VPN kupitia Tor: kwanza ukaguzi wa usafirishaji

Tor kwanza inamaanisha kuwa mteja wa VPN anakaa nyuma ya proksi ya SOCKS, kwa hiyo handaki yenyewe hujengwa kupitia Tor na trafiki ya programu hutoka kwenye kituo cha mwisho cha VPN. Hii ni mpangilio mmoja maalum, na si kile ambacho watu wengi hujenga. Kufungua Tor Browser kando ya mteja wa kawaida wa VPN hakulazimishi program yoyote kati ya hizo mbili kutumia njia ya nyingine.

Pitia ukaguzi kwa mpangilio. Kila mmoja huamua kama ujao unafaa kuanzishwa.

Ni mpangilio gani unaojenga kwa kweli

Mipangilio miwili huchanganywa katika mazungumzo moja. Tor kwanza inamaanisha mteja wa VPN anafikia seva yake kupitia proksi ya SOCKS, kwa hiyo handaki hujengwa juu ya Tor. VPN kwanza inamaanisha trafiki ya Tor hutoka kupitia handaki, ambayo watu wengi huijenga kwa bahati mbaya na kisha kuielezea kama ile nyingine. Ya kwanza hukusanya mpaka wa upelekaji kwa mwendeshaji wa VPN, ya pili huukusanya kwenye kiingilio na kitokeo cha Tor. Hakuna kati yao ni kile unachopata kwa kuweka programu zote mbili wazi kwa wakati mmoja.

Andika mpangilio unaohitajika na kazi kabla ya kusanidi kitu chochote, kwa sababu zote mbili zinahitaji mipangilio tofauti ya programu na hushindwa sehemu tofauti. Mpangilio ulioandikwa vibaya hukutuma kwa saa moja kuchunguza tabaka lisilo sahihi. Kila kitu hapa chini hudhani Tor kwanza.

Kagua usafirishaji kabla ya kitu kingine chochote

Kiolesura cha SOCKS cha Tor hubeba mitiririko ya TCP na hakitoi muunganisho wa jumla wa UDP. VPN ambayo usafirishaji wake ni UDP haiwezi kuchukua proksi hiyo kama kiolesura cha kawaida cha mtandao, na hakuna mpangilio wa mteja unaobadilisha kile proksi iko tayari kusambaza. WireGuard katika umbo lake la kawaida ndiye mwathirika dhahiri. Profaili ya OpenVPN katika hali ya TCP ndiyo suluhisho la kawaida, na bado inapaswa kuambiwa waziwazi itumie proksi.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

Thibitisha kuwa proksi inasikiliza na inaweza kubeba ombi moja rahisi la HTTPS kabla ya kuchunguza handaki kupitia hiyo. Ikiwa ombi rahisi litashindikana, mteja wa VPN hatafanikiwa kamwe na kumbukumbu zake hazitakuambia kwa nini.

Andika upya ramani ya mwangalizi

Kiingilio cha Tor kinaweza kuona chanzo kinachounganisha na Tor isipokuwa kitu cha awali kimekibadilisha, kwa hiyo hatua hiyo hujifunza anwani yako. Mtoa huduma wa VPN hupokea muunganisho unaokuja kutoka upande wa Tor lakini anaweza bado kujua akaunti, rekodi ya malipo au kitambulisho ulichotuma ndani ya handaki. Maeneo yanayofikiwa kupitia VPN yanaona kitokeo chake badala ya kitokeo cha Tor, na hiyo hukusanya mpaka wa mwisho wa upelekaji kwa mwendeshaji mmoja.

Pia haijengi upya njia iliyosambazwa kwa kila lengwa. Tor Browser hujenga mzunguko mpya kwa kila tovuti; VPN inayobebwa na Tor hujenga handaki moja, na kila tovuti iliyo nyuma yake hushiriki kituo hicho cha mwisho. Chukulia tofauti kama ukweli wa usanifu na si kikwazo cha kuondolewa.

Hesabu tabaka za kushindwa kunapovunjika

Mpangilio uliovunjika una angalau tabaka nne huru: muunganisho wa SOCKS, kupeana mikono kwa TLS na seva ya VPN, kupeana mikono kwa VPN yenyewe, na kisha uelekezaji au utatuzi wa majina ndani ya handaki. Kila moja hushindwa kwa dalili tofauti na kila moja inahitaji ukarabati tofauti. Kulegeza ukaguzi wa vyeti kwa sababu handaki haipandi ni utambuzi mbaya wa kawaida, na hubadilisha tatizo la usafirishaji kuwa tatizo la usalama.

Rekodi tabaka la kwanza linaloshindwa na simama hapo. Kukataliwa na proksi na ufunguo uliokataliwa si aina za tukio moja.

Simama ikiwa mfano wa tishio unahitaji ulinzi wa Tor Browser

Kuelekeza programu zisizo maalum kupitia VPN inayobebwa na Tor hakuwapi programu hizo vipengele vya alama ya vidole na utengano vya Tor Browser. Akaunti zao, vitambulisho na tabia zao za mtandao bado ni muhimu, na handaki haliainishi kitu kati ya hivyo. Ikiwa lengo ni kivinjari kinachochanganyika na watumiaji wengine, mpangilio huu hautoi hilo.

Tor Project yenyewe inaonya dhidi ya michanganyiko ambayo watumiaji hawawezi kuisanidi ipasavyo, na hii inawahusu watu wengi. Hii ni muundo wa kusudi kwa mfano mwembamba wa tishio, si njia ya mkato kwa trafiki isiyojulikana ya kifaa kizima.