Tor kupitia VPN: nani anauona IP yako, na nani anaona matumizi ya Tor?

Unaunganisha mteja wa VPN, unasubiri handaki, kisha unafungua Tor Browser na kuiruhusu kujenga mzunguko. Mpangilio huo wa kawaida ndio unaoamua nani anaona nini. Katika mpangilio huo relay ya kuingia ya Tor inasalimu anwani ya toka yako ya VPN, na mtoa huduma wako wa VPN anasalimu relay ya mlinzi wa umma. Fanya kinyume na waangalizi wote wawili hubadilika. Mipangilio yote miwili inafaa kuangaliwa, kwa sababu mipangilio ya mteja huvunja kwa utulivu mpangilio ambao watu walidhani ulikuwa mahali, na ukaguzi unaoikamata ni ule ule katika visa vyote viwili.

Anza na mpangilio, si bidhaa

Mipangilio miwili inaitwa «VPN pamoja na Tor», na ya kwanza tu ndiyo ya kawaida. Katika Tor kupitia VPN handaki tayari imesimama Tor inapoanza, kwa hiyo mchakato wa tor hutuma muunganisho wake wa mlinzi ndani ya handaki kama trafiki nyingine yoyote inayotoka. Katika VPN kupitia Tor, Tor hupanda kwanza na kikao cha VPN chenyewe husafiri kupitia mzunguko, na kufika kwa mtoa huduma kutoka toka la Tor.

Kinachobadilika kati yao ni anwani ipi imesimama mwisho wa mbali wa kiungo cha nje kabisa. Kila mwangalizi anaona tu hatua iliyotangulia, kamwe si njia yote: mlinzi anaona nani aliunganishwa naye, na seva ya VPN inaona nani aliunganishwa nayo. Tor haibebi anwani yako ya ndani ya handaki kwenda nje, na hakuna uwanja katika itifaki unakoweza kufanya hivyo.

Katika mipangilio yote miwili tovuti ya lengo bado inaona toka la Tor, na hakuna mpangilio unaobadilisha kile tovuti hiyo inachojifunza kutoka kwa kuingia kwako. Tofauti inabaki kwenye pembe mbili.

Relay ya kuingia ya Tor inaona nini

Kuingia, au mlinzi, hukubali muunganisho wa kawaida wa TCP kwenye lango la relay na kuanza makubaliano ya TLS na mteja. Katika mpangilio wa Tor-kupitia-VPN chanzo cha muunganisho huo ni toka yako ya VPN. Katika mpangilio wa Tor-kwanza ni anwani ambayo mashine yako ilitumia kufikia mtandao wa Tor, kwa kawaida muunganisho wako wa nyumbani.

Hiyo inajibu nusu ya IP ya swali, lakini tu ikiwa handaki kweli ilibeba muunganisho. Mchakato wa Tor hufikia mlinzi kwa soketi yake mwenyewe, na soketi hiyo haisimamiwi na mipangilio ya proksi ya Tor Browser. Kivinjari huzungumza na mchakato wa tor ulioambatishwa kupitia SOCKS kwenye 9150, kisha tor hufungua muunganisho wake mwenyewe kwa kutumia jedwali la uelekezaji la kernel. Mstari wa Socks5Proxy katika torrc, au usafirishaji wa mteja, hubadilisha njia hiyo. Hakuna kingine.

Kwenye Linux unaweza kusoma jibu kutoka kwa mashine. Uliza kernel ni kiolesura kipi kingetumia kwa anwani yoyote ya umma, kisha angalia anwani ya ndani ya muunganisho ulioanzishwa:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Ikiwa njia inasema dev wg0 au dev tun0, na anwani ya ndani kwenye muunganisho ulioanzishwa ni anwani ya handaki, Tor iko ndani ya VPN. Ikiwa njia inataja kiolesura chako cha kimwili, iko nje, chochote kile kiashiria cha mteja chenyewe kinachodai.

Mtoa huduma wako wa VPN anaweza kuona nini

Mtoa huduma hukamilisha kikao chako cha VPN, kwa hiyo anaona anwani unazounganisha. Anwani za relay za mlinzi huchapishwa katika makubaliano ya umma na milango yao inajulikana, kwa hiyo kulinganisha moja ni utafutaji wa orodha, si ukaguzi wa kina wa pakiti. Mtoa huduma hahitaji kuvunja Tor kujua kwamba kikao ni Tor.

