Onion சேவை மற்றும் VPN சேவை: வெவ்வேறு அணுகல் மாதிரிகள்

மக்கள் Onion சேவையையும் VPN வழியாக மட்டுமே அடையக்கூடிய சேவையையும் ஒரே கருத்தின் இரு வடிவங்களாக விவரிக்கிறார்கள்: துறையை மறைத்து, ரகசிய முகவரியைப் பகிர்ந்து கொள்ளுங்கள். முகவரி எதனுடன் பிணைந்துள்ளது, யார் அதை அடைய முடியும், கோரிக்கை வருவதற்கு முன் என்ன நடக்க வேண்டும் என்பதில் அவை வேறுபடுகின்றன. ஒன்று Tor-க்குள் உள்ள சந்திப்பு இடம், மற்றொன்று தனியார் வலையமைப்புக்குள் உள்ள வழி. அவற்றை ஒன்றுக்கொன்று மாற்றக்கூடியவையாகக் கருதுவது தனியுரிமையற்ற, பராமரிக்க முடியாத வடிவமைப்புகளை உருவாக்குகிறது.

கட்டுக்கதை: இரு வடிவமைப்புகளும் ஒரு மறைந்த கதவு மட்டுமே

பொதுவான பண்பு உண்மையானது ஆனால் மெல்லியது: எந்த வடிவமைப்பும் நிர்வாக இடைமுகத்தை நேரடியாக அடையக்கூடிய பொது துறையில் வைக்கவில்லை. மற்ற அனைத்தும் வேறுபடுகின்றன. Onion முகவரி சேவையின் சொந்த விசையிலிருந்து பெறப்படுகிறது, எனவே பெயர் ஒரு அடையாளத்துடன் பிணைந்துள்ளது; VPN முகவரி நீங்கள் அனுமதிக்கப்பட்ட வலையமைப்புக்குள் உள்ள முகவரி மட்டுமே. ஒன்று சேவையை ஒரு மேலடுக்கு அடுக்குக்குள் மறைக்கிறது, மற்றொன்று உங்களை தனியார் இடவியலில் அனுமதிக்கிறது. இரண்டாவதை முதல் ஒன்றின் ஒத்த சொல்லாகக் கருதுவதே குழப்பத்தின் தொடக்கம்.

இந்த இரு பண்புகளில் எதுவும் செயலிக்கே தானாக ஒரு பாதுகாப்புக் கட்டுப்பாடு அல்ல. மறைந்த இடம் அதன் பின்னால் உள்ள மென்பொருளைச் சரிசெய்யாது, தனியார் வழி உள்நுழைவுப் பக்கத்திற்கு அங்கீகாரத்தைச் சேர்க்காது. இரு வடிவமைப்புகளுக்கும் இன்னும் செயலியின் சொந்த அனுமதிகள் தேவை, இரண்டிற்கும் இன்னும் புதுப்பிப்புகள் மற்றும் மீட்டெடுப்பிற்கு பொறுப்பான ஒருவர் தேவை.

Onion முகவரி உண்மையில் எதைச் சுட்டுகிறது

Onion முகவரி பதிப்பு v3 சேவையின் பொது விசையைக் குறியெங்கோட் செய்கிறது, எனவே தாம் கட்டுப்படுத்தாத சேவைக்கு யாரும் முகவரியைத் தேர்ந்தெடுக்க முடியாது. வாடிக்கையாளர் Tor வழியாக சந்திப்பு இடத்தில் இணைகிறார், சேவை தன் பக்கத்திலிருந்து அதே புள்ளியை அடைகிறது; சாதாரண வெளியேறு முனை அந்த இணைப்பை சேவை வரை எடுத்துச் செல்லாது. பெயர் ஒரு அடையாளம், DNS பதிவு அல்ல.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

எனவே onion பெயருக்கு வழி அல்லது hosts உள்ளீட்டைச் சேர்பதால் பயனில்லை. தேடல் இயங்குமுறை அல்ல; Tor வாடிக்கையாளரும் அவரது சுற்றுகளும் இயங்குமுறை. சேவை சிலருக்கான குழுவிற்கு எனில், onion வாடிக்கையாளர் அனுமதி இணைப்பு ஏற்கப்படுவதற்கு முன் ஒரு விசையைக் கேடலாம், ஆனால் அது இன்னும் செயலி உள்நுழைவு அல்ல. முகவரியை வெளியிடுவதும் வேண்டுமென்றே செய்யும் செயல், ஏனெனில் அதை அறியும் யாரும் நீங்கள் வரம்பிடவில்லை எனில் இணைக்க முயலலாம்.

onion வடிவமைப்பின் ஒரே காரணம் அங்கீகாரத்தை அமைப்பதைத் தவிர்பது எனில் நிறுத்துங்கள். மேலடுக்கு அதைத் தராது, நீங்கள் அதைப் பின்னரும் கட்டுவீர்கள்.

