VPN kabla ya Tor: mpangilio unabadilisha nini hasa

Njia inayoanza na VPN hubadilisha nani anaona anwani yako ya chanzo na nani anaona trafiki ya Tor, na kuongeza uaminifu mmoja. Fanya ukaguzi wa njia na wa kushindwa kabla ya kudhani faida.

Kuunganisha VPN kwanza huzalisha mnyororo maalum: kifaa, kituo cha mwisho cha VPN, kiingilio cha Tor, mzunguko wa Tor, lengwa. Mtandao wako wa ndani unaona muunganisho mmoja uliosimbwa kwa VPN, na nodi ya kiingilio cha Tor inaona tokeo la VPN kama chanzo cha moja kwa moja badala ya anwani ya mtoa huduma wako. Mwendeshaji wa VPN naye anaona miunganisho kuelekea miundombinu ya kiingilio cha Tor na anaweza kukisia matumizi ya Tor kutokana na malengo. Kila mwangalizi hupoteza kitu na kupata kitu, ndiyo sababu mpangilio ni mabadilishano na si uboreshaji.

Hakuna kitu katika mnyororo huo kinachobadilisha kile tovuti inachojifunza kutoka kwa akaunti yako, vidakuzi au maelezo uliyoandika.

Mpangilio unabadilisha nini

Mtandao wa ndani na ISP wanapoteza uonekano wa moja kwa moja wa trafiki yako ya Tor, kwa sababu kuruka kwa kwanza sasa ni handaki lililosimbwa kuelekea mtoa huduma. Mlinzi wa kiingilio cha Tor anapoteza anwani yako ya nyumbani na anaona tokeo la VPN. Mtoa huduma wa VPN anapata metadata ambayo ISP wako alikuwa nayo hapo awali: anwani gani unawasiliana nazo, kwa saa gani na kiasi gani cha data kinasogea.

Baada ya mlinzi wa kiingilio mzunguko unafanya kama awali. Relay bado hutenganisha majukumu ya kiingilio, katikati na tokeo, na VPN haioni maudhui ya mwisho zaidi ya ISP wako.

Thibitisha njia inayotumika kweli

Handaki lililogawanywa ndilo sababu ya kawaida kwamba mnyororo uliokusudiwa si wa kweli.Ikiwa Tor Browser imetengwa na handaki, au wasifu wa pili unaelekeza kwa njia tofauti, mlinzi wa kiingilio anaona tena anwani ya mtoa huduma wakati kiolesura bado kinaonekana kimeunganishwa. Angalia njia na tokeo lililozingatiwa, si aikoni.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Ombi la SOCKS kupitia lango 9150 hujibiwa na mteja wa Tor Browser mwenyewe, kwa hiyo jibu IsTor true huthibitisha mzunguko wa kivinjari, si kwamba kila programu nyingine inaitumia. Matokeo ya kitatuzi yanafaa kurekodiwa kwa sababu DNS inaweza kutoka kwa njia ambayo handaki haifuniki. Hifadhi matokeo yote mawili pamoja na muhuri wa muda. Ni msingi wa ulinganisho unaofuata.

Linganisha na ombi la moja kwa moja kutoka terminal ya kawaida: ikiwa hilo pia linaripoti Tor, kitu kingine kinaelekeza trafiki na mnyororo si ule uliodhaniwa na muundo.

Tazama kinachotokea handaki linapoanguka

Mteja anayerudi kimya kwenye kiolesura cha ndani hubadilisha chanzo anachokiona mlinzi wa kiingilio, na mtumiaji kwa kawaida hajui kwa sababu ukurasa bado unapakia. Kushindwa huko ndiko kunakofaa kujaribiwa, si njia laini. Tenganisha handaki kwa makusudi na tazama ikiwa trafiki ya Tor inasimama au inaendelea bila ulinzi.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Kanuni za firewall zinazozuia trafiki ya nje nje ya handaki ndizo udhibiti pekee wa akiba unaotegemewa, na lazima zifunike mteja wa SOCKS wa kivinjari na programu nyingine yoyote unayojali. Kiendelezi cha kivinjari si VPN ya kifaa na hakiathiri programu nyingine au watazamaji wa nje.

Amua ikiwa tabaka la ziada linastahili uaminifu wake

Mradi wa Tor unashauri dhidi ya kuweka VPN chini ya Tor isipokuwa unaweza kutathmini usanidi mwenyewe. Sababu wanayotoa ni utegemezi ulioongezwa: upande mwingine, akaunti nyingine na hali nyingine ya kushindwa. Ikiwa lengo ni kumzuia ISP wako asione kwamba unatumia Tor, VPN inashughulikia mwangalizi huyo mahususi. Ikiwa lengo ni usiri mkubwa zaidi dhidi ya mwangalizi wa kimataifa, VPN haitoi hilo.

Mpangilio wa kinyume upo pia, na majina hayabadilishani:Tor over VPN na VPN over Tor hufafanua mahusiano tofauti ya uaminifu na tabia tofauti ya kushindwa. Soma ulinganisho kabla ya kuzichanganya.

Andika ni mwangalizi gani unajaribu kumsogeza, kisha thibitisha kwamba njia halisi inalingana na muundo, kisha thibitisha tabia ya kushindwa. Ikiwa majibu hayo matatu hayahalalishi akaunti na usanidi wa ziada, usanidi ulioandikwa wa Tor Browser una sehemu chache za kukosea.

Makala zinazohusiana