Tor నిష్క్రమణ రిలే మరియు VPN నిష్క్రమణ సర్వర్: ప్రతి ఒక్కటి ఏమి తెలుసుకుంటుంది
Tor నిష్క్రమణ రిలే మరియు VPN నిష్క్రమణ సర్వర్ రెండూ ఒకే ప్రజా చిరునామాను చూపుతాయి, కానీ జ్ఞానాన్ని వేరే విధంగా పంచుకుంటాయి. దృశ్యమానత, కవరేజ్ మరియు పోర్ట్ విధానాన్ని పోల్చండి.
రెండు నిర్మాణాలు మీ చిరునామాను ఒక ప్రజా IP వెనుక దాచుతాయి, తాను చూసే చిరునామాను ముద్రించే సైట్ వాటిని వేరు చేయలేదు. భేదం ఏమిటంటే దారిలో ఎవరు ఏమి నేర్చుకుంటారు, ఎంత ట్రాఫిక్ కవర్ అవుతుంది మరియు ఏ పోర్ట్‌లు పని చేయడానికి అనుమతి ఉన్నాయి. Tor నిష్క్రమణ రిలే మూడు రిలేల సర్క్యూట్ చివరి అడుగు; VPN నిష్క్రమణ సర్వర్ మీ సొరంగాన్ని ముగించి బయటకు వెళ్లే కనెక్షన్‌ను తానే తెరుస్తుంది. ఒక పనికి ఏది కావాలో నేను ఎలా నిర్ణయిస్తాను, ఒకటి మరొకటి లాగా ప్రవర్తిస్తుందని భావించే ముందు ఏమి తనిఖీ చేస్తాను అనేది ఇక్కడ ఉంది.
ఒకే చిరునామా వద్ద ముగిసే రెండు మార్గాలు
Tor ఒక కాపలాదారు, మధ్య రిలే మరియు నిష్క్రమణ ద్వారా సర్క్యూట్‌ను నిర్మిస్తుంది మరియు పేలోడ్‌ను పొరలుగా ఎన్‌క్రిప్ట్ చేస్తుంది, తద్వారా ప్రతి రిలే తన పొరను మాత్రమే తీసివేస్తుంది. నిష్క్రమణ గమ్యంతో సాధారణ TCP కనెక్షన్‌ను ఏర్పాటు చేస్తుంది, అందుకే గమ్యం నిష్క్రమణ చిరునామాను చూస్తుంది. మీ క్లయింట్ ఎప్పుడూ గమ్యంతో నేరుగా మాట్లాడదు, కాపలాదారు కూడా దాన్ని ఎప్పుడూ చూడదు.
VPN అనేది ఒక ముగింపు బిందువుకు ఒక సొరంగం. ఆపరేటర్ సర్వర్ సొరంగాన్ని తీసివేసి బయటకు వెళ్లే కనెక్షన్‌ను తెరుస్తుంది, కాబట్టి గమ్యం కూడా ఒకే చిరునామాను చూస్తుంది, ఈసారి ఆపరేటర్‌ది. గమనించగల ఫలితం అదే; జ్ఞానం కాదు. IP ముద్రించే పరీక్ష మీరు ఏ వ్యవస్థలో ఉన్నారో చెబుతుంది మరియు నిజంగా భిన్నమైన విశ్వాస విభజన గురించి ఏమీ చెప్పదు.
చివరికి ఎవరు ఏమి తెలుసుకుంటారు
VPN ముగింపు బిందువు మూల చిరునామా, గమ్యం, సమయం మరియు పరిమాణాన్ని ఒకే చోట చూస్తుంది. ఈ కేంద్రీకరణమే నిర్మాణం: ఒక ఆపరేటర్, ఒక లాగ్ ఉపరితలం, సమన్ లేదా తప్పు కాన్ఫిగరేషన్ కోసం ఒక చోటు. మీరు పొందేదంతా ఆ పక్షం మీద విశ్వాసం నుండి మరియు ముగింపు బిందువు బయటకు వెళ్లే విధానం నుండి వస్తుంది.
