VPN ద్వారా Tor: మీ IP ను ఎవరు చూస్తారు, Tor వినియోగాన్ని ఎవరు చూస్తారు?
Tor VPN ద్వారా ఉన్నప్పుడు ప్రవేశ రిలే మీ VPN నిష్క్రమణను చూస్తుంది, మీ ప్రదాత ఒక కాపలా రిలేను చూస్తాడు. క్రమాన్ని తిప్పికొట్టండి, ఇద్దరు పర్యవేక్షకులూ మారుతారు.
మీరు VPN క్లయింట్ను కలుపుతారు, సొరంగం కోసం వేచి ఉంటారు, తర్వాత Tor Browser తెరిచి ఒక సర్క్యూట్ నిర్మించనిస్తారు. అదే సాధారణ క్రమం ఎవరు ఏమి చూస్తారో నిర్ణయిస్తుంది. ఆ క్రమంలో Tor యొక్క ప్రవేశ రిలే మీ VPN నిష్క్రమణ చిరునామాకు నమస్కరిస్తుంది, మీ VPN ప్రదాత ఒక పబ్లిక్ కాపలా రిలేకు నమస్కరిస్తాడు. వ్యతిరేకంగా చేయండి, ఇద్దరు పర్యవేక్షకులూ మారుతారు. రెండు క్రమాలను పరిశీలించాలి, ఎందుకంటే క్లయింట్ సెట్టింగ్లు ప్రజలు ఉన్నాయని నమ్మిన క్రమాన్ని నిశ్శబ్దంగా బద్దలు కొడతాయి, దాన్ని పట్టుకునే పరిశీలన రెండు సందర్భాల్లోనూ ఒకటే.
ఉత్పత్తితో కాదు, క్రమంతో ప్రారంభించండి
రెండు అమరికలను «Tor తో VPN» అంటారు, సాధారణమైనది మొదటిది మాత్రమే. Tor VPN ద్వారా ఉన్నప్పుడు Tor ప్రారంభమయ్యే సమయానికి సొరంగం ఇప్పటికే పైన ఉంటుంది, కాబట్టి tor ప్రక్రియ తన కాపలా కనెక్షన్ను మరే ఇతర బయటకు వెళ్లే ట్రాఫిక్లాగానే సొరంగంలోకి పంపుతుంది. VPN Tor ద్వారా ఉన్నప్పుడు మొదట Tor పైకి వస్తుంది, VPN సెషన్ స్వయంగా సర్క్యూట్ గుండా ప్రయాణించి Tor నిష్క్రమణ నుండి ప్రదాతను చేరుతుంది.
వాటి మధ్య మారేది ఏమిటంటే బయటి లింక్ దూరపు చివరలో ఏ చిరునామా నిలుస్తుంది. ప్రతి పర్యవేక్షకుడు మునుపటి అడుగును మాత్రమే చూస్తాడు, ఎప్పుడూ మొత్తం మార్గాన్ని కాదు: కాపలా తనతో ఎవరు కలిశారో చూస్తుంది, VPN సర్వర్ తనతో ఎవరు కలిశారో చూస్తుంది. Tor మీ స్థానిక సొరంగ చిరునామాను బయటకు తీసుకెళ్లదు, ప్రోటోకాల్లో అలా చేయగల ఫీల్డ్ లేదు.
రెండు క్రమాల్లోనూ గమ్యస్థాన వెబ్సైట్ ఇప్పటికీ Tor నిష్క్రమణను చూస్తుంది, ఏ క్రమం ఆ సైట్ మీ లాగిన్ నుండి నేర్చుకునేది మార్చదు. భేదం రెండు అంచులకే పరిమితం.
Tor ప్రవేశ రిలే ఏమి చూస్తుంది
ప్రవేశం, లేదా కాపలా, రిలే పోర్ట్లో సాధారణ TCP కనెక్షన్ను అంగీకరించి క్లయింట్తో TLS కరచాలనం ప్రారంభిస్తుంది. Tor-ద్వారా-VPN అమరికలో ఆ కనెక్షన్ మూలం మీ VPN నిష్క్రమణ. Tor-మొదట అమరికలో అది మీ యంత్రం Tor నెట్వర్క్ను చేరుకోవడానికి వాడిన చిరునామా, సాధారణంగా మీ ఇంటి కనెక్షన్.
