Tor வெளியேறு ரிலே மற்றும் VPN வெளியேறு சேவையகம்: ஒவ்வொன்றும் அறிவது என்ன
Tor வெளியேறு ரிலே மற்றும் VPN வெளியேறு சேவையகம் இரண்டும் ஒரு பொது முகவரியைக் காட்டுகின்றன, ஆனால் அறிவை வெவ்வேறு வழியில் பகிர்கின்றன. தெரிவுநிலை, பரப்பு மற்றும் துறைமுகக் கொள்கையை ஒப்பிடுங்கள்.
இரண்டு வடிவமைப்புகளும் உங்கள் முகவரியை ஒரு பொது IP பின்னால் மறைக்கின்றன, தான் காணும் முகவரியை அச்சிடும் தளம் அவற்றை வேறுபடுத்த முடியாது. வேறுபாடு என்னவென்றால், வழியில் யார் என்ன கற்கிறார்கள், எவ்வளவு போக்குவரத்து மூடப்பட்டுள்ளது, எந்தத் துறைமுகங்கள் வேலை செய்ய அனுமதிக்கப்படுகின்றன என்பதில். Tor வெளியேறு ரிலே மூன்று ரிலேக்களின் சுற்றின் கடைசி படி; VPN வெளியேறு சேவையகம் உங்கள் சுரங்கத்தை முடித்து வெளியேறும் இணைப்பைத் தானே திறக்கிறது. ஒரு வேலைக்கு எது தேவை என்று நான் எப்படி முடிவு செய்கிறேன், ஒன்று மற்றொன்றைப் போல நடந்துகொள்கிறது என்று கருதுவதற்கு முன் என்ன சரிபார்க்கிறேன் என்பது இங்கே.
ஒரு முகவரியில் முடியும் இரண்டு வழிகள்
Tor ஒரு காவலர், நடு ரிலே மற்றும் வெளியேற்றத்தின் வழியாக சுற்றை உருவாக்கி, சுமையை அடுக்குகளாக மறையாக்குகிறது, அதனால் ஒவ்வொரு ரிலேயும் தன் அடுக்கை மட்டும் உரிக்கிறது. வெளியேற்றம் இலக்குடன் சாதாரண TCP இணைப்பை ஏற்படுத்துகிறது, அதனால்தான் இலக்கு வெளியேற்ற முகவரியைக் காண்கிறது. உங்கள் வாடிக்கையாளர் ஒருபோதும் இலக்குடன் நேரடியாகப் பேசுவதில்லை, காவலரும் அதை ஒருபோதும் பார்ப்பதில்லை.
VPN என்பது ஒரு முடிவுப் புள்ளிக்கு ஒரு சுரங்கம். இயக்குபவரின் சேவையகம் சுரங்கத்தை அகற்றி வெளியேறும் இணைப்பைத் திறக்கிறது, எனவே இலக்கும் ஒரு முகவரியைக் காண்கிறது, இந்த முறை இயக்குபவருடையது. காணக்கூடிய முடிவு ஒன்றுதான்; அறிவு அல்ல. IP அச்சிடும் சோதனை நீங்கள் எந்த அமைப்பில் இருக்கிறீர்கள் என்று பதிலளிக்கிறது, உண்மையில் வேறுபடும் நம்பிக்கைப் பங்கீடு பற்றி எதுவும் சொல்லவில்லை.
இறுதியில் யார் என்ன அறிகிறார்
VPN முடிவுப் புள்ளி மூல முகவரி, இலக்கு, நேரம் மற்றும் அளவை ஒரே இடத்தில் காண்கிறது. இந்தக் குவிப்பே வடிவமைப்பு: ஒரு இயக்குபவர், ஒரு பதிவு மேற்பரப்பு, அழைப்பு அல்லது தவறான கட்டமைப்புக்கு ஒரு இடம். நீங்கள் பெறுவதெல்லாம் அந்தத் தரப்பின் மீதான நம்பிக்கையிலிருந்தும் முடிவுப் புள்ளியின் வெளியேறு கொள்கையிலிருந்தும் வருகிறது.
