Monero kupitia VPN: ni ipi kati ya njia tatu za mtandao inayobadilika?

Fungua pochi, anzisha daemon na chora mishale mitatu kabla ya kuwezesha kitu chochote. Mshale mmoja unaenda kutoka pochi hadi bandari ya RPC ya nodi, mmoja unabeba usawazishaji wa wenza wa daemon, na mmoja unabeba miamala iliyotumwa ndani kuelekea njia ya uhamishaji. Hivi ni miunganisho tofauti na usanidi tofauti, na VPN au mtandao wa kutokujulikana unaweza kufunika mmoja, miwili au hakuna hata mmoja wao.

Pitia njia kwa mpangilio ambao programu huzifungua. Kuweka lebo kwa kila mshale na mwisho wake na usafirishaji wake ndiko kunakofanya dai la faragha la baadaye liweze kupimwa. Mpangilio ni muhimu, kwa sababu dai la baadaye kawaida hufunika moja tu kati yao.

Anza kwa kuchora muunganisho wa pochi hadi nodi

Pochi inayozungumza na nodi ya mbali hutuma maombi ya RPC kwa anwani na bandari ya nodi hiyo. Pochi yenye daemon ya ndani huzungumza na kiolesura cha loopback badala yake. Hivi ni mahusiano tofauti ya uaminifu, ingawa katika mazungumzo ya kila siku yote huitwa “nodi”.

Andika anwani, bandari na usafirishaji ambao pochi imesanidiwa kutumia. Ikiwa pochi ina mipangilio yake ya proksi, irekodi kando na mipangilio ya daemon; kusanidi mchakato mmoja hakusanidi mwingine.

Hapa ndipo kituo cha mwisho cha RPC cha umma kinapovutia. Kufichua huduma ya RPC ya nodi ili kurahisisha mchoro hubadilisha njia ya mtandao kwa eneo la mashambulizi. Weka kiungo cha pochi hadi nodi kwenye njia ya faragha au kiolesura cha loopback, na uandike ni kipi. Mchoro unaoficha ufichuzi huo ni mbaya kuliko kutokuwa na mchoro.

Kisha fuata trafiki ya wenza wa daemon

Daemon inayosawazisha hufungua miunganisho ya kutoka kwa wenza na hubadilishana data ya mnyororo kupitia bandari yake ya mwenza-kwa-mwenza. Trafiki hiyo si kiungo cha RPC cha pochi, na haipiti kiotomatiki kupitia proksi ya pochi. Inafuata mipangilio ya mtandao ya daemon yenyewe na jedwali la uelekezaji la mwenyeji.

Rekodi bandari ya wenza, idadi ya miunganisho na ikiwa daemon imesanidiwa kutumia proksi kwa trafiki ya wenza. Kisha angalia njia ya mwenyeji kwa anwani ya mfano ya mwenza. Ikiwa VPN inakamata njia ya msingi, miunganisho ya wenza huenda inaitumia; ikiwa daemon imefungwa kwenye kiolesura maalum, huenda haifanyi hivyo. Mambo hayo mawili huamua mshale.

Swali la mtazamaji hubadilika na njia hii. VPN huficha miunganisho ya wenza kutoka kwa mtandao wa ufikiaji wa ndani, lakini kituo cha mwisho cha VPN na wenza wenyewe huona picha tofauti. Hakuna hata moja ya mitazamo hiyo miwili inayothibitisha kwamba maombi ya pochi yalichukua njia hiyo hiyo.

Kisha tenga njia ya uhamishaji wa miamala

Miamala iliyotumwa ndani inaweza kupelekwa kuelekea mtandao kupitia relay au proksi iliyosanidiwa. Katika nyaraka za sasa za daemon ya Monero, chaguo hilo hutuma kupitia proksi trafiki ya uhamishaji wa miamala pekee unayoelekeza hapo. Halibadilishi kila muunganisho wa RPC, pochi na usawazishaji kuwa trafiki ya proksi.

Nyaraka za mradi kuhusu mitandao ya kutokujulikana zinaelezea ujumuishaji wa Tor na I2P kama wa majaribio na zinaweka mipaka ya tabia ya uhamishaji. Soma nyaraka za toleo unaloendesha kweli, kwa sababu majadiliano ya zamani hutumia majina kama Kovri na kuelezea vipengele ambavyo havipo tena kwa umbo lile.

Weka njia ya uhamishaji kando kwenye mchoro. Muamala unaotoka kupitia proksi wakati maswali ya salio ya pochi yanatumia nodi ya mbali una watazamaji wawili tofauti, na ukweli kwamba muamala ulipitia proksi hausemi chochote kuhusu njia ya swali.

Ongeza VPN baada ya njia tatu kuwekewa lebo

Mishale ikiwa imechorwa, alama zipi ambazo VPN inabeba kweli. VPN ya handaki kamili hukamata njia ya msingi ya mwenyeji, kwa hivyo miunganisho inayofuata ile ya msingi itaitumia. Handaki lililogawanywa, kiolesura kilichofungwa au proksi inayotoka kupitia anwani maalum vinaweza kuacha baadhi ya mishale nje ya handaki.

Sasa eleza mfano wa mtazamaji kwa uwazi. Katika muundo ambao muunganisho wa mtandao wa kutokujulikana unaendeshwa ndani ya VPN, mtandao wa ufikiaji wa ndani unaona muunganisho wa nje wa VPN, wakati upande wa VPN unaona muunganisho wa mbele. Hiyo ni mabadiliko ya mtazamaji, si uthibitisho kwamba ishara za utambuzi zinatoweka.

Angalia tabia ya kushindwa kama sehemu ya mzunguko huo huo. Ikiwa VPN inaanguka, daemon inarudi kwenye muunganisho wa moja kwa moja wa wenza, pochi inaendelea kuuliza nodi ya mbali, na proksi ya uhamishaji inashindwa ikiwa imefungwa? Isipokuwa kuzuia kumesanidiwa, kuunganisha tena kwa kawaida humaanisha jaribio jipya la moja kwa moja badala ya ukimya.

Thibitisha njia unazodhani umezisanidi

Tumia zana za mwenyeji mwenyewe: soma njia kwa kila mwisho, kagua soketi zinazosikiliza na zilizoanzishwa, na uthibitisha ni mchakato gani unamiliki kila muunganisho. Fanya hivi wakati pochi, daemon na uhamishaji vyote vinafanya kazi, kwa sababu njia inayokuwepo tu wakati wa kuanza inaweza kutoweka baada ya kuunganisha tena.

Rudia baada ya kuunganisha tena VPN na baada ya kuwasha upya daemon. Linganisha maeneo na usafirishaji na mchoro. Ikiwa mshale ulisogea, mfano wa faragha ulisogea pamoja nao, hata kama kila mchakato bado unaripoti kuwa mzima.

Rekodi maeneo matatu, usafirishaji wa kila moja na mtazamaji unayekusudia kuwaficha. Ramani fupi ya njia yenye watazamaji waliotajwa ni muhimu zaidi kuliko kiashiria kimoja cha VPN wakati wateja kadhaa huru wanaendesha kwenye mashine moja.