatartaas ah, ma aha sida qarsoodi aan waligiis dhici karin.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Daboolku waa go'aan browser-ka ama go'aan waddada
Browser-ka Tor wuxuu isagu waddaa taraafikadiisa oo wuxuu ku daraa difaacyo aan macmiil VPN caadi ah soo saarin: iska caabin faraha, go'doomin dhinaca koowaad, cabbir daaqad go'an iyo fal Aqoonsi Cusub oo tuura xaaladda fadhi. Barnaamijyada kale ma isticmaalaan wareeggaas haddii aan loo habayn, oo habaynta Tor ee nidaamka oo dhan waa mashruuc ka duwan rakibidda browser-ka.
VPN wuxuu leeyahay qaab ka soo horjeeda. Daboolku wuxuu raacaa shaxda waddooyinka, sidaas darteed profile WireGuard oo leh AllowedIPs = 0.0.0.0/0 wuxuu qabtaa wax walba, liiska tunnel-ka qaybsan wuxuu qabtaa kaliya horudhacyada uu sheegayo. Isla habkaas ayaa qulqulka sidoo kale ku nool: weydiimaha DNS, IPv6 iyo WebRTC mid kastaa wuxuu qaadan karaa waddo aan siyaasadda waddooyinka ku jirin. Ka hubi gudaha barnaamijka fashilmay, ma aha tab browser oo laga yaabo inuu isticmaalayo interface kale.
Siyaasadda dekedaha, goobaha la xannibay iyo HTTPS
Relay-ga bixitaanku wuu xor u yahay inuu diido dekedaha baxa, siyaasadda caadiga ahna waxay diiddaa liis dekedo u nugul xadgudub, oo ay ku jirto dekedda SMTP 25. Sidaas darteed macmiilka iimaylka ee lagu habeeyay Tor wuu ku fashilmaa bixitaanka, taas oo u eg cilad shabakad mana aha. Hawlwadeenada relay-ga maamula waxay tan si cad u dejiyaan:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Goobahana way xannibaan, oo labada nidaam si kala duwan ayay u xannibaan. Cinwaannada bixitaanka Tor waa la daabacaa, sidaas darteed site wuxuu diidi karaa liiska oo dhan; barta ugu dambeysa VPN waxay ku jiraan xaddiga xarumaha xogta oo si isla fudud loo diido. Marka boggu fashilmo, kala saar saddexda musharrax ka hor inta aanad wax beddelin: siyaasadda bixitaanka ama baxa, goob diidda isha, ama portal qafaasha codsiga koowaad.
Mid ka mid ah nidaamyadu ma beddelo sirta gaadiidka. HTTP cad waa la akhriyi karaa relay-ga bixitaanka iyo barta ugu dambeysa VPN labadaba, markaa HTTPS ha shidnaado oo akhri digniinta shahaadada halkii aad tuuri lahayd. Laba hubin ayaa go'aamiya su'aasha waddada si degdeg ah: curl -s https://check.torproject.org/api/ip wuxuu soo celiyaa IsTor marka codsigu maro wareeg, curl -s https://ifconfig.me oo muujiyaa cinwaanka baxa ee VPN soo bandhigi lahaa. Labadaba ordintooda waxay kuu sheegtaa waddada shell-ku dhab ahaan isticmaalayo.
Ha u isticmaalin mid sida kan kale
Cinwaanka relay-ga bixitaanku ma aha profile VPN. U jeedinta macmiil OpenVPN ama WireGuard relay ku yaal dekedda 443 ma abuurto tunnel, sababtoo ah ma jiro adeeg VPN halkaas dhageysanaya; relay-ga waa tallaabo ku jirta wareegga qof kale. Dhinaca kale, barta ugu dambeysa VPN ma aha barta laga galo Tor, habaynta buundooyinka browser-ka Torna ma aha meel lagu dhejiyo magaca martigeliyaha VPN ganacsi. Haddii aad Tor ku ordonto VPN, ilaaliyuhu wuxuu arkaa cinwaanka VPN halkii kanaga, taas oo beddela qaybsiga iyada oo aan labada door la midayn.
Ka hor inta aanad dooran, ka jawaab afar su'aalood si kala xigxig ah: yaa maamula barta ugu dambeysa iyo waxa ay haysato, qalabku maxuu daboolaa qalabkan, siyaasadda baxa ayaa oggolaataa dekedaha iyo goobaha, iyo waxa barnaamijku ku daraa waddada shabakadda ka baxsan. Shaqo u baahan gelitaan shabakadeed caadi ah barnaamijyo badan waxay rabtaa VPN. Shaqo u baahan difaacyada heerka browser-ka iyo qaabka wareegga waxay rabtaa browser-ka Tor, oo la cusboonaysiiyay. Haddii jawaabtu tahay «labadaba», ku ordi si ula kac ah oo qor cinwaanka ay dhinac kastaa arko.