Tor relay iyo VPN server: sababta aan loo beddeli karin

Port furan oo ku yaal Tor relay ma aha dhammaadka VPN. Marka hore hubi waxa port-ku u adeego, doorka relay-ga, baaxadda dhageystaha SOCKS iyo profile-ka.

Waxaad leedahay cinwaan, port-ku wuu jawaabaa, macmiilna wuu aqbalaa isagoon wax cabasho ah qabin. Midkoodna Tor relay kama dhigo dhammaadka VPN, khaladkuna waa qaali sababtoo ah profile-ku si nadiif ah ayuu u soo galayaa oo hadhow ayuu ku guuldareystaa gacan-qabsiga. Waxaan isticmaalaa afarta hubin ee hoose si kala horreysan; mid kastaa wuxuu leeyahay shuruud joojin, joojinta goor horena waa tan ugu muhiimsan. Haddii hubinta koowaad guuldareysto, inta kalena wax kuuma tari karaan.

Hubi waxa port-ku dhab ahaan u adeego

Port furan wuxuu caddeeyaa dhageyste, wax ka badan ma aha. ORPort-ka relay-ga wuxuu la hadlaa unugyada Tor ee u gaar ah ka dib gacan-qabsiga TLS, sidaas darteed baaritaan TLS oo guuleysta wax badan kama sheegto in VPN protocol-ku halkaas laga aqbalo iyo in kale:

nc -vz 203.0.113.20 443
openssl s_client -connect 203.0.113.20:443 -brief < /dev/null

Akhri shahaadada halkii aad ka fiirsan lahayd in mid jiro. Relay-yadu waxay soo bandhigaan shahaado isku-saxeexan oo leh magac si ula kac ah aan muuqan, sababtoo ah taraafikada relay-ga waa in ay u ekaato HTTPS caadi ah; shahaadada VPN server-kuna waxay qaaddaa magaca profile-kaagu filayo. Haddii dhinaca kale aanu waligiis ka jawaabin baakadda ugu horreysa ee VPN protocol-ka, wax tafatir ah oo profile-ka ah ma beddeli doono natiijada.

Halkan joog haddii cinwaanku aanu dhammaystirin gacan-qabsiga uu macmiilkaagu dirayo. Taasi waa jawaab protocol, ma aha dhibaato habayn, waana sababta ugu badan ee profile la soo galay uu weligiis ku sii nagaado 'connecting'.

Hubi doorka relay-ga, ma aha baaxadda shabakadda

Doorarka relay-ga waxay qabtaan shaqooyin kala duwan. Guard waa boodhka koowaad ee macmiilka, relay dhexe wuxuu wareejiyaa wareegyada relay-yada kale dhexdood, exit waa kan taabta meelaha loo socdo, buundaduna waa meel laga galo oo aan dadweyne ahayn oo lagu qaybiyo BridgeDB. Qaamuuska Tor wuxuu kala hayaa qeexitaannadaas, gaaritaankuna waa qayb ka mid ah doorka kasta, halka fasaxa u adeegidda macmiil kasta uunan qayb ka ahayn midkoodna.

Siyaasadda exit waa in la akhriyo sababtoo ah waa qaybta kaliya ee u eg qaanuun gudbin, waxayna maamushaa meelaha exit-ku u oggolaan doono inay baxaan, ma aha macmiilka la oggolaaday inuu soo galo. Siyaasad exit adag oo xannibta port 25 waxay wax ka sheegtaa xakameynta ku-xadgudubka baxa, ma aha inaad OpenVPN macmiil u jeedin karto mashiinka.

Joog haddii aad ka dooddo sumcad: sababtoo ah relay-yadu waxay gudbiyaan taraafikada, cinwaanku waa inuu aqbalaa kaaga — taas ma saxna. Tor wuxuu doortaa waddooyinka isku-afgarad iyo protocol u gaar ah; macmiilka VPN ma aha ka-qaybgalaya oo ma laha wareeg uu ku biiro.