Tor அந்த அறிவைப் பகிர்கிறது. காவலர் உங்கள் முகவரியை அறிவார் ஆனால் இலக்கை அல்ல; வெளியேற்றம் இலக்கை அறியும் ஆனால் உங்கள் முகவரியை அல்ல. ஒரு ரிலே இரண்டையும் கற்றுக்கொள்ளக்கூடாது. இது கட்டமைப்புப் பண்பு, உலகளாவிய பார்வையாளர், நேரங்களைத் தொடர்புபடுத்தும் ரிலே அல்லது சமரசம் செய்யப்பட்ட முடிவுப் புள்ளிக்கு எதிரான வாக்குறுதி அல்ல, எனவே இதை அதே ஆபத்தின் வேறு பங்கீடாகக் கருதுங்கள், ஒருபோதும் தோல்வியடைய முடியாத அநாமதேயம் என்று அல்ல.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
பரப்பு உலாவியின் முடிவா பாதையின் முடிவா
Tor உலாவி தன் போக்குவரத்தைத் தானே வழிநடத்தி, சாதாரண VPN வாடிக்கையாளர் மீண்டும் உருவாக்காத பாதுகாப்புகளைச் சேர்க்கிறது: விரல்ரேகை எதிர்ப்பு, முதல்-தரப்பு தனிமைப்படுத்தல், நிலையான சாளர அளவு மற்றும் அமர்வு நிலையைத் தூக்கி எறியும் புதிய அடையாளச் செயல். பிற பயன்பாடுகள் அதற்காக அமைக்கப்படாத வரை அந்தச் சுற்றைப் பயன்படுத்துவதில்லை, மேலும் முழு அமைப்பு Tor அமைப்பு உலாவியை நிறுவுவதிலிருந்து தனி திட்டம்.
VPN எதிர் வடிவம். பரப்பு வழித்தட அட்டவணையைப் பின்பற்றுகிறது, எனவே AllowedIPs = 0.0.0.0/0 உள்ள WireGuard சுயவிவரம் எல்லாவற்றையும் பிடிக்கும், பிரிக்கப்பட்ட சுரங்கப் பட்டியல் அது பெயரிடும் முன்னொட்டுகளை மட்டும் பிடிக்கும். இந்த இயங்குமுறையில்தான் கசிவுகளும் வாழ்கின்றன: DNS வினவல்கள், IPv6 மற்றும் WebRTC ஒவ்வொன்றும் வழிக் கொள்கையில் இல்லாத பாதையை எடுக்கலாம். தோல்வியடைந்த பயன்பாட்டின் உள்ளிருந்து சரிபார்க்கவும், வேறு இடைமுகத்தைப் பயன்படுத்தக்கூடிய உலாவி தாவலில் இருந்து அல்ல.
துறைமுகக் கொள்கை, தடுக்கப்பட்ட இலக்குகள் மற்றும் HTTPS
வெளியேறு ரிலே வெளியேறும் துறைமுகங்களை மறுக்க சுதந்திரமானது, இயல்புநிலைக் கொள்கை தவறாகப் பயன்படுத்தக்கூடிய துறைமுகங்களின் பட்டியலை நிராகரிக்கிறது, அவற்றில் SMTP துறைமுகம் 25 உம் உள்ளது. எனவே Tor வழியாக அமைக்கப்பட்ட மின்னஞ்சல் வாடிக்கையாளர் வெளியேற்றத்தில் தோல்வியடைகிறது, அது வலையமைப்புப் பிழையாகத் தெரிகிறது, ஆனால் அல்ல. ரிலே இயக்கும் இயக்குபவர்கள் இதை வெளிப்படையாக அமைக்கிறார்கள்:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25இலக்குகளும் தடுக்கின்றன, அவை இரண்டு அமைப்புகளையும் வெவ்வேறு வழிகளில் தடுக்கின்றன. Tor வெளியேற்ற முகவரிகள் வெளியிடப்படுகின்றன, எனவே ஒரு தளம் முழுப் பட்டியலையும் நிராகரிக்கலாம்; VPN முடிவுப் புள்ளிகள் அதே எளிதில் நிராகரிக்கப்படும் தரவு மைய வரம்புகளில் உள்ளன. பக்கம் தோல்வியடையும்போது, எதையும் மாற்றுவதற்கு முன் மூன்று சாத்தியங்களைப் பிரிக்கவும்: வெளியேற்ற அல்லது வெளியேறும் கொள்கை, மூலத்தை நிராகரிக்கும் இலக்கு, அல்லது முதல் கோரிக்கையைக் கடத்தும் கேப்டிவ் போர்ட்டல்.
