Да ли Tor иде кроз VPN? Шта мења подељени тунел

Ево уверења које вреди проверити: повезана значка значи да је саобраћај Tor-а прво прошао кроз VPN. Тај закључак отказује чешће него што би требало и отказује тихо. Упоређивач подељеног тунела може оставити процес Tor-а ван тунела док уређај остаје повезан, и оба запажања су тачна истовремено. Икона извештава о интерфејсу; пут који су прошли ваши пакети је одвојено питање. Одговорите на њега из рутирања и упоређивача, не из значке.

Шта доказује повезана значка, а шта не

Повезан VPN значи да је интерфејс подигнут и да постоји тунел до партнера. Улазна веза Tor-а је други ток, који је створио други процес, и да ли улази у тај тунел зависи од упоређивача и табеле рутирања примењених на њега. Искључите процес и VPN се ипак повезује, Tor ипак гради коло, а предвиђени редослед се није догодио. Два запажања одговарају на различита питања, зато ниједно само не одлучује редослед.

Тај јаз није грешка ни у једном алату. Правило изузимања постоји управо због тога, а правило је вероватно написано због разлога којег се неко још сећа.

Који упоређивач клијент примењује на везу

Пут одређује упоређивач који клијент примењује на сваку везу: назив процеса, префикс одредишта или ставка руте, у зависности од клијента. Пречица на радној површини не одговара ниједној од њих, јер је покретач, а не јединица политике. Прочитајте скуп правила клијента и именујте јединицу коју он заиста тестира пре него што размишљате о Tor-у. Ако клијент упоређује по одредишту, питање постаје који префикси се налазе унутар тунела, а не који програм ради.

Правило засновано на одредишту које носи само префиксе приватне канцеларије је чест облик и оставља уобичајене улазне везе Tor-а директним по дизајну. То је политика која ради како је конфигурисана и није редослед VPN-пре-Tor-а, колико год значка изгледала здраво. Запишите упоређивач и искључене префиксе у исти ред својих белешки, јер тај пар јесте правило.

Шта се дешава са Tor-ом када тунел падне

Сада уклоните тунел и гледајте шта Tor ради, јер политика која важи само док је мрежа здрава није политика коју сте описали. Клијент може одбијати директан саобраћај док је тунел пао, тихо га дозвољавати или се после тренутка поново повезати и поново применити правило. Ручно искључивање и пад су различити догађаји, а пад је онај који нико није увежбао. Тестирајте безопасним саобраћајем и запишите који од три исхода сте заиста приметили.

Прочитајте и документовано понашање клијента, али третирајте документацију као хипотезу док се ваш тест не сложи с њом. Продавци описују подразумевано; изузетак одређује ваш профил.

Зашто излазна адреса не може да одговори на питање улаза

Сајт доступан преко Tor-а извештава адресу излазног релеја, што вам каже одакле је коло изашло и ништа о томе како је први скок напустио ваш уређај. Људи цитирају ту адресу као доказ редоследа VPN-први, али она не може да носи тај терет. Питање улаза је локално: који интерфејс је носио везу до првог релеја и коју би изворну адресу партнер VPN-а видео. Одговорите претрагом руте или снимањем пакета на уређају, не веб-сајтом.

Два различита пута могу дати исту излазну земљу, зато подударајући резултат доказује чак и мање него што изгледа. Упоредите интерфејсе, не географију.

Апликације које никада нису наследиле подешавања прегледача

Прегледач докумената, клијент за синхронизацију и менаџер пакета сваки ствара своје везе и ниједан не наслеђује подешавања проксија прегледача. Сваки следи упоређивач клијента, сопствену конфигурацију или системски прокси, а комбинација се ретко записује. Тако расте листа изузетака: једна апликација по једна, сваки додатак разуман, док више нико не може да каже шта листа покрива. Уместо тога водите кратку шему по апликацији, именујући упоређивач, путању и понашање при отказу.

Ако додатни слој VPN-а не служи ниједној сврси коју можете да наведете, уклањање слоја лакше је проверити од одржавања дуге листе изузетака. У међувремену белешка пројекта Tor о VPN-у приступа истом питању редоследа са друге стране. Мање покретних делова значи мање претпоставки које треба поново проверити после следећег ажурирања клијента.