Hubi in dhageystaha SOCKS uu yahay maxalli ama dadweyne

Macmiilka Tor wuxuu u bandhigaa barnaamijyada isla mishiinka SOCKS interface, sida caadiga ah loopback. Dhageystahaasi waa raaxo maxalli ah, ma aha adeeg relay u bandhigay internet-ka, oo in loo arko proxy dadweyne waa sida dadku ugu dhammeeyaan inay maamulaan relay furan oo aanay u qasdin:

ss -ltnp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

Cinwaanka xidhitaanku waa calaamadda. SocksPort ku yaal 127.0.0.1:9050 shaqadiisa wuu qabanayaa; kan ku dhagaysanaya 0.0.0.0 oo laga gaari karo dibadda waa proxy furan, kontaroolada siyaasadda gelitaanka Tor laftiisa waxay u jiraan sababta oo ah soo-gaadhistaasi waa dhibaato ma aha sifo.

Barnaamij u baahan Tor, u jeedi port-ka loopback oo u ogolow Tor inuu xalliyo magacyada, taas oo qaabka socks5h ee kore sameeyo. Ha ku beddelin cinwaanka relay-ga port-kaas; relay-ga ma bixiyo interface-ka barnaamijkaagu codsanayo.

Hubi in profile-ka VPN uu waafaqsan yahay dhammaad dhab ah

Profile-ka VPN waa xidhmo filashooyin: OpenVPN wuxuu u baahan yahay shahaadada server-ka ama CA, shahaado macmiil iyo fure, iyo badanaa fure TLS, halka WireGuard uu u baahan yahay furaha dadweyne ee dhinaca kale, dhammaad iyo IP la oggolaaday. Midkoodna laga soo saari maayo cinwaan iyo port furan, taasina waa sababta profile-ka sidaas loo dhisay ugu guuldareysto is-weydaarsiga koowaad ma aha xiriirka.

Marka profile lagu siiyo, ku xaqiiji dhammaad aad maamusho ama bixiye aad aqoonsan karto:

wg show
openvpn --config client.ovpn --verb 4

Diiwaanka OpenVPN, khalad wada-hadal TLS wuxuu si toos ah u magacaabaa is-waafaqdarnaanta; wg show, dhinaca kale oo aan lahayn sadarka gacan-qabsiga waligiis ma dhammaystirin mid. Labaduba way ka war-bixin badan yihiin tilmaanta wareegta ee macmiilka, labaduba waxay tilmaamaan maaddada furaha ama protocol ma aha Tor.

Hubi Ilaalin noocee ah ayaad dhab ahaan u baahan tahay

Kani waa hubinta go'aamisa dhismaha. Tor Browser wuxuu ku siinayaa go'doominta wareegga iyo difaaca far-marka oo VPN uusan bixin; VPN wuxuu beddelaa cinwaanka ay meesha loo socdo aragto wuxuuna ku xaqiijiyaa bixiye. Doorashada labadooda waa su'aal moodel khatar ah, ma aha mid waafaqid, isku-darkooduna wuxuu soo saaraa habayn u eg mid gaar ah oo aan sidaas ahayn.

Silsiladu waxay leedahay nidaam. VPN qaada taraafikada Tor waa hab la taageeray, sababtoo ah macmiilka Tor wuxuu u baahan yahay oo keliya TCP baxa. Macmiilka VPN ee tunnel-ka ku jira Tor ma aha isla shay mana aha waxa macmiilka Tor hirgaliyo, sidaas darteed ha ku qorsheyn taas.

Ka hor inta aadan wax soo gallin, xaqiiji afarta oo dhan:

  • Port-ku wuxuu dhammaystiraa gacan-qabsiga protocol-kaaga, ma aha oo keliya xiriir TCP.
  • Waad taqaan doorka martigeliyaha oo kuma qaadato gudbinta fasax ahaan.
  • Dhageystaha SOCKS ee aad isticmaalayso waa loopback oo adigaa leh, ma aha port dadweyne ku yaal relay qof kale.
  • Furaha ama shahaadada profile-ku waxay u gaar yihiin dhammaadka aad ku xirmayso.

Maqaallo la xiriira