Tor ఆ జ్ఞానాన్ని విభజిస్తుంది. కాపలాదారుకు మీ చిరునామా తెలుసు కానీ గమ్యం కాదు; నిష్క్రమణకు గమ్యం తెలుసు కానీ మీ చిరునామా కాదు. రిలే రెండింటినీ నేర్చుకోకూడదు. ఇది నిర్మాణ లక్షణం, ప్రపంచ సర్వేక్షకుడు, సమయాలను సంబంధితం చేసే రిలే లేదా రాజీపడిన ముగింపు బిందువుకు వ్యతిరేకంగా ఇచ్చిన హామీ కాదు, కాబట్టి దీన్ని అదే ప్రమాదం యొక్క వేరే పంపకంగా చూడండి, ఎప్పటికీ విఫలం కాలేని అనామకత్వంగా కాదు.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
కవరేజ్ బ్రౌజర్ నిర్ణయమా మార్గం నిర్ణయమా
Tor బ్రౌజర్ తన ట్రాఫిక్‌ను తానే మార్గనిర్దేశం చేస్తుంది మరియు సాధారణ VPN క్లయింట్ పునరుత్పత్తి చేయని రక్షణలను జోడిస్తుంది: వేలిముద్రల నిరోధం, మొదటి-పక్షం వేరుచేయడం, స్థిర విండో పరిమాణం మరియు సెషన్ స్థితిని విసిరే కొత్త గుర్తింపు చర్య. ఇతర అనువర్తనాలు అందుకు కాన్ఫిగర్ చేయబడనంత వరకు ఆ సర్క్యూట్‌ను ఉపయోగించవు, మరియు సిస్టమ్-వ్యాప్త Tor సెటప్ బ్రౌజర్‌ను ఇన్‌స్టాల్ చేయడం నుండి వేరైన ప్రాజెక్ట్.
VPN వ్యతిరేక ఆకృతి. కవరేజ్ మార్గ పట్టికను అనుసరిస్తుంది, కాబట్టి AllowedIPs = 0.0.0.0/0 ఉన్న WireGuard ప్రొఫైల్ అన్నింటినీ పట్టుకుంటుంది, విభజిత సొరంగ జాబితా అది పేర్కొన్న ఉపసర్గలను మాత్రమే పట్టుకుంటుంది. ఈ యంత్రాంగంలోనే లీకులు కూడా నివసిస్తాయి: DNS ప్రశ్నలు, IPv6 మరియు WebRTC ప్రతి ఒక్కటి మార్గ విధానంలో లేని మార్గాన్ని తీసుకోవచ్చు. విఫలమైన అనువర్తనం లోపలి నుండి తనిఖీ చేయండి, వేరే ఇంటర్‌ఫేస్ ఉపయోగిస్తున్న బ్రౌజర్ ట్యాబ్ నుండి కాదు.
పోర్ట్ విధానం, నిరోధిత గమ్యాలు మరియు HTTPS
నిష్క్రమణ రిలే బయటకు వెళ్లే పోర్ట్‌లను నిరాకరించడానికి స్వేచ్ఛగా ఉంటుంది, డిఫాల్ట్ విధానం దుర్వినియోగానికి గురయ్యే పోర్ట్‌ల జాబితాను నిరాకరిస్తుంది, వాటిలో SMTP పోర్ట్ 25 కూడా ఉంది. కాబట్టి Tor ద్వారా కాన్ఫిగర్ చేసిన మెయిల్ క్లయింట్ నిష్క్రమణలో విఫలమవుతుంది, అది నెట్వర్క్ వైఫల్యంగా కనిపిస్తుంది కానీ కాదు. రిలే నడిపే ఆపరేటర్లు దీన్ని స్పష్టంగా సెట్ చేస్తారు:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25గమ్యాలు కూడా నిరోధిస్తాయి, అవి రెండు వ్యవస్థలను వేరే విధంగా నిరోధిస్తాయి. Tor నిష్క్రమణ చిరునామాలు ప్రచురించబడతాయి, కాబట్టి సైట్ మొత్తం జాబితాను నిరాకరించగలదు; VPN ముగింపు బిందువులు అదే సులభంగా నిరాకరించబడే డేటా సెంటర్ పరిధుల్లో ఉంటాయి. పేజీ విఫలమైనప్పుడు, ఏదైనా మార్చే ముందు మూడు అవకాశాలను వేరు చేయండి: నిష్క్రమణ లేదా బయటకు వెళ్లే విధానం, మూలాన్ని నిరాకరించే గమ్యం, లేదా మొదటి అభ్యర్థనను అపహరించే క్యాప్టివ్ పోర్టల్.
