VPN ka hor Tor: waxa ay amartu dhab ahaan beddesho

Marka hore VPN ku xidhidh wuxuu abuuraa silsilad gaar ah: qalab, barta ugu dambeysa ee VPN, gelitaanka Tor, wareegga Tor, meesha loo socdo. Shabakaddaada maxalliga ah waxay arkaa hal xiriir sir ah oo VPN-ka ah, qanjidhka gelitaanka Tor-na wuxuu arkaa bixitaanka VPN sida isha degdega ah halkii ciwaanka bixiyahaaga. Hawl-wadeenka VPN-na wuxuu arkaa xiriirada ku wajahan kaabayaasha gelitaanka Tor wuxuuna ka qiyaasi karaa isticmaalka Tor bartilmaameedyada. Beegi kasta wuxuu lumiyaa wax wuuna helaa wax, taas ayaa sabab u ah in amartu ay tahay isweydaarsi ee aan ahayn horumarin.

Wax kasta oo silsiladdaas ku jira ma beddelo waxa ay websaydhu ka barato akoonkaaga, cookies-ka ama faahfaahinta aad qortay.

Waxa ay amartu beddesho

Shabakadda maxalliga ah iyo ISP waxay lumiyaan aragtida tooska ah ee socodkaaga Tor, sababtoo ah boodhka koowaad hadda waa tunnel sir ah oo u socda bixiye. Ilaaliyaha gelitaanka Tor wuxuu lumiyaa cinwaankaaga guriga wuxuuna arkaa bixitaanka VPN. Bixiyaha VPN wuxuu helaa xogta meta ah ee ISP-gaagu horey u lahaan jiray: cinwaannada aad la xiriirto, waqtiyada iyo inta xog ah oo dhaqaaqda.

Ka dib ilaaliyaha gelitaanka wareeggu wuxuu u dhaqmaa sidii hore. Relay-yadu waxay weli kala soocaan doorarka gelitaan, dhexe iyo bixitaan, VPN-na kama arko nuxurka ugu dambeeya wax ka badan ISP-gaaga.

Xaqiiji jidka dhab ahaan la isticmaalo

Tunnel-kala-qaybsan ayaa ah sababta caadiga ah ee silsiladda loogu talagalay aanay ahayn tan dhabta ah.Haddii Tor Browser laga reebay tunnel-ka, ama profile labaad si kale u jiheeyo, ilaaliyaha gelitaanka wuxuu mar kale arkaa cinwaanka bixiyaha inta interface-ku wali u eg yahay mid xiran. Hubi jidka iyo bixitaanka la arkay, ee aan ahayn astaanta.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Codsi SOCKS ah oo mara dekedda 9150 waxaa ka jawaaba macmiilka Tor Browser laftiisa, sidaas darteed jawaab IsTor true waxay xaqiijinaysaa wareegga browser-ka, ma aha in barnaamij kasta oo kale isticmaalo. Wax-soo-saarka resolver-ka waa in la diiwaangeliyaa sababtoo ah DNS waxa uu ka bixi karaa jid aan tunnel-ku daboolin. Kaydi labada wax-soo-saar oo leh shaambad waqti. Waa saldhigga isbarbardhigga xiga.

La barbardhig codsi toos ah oo ka yimaada terminal caadi ah: haddii isna uu soo sheego Tor, wax kale ayaa socodka leexinaya silsiladduna ma aha tii naqshaddu u qaadatay.

Fiiri waxa dhaca marka tunnel-ku dhaco

Macmiilka si aamusnaan ah ugu laabta interface-ka maxalliga ah wuxuu beddelaa isha uu ilaaliyaha gelitaanka arko, isticmaalahuna badanaa ma oga sababtoo ah boggu wali wuu soo dejisanayaa. Guul-darridaas ayaa mudan in la tijaabiyo, ee ma aha jidka fudud. Si ula kac ah u jar tunnel-ka oo fiiri haddii socodka Tor uu istaago ama uu si aan difaac lahayn u sii socdo.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Xeerarka firewall-ka ee xanniba socodka baxa ee ka baxsan tunnel-ka ayaa ah kontoroolka kaydka ee kaliya ee lagu kalsoonaan karo, waana inay daboolaan macmiilka SOCKS ee browser-ka iyo barnaamij kasta oo kale oo muhiim kuu ah. Ku darista browser-ka ma aha VPN qalab mana saameyso barnaamijyada kale ama daawadayaasha dibadda.

Go'aanso haddii lakabka dheeriga ah uu mudan yahay kalsoonidiisa

Mashruuca Tor wuxuu kula taliyaa in aan VPN lagu dul-saaristo Tor hoostiisa ilaa aad adiga kuu gaar ah qiimeyn karto habaynta. Sababta ay sheegeen waa ku-tiirsanaanta dheeraadka ah: dhinac kale, akoon kale iyo qaab guul-darri oo kale. Haddii hadafku yahay in ISP-gaagu aanu arkin inaad isticmaasho Tor, VPN-du waxay si gaar ah u wajahaysaa beeggaas. Haddii hadafku yahay qarsoodi xoog badan oo ka hortagga beeg caalami ah, VPN-du ma bixiso taas.

Amarka rogan ayaa sidoo kale jira, magacyaduna isma beddelaan:Tor over VPN iyo VPN over Tor waxay sharraxaan xiriir kalsooni oo kala duwan iyo hab-dhaqan guul-darri oo kala duwan. Akhri isbarbardhigga kahor intaadan isku qasin.

Qor beegga aad isku dayeyso inaad dhaqaajiso, ka dib xaqiiji in jidka dhabta ah uu waafaqsan yahay naqshadda, ka dib xaqiiji hab-dhaqanka guul-darrida. Haddii saddexda jawaabood aysan caddaynayn akoonka iyo habaynta dheeraadka ah, habaynta Tor Browser ee la diiwaangeliyey waxay leedahay qaybo yar oo khalad lagu samayn karo.