VPN gudaha Tor, Tor gudaha VPN: sababta silsiladdu u go'do
Marka VPN, Tor iyo proxy la is dul saaro, nidaamka ayaa go'aamiya waxa la xalliyo iyo waxa la qaado. Ka hor inta aadan saddexda beddelin, hel xadkii ugu horreeyay ee go'ay.
Isku dulsaaridda VPN, Tor iyo proxy codsi waxay u ekaan kartaa labanlaabista asturnaanta, laakiin dhab ahaantii waxay labanlaabtaa tirada meelaha uu xiriirku ku dhiman karo. Natiijada caadiga ah waa browser wareegaya halka saddexda qalab ay isku sheegaan kuwo caafimaad qaba. Haddii saddexda dejinta hal mar la beddelo, calaamadda kaliya ee muujinaysa qofka beensheegaya ayaa iyaduna lumaysa.
Marka hore u samee jidka loogu talagalay nidaamka, adigoo sheegaya barnaamijka fura xiriir kasta iyo magaca la xalliyo tallaabo kasta.
Lakabyadu isma geystaan, way is saameeyaan
VPN ka hor Tor macneheedu waa in xiriirka gelitaanka ee macmiilka Tor uu dhex maro tunnelka. VPN lagu qaado Tor macneheedu waa in barta ugu dambaysa ee macmiilka VPN laftiisu ay tahay mid laga gaari karo Tor, taas oo ah shuruud gebi ahaan kale. Proxy-ga browserku wuxuu ku darayaa bood kale oo nidaamka hawlgalka aan wax ka ogeyn. Saddex habayn, saddex liis oo kala duwan oo ku tiirsanaan ah.
Habayn kastaa waxay beddeshaa waxa la xallin karo, waxa la qaadi karo iyo qofka arka baakadda ugu horreysa. Midkood oo keliya ayaa noqon kara qaabeynta aad ula jeedday.
Jidka tooska ahna ku dar jaantuska. Jidka kaydka, ka-reebista tunnelka qaybsan ama ka-marista proxy waxay sababi karaan boggu inuu soo rarto iyagoo aamusnaan u boodaya silsiladda aad rabtay inaad tijaabiso, guushaasina way ka khiyaanaysaa guuldarraka.
Nidaamka ayaa go'aamiya waxa la qaadi karo
Tor wuxuu qaadaa qulqulka TCP iyada oo loo marayo is-dhexgalka SOCKS, macmiilka weydiista proxy-ga inuu xalliyo magaca martigeliyaha wuxuu raadinta ku hayaa gudaha wareegga. UDP sidaas kuma socoto qaabeynta caadiga ah, sidaas darteed tunnelka WireGuard laguma dhex gelin karo Tor iyada oo aan la helin TCP relay dheeraad ah oo dhexda ku jira.
OpenVPN waxaa lagu qasbi karaa TCP, markaa habayntaas ayaa ugu yaraan la sharxi karaa. Sidoo kale way ka gaabis badan tahay oo ka jilicsan tahay, qaabka guuldarraka marka uu go'o wuxuu u eg yahay deked xiran. Filasho inaad waqti dheeraad ah ku qaadan doonto kala soocidda labadaas marka loo eego hagaajinta midkood.
Xallintu waa qaybta kale. Iyada oo la isticmaalayo --socks5-hostname proxy-gu wuxuu xalliyaa meesha loo socdo, halka --socks5 caadiga ahi uu marka hore weydiiyo xalliyaha maxalliga ah oo magaca u soo daayo banaanka wareegga. Calaamaddan keliya ayaa go'aamisa hadday raadinta magacu ka tirsan tahay silsiladda ama bixiyahaaga internetka.
| Order | What must resolve the endpoint | What usually breaks |
|---|---|---|
| VPN, then Tor | The tunnel's resolver | Entry guards blocked by the VPN provider's filters |
| Tor, then VPN | The SOCKS proxy, remotely | UDP transports, which Tor does not carry |
| App proxy on top | The application itself | Proxy bypass rules and cached connections |
Helista xadkii ugu horreeyay ee go'ay
Tijaabi tallaabooyinka nidaamka ay baakaduhu maraan, codsiyo aan waxyeello lahayn, oo joogso marka ugu horreysa ee guuldarraysta. Qor amarka ugu horreeyay ee socday, sababtoo ah nidaamku waa qayb ka mid ah caddaynta. Laba amar ayaa kala sooca wareegga dhintay iyo meesha bixista dhintay:
curl -s --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip curl -4 -s https://api.ipify.org; echo
Kan ugu horreeya wuxuu sheegaa haddii codsigu gabi ahaanba ku dhammaado proxy-ga SOCKS, kan labaadna wuxuu muujiyaa cinwaanka ay shabakaddu hadda soo bandhigayso. Haddii kan ugu horreeya guuldarraysto oo kan labaad guulaysto, dhibaatadu waxay ku jirtaa macmiilka Tor ama ka hor isaga. Haddii labaduba guulaystaan oo browserku weli guuldarraysto, codsigu wuxuu isticmaalayaa jid ka duwan kan qolofka.
Bogga IP-ga guud sidoo kale wuxuu sharaxaa oo kaliya meesha bixista ugu dambaysa ee la arki karo. Ma sheegi karo inta bood ee ka horreysay, markaa ku lammaani natiijada xaaladda la taageeray ee qalab kasta halkii aad hal lambar u qaadan lahayd jaantus.
Goorta la joojinayo ku darista lakabyo
Haddii aadan hal jumlad ku sheegi karin waxa lakabku ku darayo, ka saar. Silsilad aan ujeeddadeedu caddayn waa silsilad aan qofna saacadda saddexda habeenimo ku hagaajin karin, faa'iidada asturnaanta ee bood aan la sharxin badanaa way ka yar tahay helitaanka aad lumiso.
Haddii lakabku runtii istaaqilaada u qalmo, marka hore kaligiis tijaabi, ka dib ku dar kan xiga oo mar kale xaqiiji jidka labadaas amar. Ka hor isticmaalka caadiga ah soo celi silsiladda buuxda, oo ka dhig TLS xaqiijinta iyo aqoonsiga mid furan; digniinta shahaadada ee la aqbalo si boggu u soo rarto waa ka-maris xagga dariiqa, ma aha dayactir. Qor nidaamkii aad ku hagaagtay inta uu weli cusub yahay.
Qor nidaamkaas, oo ay ku jirto xalliyaha ka jawaaba tallaabo kasta. Silsilad shaqaysa oo aad sharxi karto waxay ka gudubtaa cusboonaysiinta xigta, halka silsilad shaqaysa oo aad isku dubariday tijaabo ay la lumayso. Ku dar taariikhda iyo noocyada, si guuldarro dambe loo barbardhigo xaalad la yaqaan oo wanaagsan halkii laga doodi lahaa xusuusta. Toban sadar oo ku jira fayl qoraal ah waxay badbaadiyaan fiidkii mala-awaal.