ఏ వ్యవస్థ రవాణా ఎన్‌క్రిప్షన్‌ను భర్తీ చేయదు. సాధారణ HTTP నిష్క్రమణ రిలే మరియు VPN ముగింపు బిందువు రెండింటిలోనూ చదవగలిగేది, కాబట్టి HTTPS ఆన్‌లో ఉంచి సర్టిఫికేట్ హెచ్చరికను తీసివేయకుండా చదవండి. రెండు తనిఖీలు మార్గ ప్రశ్నను త్వరగా పరిష్కరిస్తాయి: అభ్యర్థన సర్క్యూట్ గుండా వెళ్లినప్పుడు curl -s https://check.torproject.org/api/ip IsTor తిరిగి ఇస్తుంది, curl -s https://ifconfig.me VPN అందించే బయటకు వెళ్లే చిరునామాను చూపుతుంది. రెండింటినీ నడిపిస్తే షెల్ నిజంగా ఏ మార్గాన్ని ఉపయోగిస్తుందో తెలుస్తుంది.
ఒకదాన్ని మరొకటిగా ఉపయోగించకండి
నిష్క్రమణ రిలే చిరునామా VPN ప్రొఫైల్ కాదు. OpenVPN లేదా WireGuard క్లయింట్‌ను పోర్ట్ 443 లోని రిలే వైపు తిప్పినా సొరంగం ఏర్పడదు, ఎందుకంటే అక్కడ ఏ VPN సేవ వినిపించదు; రిలే మరొకరి సర్క్యూట్‌లో ఒక అడుగు. వ్యతిరేక దిశలో, VPN ముగింపు బిందువు Tor కి ప్రవేశ బిందువు కాదు, Tor బ్రౌజర్ వంతెన సెట్టింగ్‌లు వాణిజ్య VPN హోస్ట్‌నేమ్ అతికించే చోటు కాదు. మీరు VPN పైన Tor నడిపితే, కాపలాదారు మీకు బదులు VPN చిరునామాను చూస్తాడు, ఇది రెండు పాత్రలను కలపకుండా పంపకాన్ని మారుస్తుంది.
ఎంచుకునే ముందు నాలుగు ప్రశ్నలకు వరుసగా సమాధానం ఇవ్వండి: ముగింపు బిందువును ఎవరు నడుపుతారు మరియు ఏమి ఉంచుతారు, ఈ పరికరంలో సాధనం ఏమి కవర్ చేస్తుంది, బయటకు వెళ్లే విధానం ఏ పోర్ట్‌లు మరియు గమ్యాలను అనుమతిస్తుంది, మరియు అనువర్తనం నెట్వర్క్ మార్గానికి మించి ఏమి జోడిస్తుంది. అనేక ప్రోగ్రాములకు సాధారణ నెట్వర్క్ యాక్సెస్ కావాల్సిన పనికి VPN కావాలి. బ్రౌజర్ స్థాయి రక్షణలు మరియు సర్క్యూట్ నమూనా కావాల్సిన పనికి Tor బ్రౌజర్ కావాలి, నవీకరించి ఉంచబడుతుంది. సమాధానం «రెండూ» అయితే, వాటిని ఉద్దేశపూర్వక క్రమంలో నడపండి మరియు ప్రతి పక్షం ఏ చిరునామాను చూస్తుందో రాయండి.