Asichokiona ni sehemu iliyobaki ya mzunguko. Relay ya kati na toka huchaguliwa ndani ya Tor, na mtoa huduma hushughulikia tu kiungo kuelekea mlinzi. Maudhui ya ukurasa hubaki ndani ya TLS inayoishia kwenye toka, na utatuzi wa majina kwa trafiki ya Tor pia hufanyika kwenye toka, kwa hiyo mtoa huduma hana swali la DNS la kuhusianisha na lengo.

Madaraja yenye obfs4 hubadilisha utafutaji, si topolojia. Anwani ya daraja haipo kwenye orodha ya relay za umma na trafiki huundwa isionekane kama Tor, kwa hiyo mwendeshaji anayelinganisha anwani tu hatailamanisha. Kikao bado kinatoka kwa mteja wako wa VPN, na mtoa huduma bado anaona ncha moja, ujazo mmoja na ratiba moja.

Uwezo si sera ya kuhifadhi

Mwendeshaji anayeweza kuchunguza muunganisho hakuaahidi kuuhifadhi. Uwekaji kumbukumbu ni uamuzi tofauti, umeandikwa katika sera, umewekewa mipaka na mamlaka, na unaweza kuthibitishwa tu kwa ushahidi unaouamini tayari. Lebo la bila kumbukumbu halibadilishi jukumu la mtandao lililoelezwa hapo juu.

Utambulisho wa akaunti kwa kawaida ni muhimu zaidi kuliko anwani ya toka. Ikiwa umeingia kwa anwani ya barua pepe, au umelipa kwa kadi, mtoa huduma anaweza kuhusisha kikao na wewe bila kurekodi lengo moja. Kuzungusha IP za toka hakufanyi chochote kuhusu hilo.

Angalia ufikiaji kabla ya kuamini jibu lolote kati ya mawili

Wengi wanaodhani wanaendesha Tor kupitia VPN wanaendesha sehemu yake tu. Ugawaji wa handaki unaomwacha Tor Browser nje, swichi ya kuzima inayofunika kivinjari lakini si huduma ya tor, kitengo cha kuanza kinachokimbia kabla handaki haijapanda, na njia ya IPv6 inayozunguka handaki ni nne za kawaida.

Kusoma skrini ya hali ya mteja hakujaribu hata moja. Jaribio linalofanya hivyo: acha Tor Browser ikiendesha, shusha handaki, na angalia kama muunganisho wa mlinzi unaendelea kwenye kiolesura cha kimwili.

Mpangilio ninaoukagua, nikisimama kwenye kushindwa kwa kwanza:

• ip route get 203.0.113.10 hurudisha kifaa cha handaki.
• ss -tnp | grep -i tor huonyesha muunganisho wa mlinzi na anwani ya ndani ya handaki.
• ip -6 route haina njia ya kawaida nje ya handaki, au IPv6 imezimwa kwenye mteja.
• Kushusha VPN hukamilisha au huelekeza upya muunganisho wa tor badala ya kuuacha kwenye kiungo cha kimwili.

Mpangilio upi unafaa kwa kile unachokitetea

Mipangilio yote miwili huficha kitu na kufichua kitu, kwa hiyo jibu ni uchaguzi kuhusu mwangalizi unaojali.

Soma kwa safu hadi mstari ulingane na kile unachojaribu kuzuia. Ikiwa wasiwasi ni mtandao wa ndani au ISP inayorekodi au kuzuia Tor, Tor kupitia VPN hushughulikia hilo. Ikiwa wasiwasi ni mwendeshaji wa VPN kujua anwani yako ya nyumbani, VPN kupitia Tor hushughulikia hilo, na kulipa kwa kufichua matumizi ya Tor kwa mtandao wako mwenyewe na anwani ya nyumbani kwa mlinzi.

Hakuna mpangilio unaowaacha pembe zote mbili vipofu. Kuongeza mwangalizi hakuondoi mwingine. Maelezo ya Tor Project kuhusu kuendesha VPN pamoja na Tor yanasema jambo lile lile kutoka upande mwingine: handaki hubadilisha nani anaaminika na njia zipi za kushindwa zipo, kwa hiyo si uboreshaji wa kuongeza bila kuamua nini ulitaka kuficha.

Amua mwangalizi kwanza, chagua mpangilio pili, na thibitisha kwa ip route get na ss badala ya kiashiria cha mteja. Ikiwa mwangalizi ni mtu anayeweza kulazimisha mtoa huduma wa VPN mwenyewe, hakuna uchaguzi wa mpangilio unaosahihisha hilo.