VPN përmes Tor: fillimisht kontrolli i transportit

Tor së pari do të thotë që klienti VPN qëndron pas një proxy SOCKS, kështu që tuneli vetë ndërtohet përmes Tor dhe trafiku i aplikacioneve del nga pika fundore e VPN. Ky është një rend i caktuar dhe nuk është ai që ndërtojnë shumica e njerëzve. Hapja e Tor Browser pranë një klienti normal VPN nuk e detyron asnjërin nga dy programet të përdorë rrugën e tjetrit.

Kaloni nëpër kontrollet me radhë. Secili vendos nëse ia vlen të fillohet tjetri.

Çfarë rendi po ndërtoni në të vërtetë

Dy rende ngatërrohen në të njëjtin bisedë. Tor së pari do të thotë që klienti VPN e arrin serverin e tij përmes një proxy SOCKS, kështu që tuneli ndërtohet mbi Tor. VPN së pari do të thotë që trafiku i Tor del përmes tunelit, gjë që shumica e njerëzve e ndërtojnë rastësisht dhe më pas e përshkruajnë si rendin tjetër. I pari e përqendron kufirin e përcjelljes te operatori VPN, i dyti e përqendron te hyrja dhe dalja e Tor. Asnjëri nuk është ajo që merrni duke i mbajtur të dyja aplikacionet hapur njëkohësisht.

Shkruani cilin rend kërkon detyra përpara se të konfiguroni gjithçka, sepse të dy kërkojnë cilësime të ndryshme softuerike dhe dështojnë në vende të ndryshme. Një rend i etiketuar gabim ju dërgon të korrigjoni shtresën e gabuar për një orë. Gjithçka më poshtë supozon Tor së pari.

Kontrolloni transportin përpara çdo gjëje tjetër

Ndërfaqja SOCKS e Tor transporton rrjedha TCP dhe nuk ofron një lidhje të përgjithshme UDP. Një VPN, transporti i së cilës është UDP, nuk mund ta trajtojë atë proxy si një ndërfaqe normale rrjeti, dhe asnjë cilësim i klientit nuk ndryshon atë që proxy është gati të përcjellë. WireGuard në formën e tij të zakonshme është viktima e qartë. Një profil OpenVPN në modalitetin TCP është zgjidhja e zakonshme, dhe atij ende duhet t'i thuhet shprehimisht të përdorë proxy.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Konfirmoni që proxy po dëgjon dhe mund të mbajë një kërkesë të thjeshtë HTTPS përpara se të korrigjoni një tunel përmes tij. Nëse kërkesa e thjeshtë dështon, klienti VPN nuk do të ketë sukses kurrë dhe regjistrat e tij nuk do t'ju tregojnë përse.

Rishkruani hartën e vëzhguesit

Hyrja e Tor mund të shohë burimin që lidhet me Tor nëse diçka më herët nuk e ka ndryshuar, kështu që ai kërcim mëson adresën tuaj. Ofruesi i VPN pranon një lidhje që vjen nga ana e Tor, por mund të dijë ende një llogari, një regjistrim pagese ose një kredenciale që keni dërguar brenda tunelit. Destinacionet e arritura përmes VPN shohin daljen e tij dhe jo daljen e Tor, dhe kjo e përqendron kufirin përfundimtar të përcjelljes te një operator.

Ai gjithashtu nuk rikrijon një rrugë të shpërndarë drejt çdo destinacioni. Tor Browser ndërton një qark të ri për çdo sajt; një VPN e transportuar përmes Tor ndërton një tunel të vetëm, dhe çdo sajt pas tij e ndan atë pikë fundore. Trajtojeni ndryshimin si fakt projektimi dhe jo si kufizim për t'u hequr.

Numëroni shtresat e dështimit kur prishet

Një konfigurim i prishur ka të paktën katër shtresa të pavarura: lidhjen SOCKS, shtrëngimin e duarve TLS me serverin VPN, vetë shtrëngimin e duarve të VPN dhe më pas rrugëzimin ose zgjidhjen e emrave brenda tunelit. Secila dështon me një simptomë të ndryshme dhe secila kërkon një riparim të ndryshëm. Lehtësimi i kontrolleve të certifikatave sepse tuneli nuk ngrihet është diagnoza e gabuar klasike, dhe e kthen një problem transporti në problem sigurie.

Regjistroni shtresën e parë që dështon dhe ndaloni aty. Refuzimi i proxy dhe një çelës i refuzuar nuk janë variante të të njëjtit ngjarje.

Ndaloni nëse modeli i kërcënimit kërkon mbrojtjet e Tor Browser

Rrugëzimi i aplikacioneve arbitrare përmes një VPN të transportuar nga Tor nuk u jep atyre aplikacioneve funksionet e gjurmës dhe izolimit të Tor Browser. Llogaritë, identifikuesit dhe sjellja e tyre e rrjetit mbeten të rëndësishme, dhe një tunel nuk normalizon asnjërën prej tyre. Nëse qëllimi është një shfletues që përzihet me përdoruesit e tjerë, ky rend nuk e ofron atë.

Vetë Tor Project paralajmëron kundër kombinimeve që përdoruesit nuk mund t'i konfigurojnë saktë, dhe kjo vlen për shumicën e njerëzve. Është një projektim i qëllimshëm për një model të ngushtë kërcënimi, jo një shkurticë drejt trafikut anonim të të gjithë pajisjes.