எந்த அமைப்பும் போக்குவரத்து மறையாக்கத்தை மாற்றாது. சாதாரண HTTP வெளியேறு ரிலே மற்றும் VPN முடிவுப் புள்ளி இரண்டிலும் படிக்கக்கூடியது, எனவே HTTPS இயக்கத்தில் வைத்து சான்றிதழ் எச்சரிக்கையை நீக்காமல் படியுங்கள். இரண்டு சோதனைகள் பாதைக் கேள்வியை விரைவாகத் தீர்க்கின்றன: கோரிக்கை சுற்றின் வழியாகச் சென்றபோது curl -s https://check.torproject.org/api/ip IsTor திருப்பித் தருகிறது, curl -s https://ifconfig.me VPN வழங்கும் வெளியேற்ற முகவரியைக் காட்டுகிறது. இரண்டையும் இயக்கினால் ஷெல் உண்மையில் எந்தப் பாதையைப் பயன்படுத்துகிறது என்று தெரியும்.
ஒன்றை மற்றொன்றாகப் பயன்படுத்த வேண்டாம்
வெளியேறு ரிலேயின் முகவரி VPN சுயவிவரம் அல்ல. OpenVPN அல்லது WireGuard வாடிக்கையாளரைத் துறைமுகம் 443 இல் உள்ள ரிலேக்கு திருப்பினாலும் சுரங்கம் உருவாகாது, ஏனெனில் அங்கு எந்த VPN சேவையும் கேட்கவில்லை; ரிலே மற்றொருவரின் சுற்றில் ஒரு படி. எதிர் திசையில், VPN முடிவுப் புள்ளி Tor க்கான நுழைவுப் புள்ளி அல்ல, Tor உலாவியின் பாலம் அமைப்புகள் வணிக VPN புரவலன் பெயரை ஒட்டும் இடம் அல்ல. நீங்கள் VPN மேல் Tor இயக்கினால், காவலர் உங்களுக்குப் பதிலாக VPN முகவரியைக் காண்கிறார், இது இரண்டு பாத்திரங்களையும் இணைக்காமல் பங்கீட்டை மாற்றுகிறது.
தேர்ந்தெடுப்பதற்கு முன் நான்கு கேள்விகளுக்கு வரிசையாகப் பதிலளிக்கவும்: முடிவுப் புள்ளியை யார் இயக்குகிறார், என்ன வைத்திருக்கிறார், இந்தச் சாதனத்தில் கருவி எதை மூடுகிறது, வெளியேறு கொள்கை எந்தத் துறைமுகங்களையும் இலக்குகளையும் அனுமதிக்கிறது, மற்றும் பயன்பாடு வலையமைப்புப் பாதைக்கு அப்பால் என்ன சேர்க்கிறது. பல நிரல்களுக்கு சாதாரண வலையமைப்பு அணுகல் தேவைப்படும் வேலைக்கு VPN தேவை. உலாவி அளவிலான பாதுகாப்புகளும் சுற்று மாதிரியும் தேவைப்படும் வேலைக்கு Tor உலாவி தேவை, புதுப்பித்து வைக்கப்படும். பதில் «இரண்டும்» என்றால், அவற்றை வேண்டுமென்றே தேர்ந்த வரிசையில் இயக்கி, ஒவ்வொரு தரப்பும் எந்த முகவரியைக் காண்கிறது என்று எழுதுங்கள்.