VPN வழி உண்மையில் என்ன தருகிறது

VPN ஒரு சாதனத்தை வலையமைப்புக்குள் அனுமதித்து நுழைவாயில் அல்லது துணை வலையமைப்பு வரை வழி தருகிறது. அந்த நுழைவாயிலுக்குப் பின்னால் உள்ள சேவை சுரங்கக் குளத்திலிருந்து முகவரியைப் பார்த்து தனிடம் உள்ள அனுமதியைப் பயன்படுத்துகிறது. வழி பயனர் யார் என்பதைப் பற்றி எதுவும் சொல்லாது; பேக்கெட்டுகள் எங்கே செல்லலாம் என்பதைச் சொல்கிறது.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

அந்த மாதிரி நிர்வகிக்கப்படும் சாதனங்களைக் கொண்ட அறியப்படும் குழுவிற்கு பொருந்தும், ஏனெனில் நுழைவாயில் சாதனத்தின் நிலையைச் செலுத்தலாம், வலையமைப்பைத் தணிக்கை செய்யலாம். அனாமதேய அல்லது தற்செயலான பார்வையாளர்களுக்கு இது பொருந்தாது, அவர்கள் முதலில் பதிவு செய்யப்பட வேண்டும். இணைந்த பயனர் என்ன படிக்கலாம் என்பதை இன்னும் செயலியின் சொந்த உள்நுழைவு தீர்மானிக்கிறது. அடையக்கூடிய தன்மையை அனுமதியுடன் கலந்துவது VPN இறுதியில் இணைக்கக் கூடிய அனைவருக்கும் முழு துணை வலையமைப்பையும் தரும் வழி.

பார்வையாளர்கள் அறியப்படாதவர்கள் அல்லது தொடர்ந்து மாறுபவர்கள் எனில் நிறுத்துங்கள். ஒரு பக்கத்தைக் காட்ட அன்னியர்களை தனியார் வலையமைப்பில் பதிவு செய்வது சேவையை வெளியிடுவதைப் பட்டி பெரிய உறுதிமொழி.

இரண்டிற்கும் இடையிலான தேர்வு, மாறாதவை

பார்வையாளர்கள் தொழில்நுட்பவியலாளர்கள், சேவைக்கு பொது முகவரி இருக்கக் கூடாது, Tor வாடிக்கையாளரின் தேவைகளை ஏற்க முடியும் எனில் onion மாதிரியைத் தேர்ந்தெடுங்கள். பார்வையாளர்கள் நீங்கள் நிர்வகிக்கும் சாதனங்களைக் கொண்ட குறிப்பிட்ட குழு, அவர்களின் அணுகலை வலையமைப்பு அடுக்கில் பதிவு செய்ய விரும்பினால் VPN மாதிரியைத் தேர்ந்தெடுங்கள். எந்தத் தேர்வும் செயலி அங்கீகாரம், இணைப்பு அல்லது மீட்டெடுப்பு வழியின் தேவையை நீக்காது. எதுவும் உங்கள் பயனர்களுக்கு முக்கியமான பொருளில் தானாகவே கூடுதல் தனியுரிமை அல்ல.

இரு வடிவமைப்புகளிலும் சேவையை யார் அடையலாம், அவர்கள் எவ்வாறு அடையாளம் காணப்படுகிறார்கள், ஒரு சான்று இழக்கப்பட்டால் என்ன நடக்கும் என்பதை எழுதுங்கள். onion சேவையின் பதிலில் அதன் வாடிக்கையாளர் அனுமதி விசைகளும் முகவரியும் அடங்கும்; VPN-இன் பதிலில் கணக்கு, சாதனம், நுழைவாயில் கொள்கை ஆகியவை அடங்கும். இவை வேறுபட்ட பட்டியல்கள், அவற்றில் ஒன்று மட்டுமே அடுத்த நிர்வாகிக்கு தெளிவாக இருக்கும்.

ஒப்பீடு செயலி தொடங்கும் இடத்தில் முடிகிறது. மறைந்த முகவரியும் தனியார் வழியும் போக்குவரத்து தேர்வுகள், கோரிக்கைக்கு என்ன அனுமதி என்பதை இன்னும் செயலி முடிவு செய்ய வேண்டும். அந்த முடிவுகளைத் தனி ஆவணங்களில் வையுங்கள், அப்போது இரு வடிவமைப்புகளில் எதுவும் மற்றொன்றின் வேலையை அமைதியாக எடுத்துக்கொள்ளாது.