VPN para Tor: çfarë ndryshon vërtet rendi

Lidhja e VPN-së së pari prodhon një zinxhir të caktuar: pajisje, pikë fundore VPN, hyrje Tor, qark Tor, destinacion. Rrjeti yt lokal sheh një lidhje të kriptuar drejt VPN-së, dhe nyja e hyrjes Tor sheh daljen e VPN-së si burim të menjëhershëm në vend të adresës së ofruesit tënd. Operator i VPN-së, nga ana tjetër, sheh lidhje drejt infrastrukturës së hyrjes Tor dhe mund të nxjerrë përdorimin e Tor nga destinacionet. Çdo vëzhgues humbet diçka dhe fiton diçka, prandaj rendi është shkëmbim dhe jo përmirësim.

Asgjë në atë zinxhir nuk ndryshon atë që faqja mëson nga llogaria, cookies ose detajet e shtypura.

Çfarë ndryshon rendi

Rrjeti lokal dhe ISP humbasin dukshmërinë e drejtpërdrejtë të trafikut tënd Tor, sepse hopi i parë tani është një tunel i kriptuar drejt një ofruesi. Roja e hyrjes Tor humbet adresën e shtëpisë tënde dhe sheh daljen e VPN-së. Ofruesi i VPN-së fiton metadata që më parë i kishte ISP-ja jote: cilat adresa kontakton, në cilat orë dhe sa të dhëna lëvizin.

Përtej rojës së hyrjes qarku sillet si më parë. Reletë ende ndajnë rolet e hyrjes, mesit dhe daljes, dhe VPN-ja nuk e sheh përmbajtjen përfundimtare më shumë sesa e shihte ISP-ja jote.

Konfirmo rrugën që përdoret në të vërtetë

Tunelimi i ndarë është arsyeja e zakonshme pse zinxhiri i synuar nuk është ai real.Nëse Tor Browser është i përjashtuar nga tuneli, ose një profil i dytë rrugëton ndryshe, roja e hyrjes e sheh përsëri adresën e ofruesit ndërsa ndërfaqja vazhdon të duket e lidhur. Kontrollo rrugën dhe daljen e vëzhguar, jo ikonën.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Kërkesa SOCKS përmes portës 9150 përgjigjet nga klienti i vetë Tor Browser, prandaj një përgjigje IsTor true konfirmon qarkun e shfletuesit, jo që çdo program tjetër e përdor atë. Vlen të regjistrohet dalja e zgjidhësit, sepse DNS mund të dalë në një rrugë që tuneli nuk e mbulon. Ruaj të dyja daljet me një vulë kohore. Ato janë baza për krahasimin e ardhshëm.

Krahaso me një kërkesë të drejtpërdrejtë nga një terminal normal: nëse edhe ajo raporton Tor, diçka tjetër po e ridrejton trafikun dhe zinxhiri nuk është ai që supozonte projektimi.

Vëzhgo çfarë ndodh kur tuneli bie

Një klient që kthehet në heshtje në ndërfaqen lokale ndryshon burimin që sheh roja e hyrjes, dhe përdoruesi zakonisht nuk e di sepse faqja ende po ngarkohet. Pikërisht ai dështim vlen të testohet, jo rruga e lumtur. Shkëput tunelin me qëllim dhe vëzhgo nëse trafiku Tor ndalon ose vazhdon pa mbrojtje.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Rregullat e murit të zjarrit që bllokojnë trafikun dalës jashtë tunelit janë i vetmi kontroll rezervë i besueshëm, dhe ato duhet të mbulojnë si klientin SOCKS të shfletuesit ashtu edhe çdo program tjetër që të intereson. Një shtesë e shfletuesit nuk është VPN pajisjeje dhe nuk ndikon në programe të tjera ose vëzhgues të jashtëm.

Vendos nëse shtresa shtesë e meriton besimin e vet

Projekti Tor këshillon kundër vendosjes së një VPN nën Tor, përveçse nëse mund ta vlerësosh vetë konfigurimin. Arsyeja që japin është varësia shtesë: një palë tjetër, një llogari tjetër dhe një mënyrë tjetër dështimi. Nëse qëllimi është të mos e shohë ISP-ja jote se përdor Tor, VPN-ja i drejtohet pikërisht atij vëzhguesi. Nëse qëllimi është anonimitet më i fortë ndaj një vëzhguesi global, VPN-ja nuk e ofron.

Ekziston edhe rendi i kundërt, dhe emrat nuk janë të këmbyeshëm:Tor mbi VPN dhe VPN mbi Tor përshkruajnë marrëdhënie besimi të ndryshme dhe sjellje të ndryshme dështimi. Lexo krahasimin para se t'i përziesh.

Shkruaj cilin vëzhgues po përpiqesh të lëvizësh, më pas verifiko se rruga reale përputhet me projektimin, më pas verifiko sjelljen e dështimit. Nëse ato tri përgjigje nuk e justifikojnë llogarinë dhe konfigurimin shtesë, konfigurimi i dokumentuar i Tor Browser ka më pak pjesë që mund të gabohen.