ఇది ప్రశ్నలోని IP సగానికి సమాధానమిస్తుంది, కానీ సొరంగం కనెక్షన్ను నిజంగా మోసుకెళితే మాత్రమే. Tor ప్రక్రియ కాపలాను తన స్వంత సాకెట్తో చేరుతుంది, ఆ సాకెట్ Tor Browser ప్రాక్సీ సెట్టింగ్లకు లోబడదు. బ్రౌజర్ 9150లో SOCKS ద్వారా తోడుగా వచ్చిన tor ప్రక్రియతో మాట్లాడుతుంది, తర్వాత tor కెర్నల్ రౌటింగ్ పట్టికను ఉపయోగించి తన స్వంత కనెక్షన్ను తెరుస్తుంది. torrcలో Socks5Proxy లైన్, లేదా క్లయింట్ రవాణా, ఆ మార్గాన్ని మారుస్తాయి. మరేమీ లేదు.
Linuxలో సమాధానాన్ని యంత్రం నుండే చదవవచ్చు. ఏదైనా పబ్లిక్ చిరునామా కోసం కెర్నల్ ఏ ఇంటర్ఫేస్ ఉపయోగిస్తుందో అడగండి, తర్వాత ఏర్పాటైన కనెక్షన్ యొక్క స్థానిక చిరునామాను చూడండి:
ip route get 203.0.113.10
sudo ss -tnp | grep -i torమార్గం dev wg0 లేదా dev tun0 అని చెప్తే, ఏర్పాటైన కనెక్షన్ స్థానిక చిరునామా సొరంగ చిరునామా అయితే, Tor VPN లోపల ఉంది. మార్గం మీ భౌతిక ఇంటర్ఫేస్ను పేర్కొంటే, అది బయట ఉంది, క్లయింట్ స్వంత సూచిక ఏమి చెప్పినా.
మీ VPN ప్రదాత ఏమి చూడగలడు
ప్రదాత మీ VPN సెషన్ను ముగిస్తాడు, కాబట్టి మీరు కలిపే చిరునామాలను చూస్తాడు. కాపలా రిలే చిరునామాలు పబ్లిక్ ఏకాభిప్రాయంలో ప్రచురించబడతాయి, వాటి పోర్ట్లు బాగా తెలిసినవి, కాబట్టి ఒకటి సరిపోల్చడం జాబితా శోధన, లోతైన ప్యాకెట్ తనిఖీ కాదు. సెషన్ Tor అని తెలుసుకోవడానికి ప్రదాత Tor ను బద్దలు కొట్టాల్సిన అవసరం లేదు.
అతను చూడనిది సర్క్యూట్ మిగిలిన భాగం. మధ్య రిలే, నిష్క్రమణ Tor లోపల ఎంపిక చేయబడతాయి, ప్రదాత కాపలా వరకు ఉన్న లింక్ను మాత్రమే నిర్వహిస్తాడు. పేజీ కంటెంట్ నిష్క్రమణలో ముగిసే TLS లోపలే ఉంటుంది, Tor ట్రాఫిక్ కోసం పేరు విశ్లేషణ కూడా నిష్క్రమణలోనే జరుగుతుంది, కాబట్టి ప్రదాత వద్ద గమ్యాన్ని సంబంధించడానికి ఎటువంటి DNS ప్రశ్న లేదు.
obfs4 ఉన్న వంతెనలు శోధనను మారుస్తాయి, టోపాలజీని కాదు. వంతెన చిరునామా పబ్లిక్ రిలే జాబితాలో లేదు, ట్రాఫిక్ Tor లా కనిపించకుండా రూపొందించబడుతుంది, కాబట్టి చిరునామాలను మాత్రమే పోల్చే నిర్వాహకుడు దాన్ని గుర్తించడు. సెషన్ ఇప్పటికీ మీ VPN క్లయింట్ నుండి వస్తుంది, ప్రదాత ఇప్పటికీ ఒక ముగింపు బిందువు, ఒక పరిమాణం, ఒక షెడ్యూల్ను చూస్తాడు.
సామర్థ్యం ఒక నిల్వ విధానం కాదు
కనెక్షన్ను గమనించగల నిర్వాహకుడు దాన్ని ఉంచుతానని మాట ఇవ్వలేదు. లాగింగ్ ప్రత్యేక నిర్ణయం, విధానంలో రాయబడింది, అధికార పరిధిచే పరిమితం, మీరు ఇప్పటికే నమ్మే సాక్ష్యాలతో మాత్రమే ధృవీకరించగలిగేది. లాగ్లు లేవు అనే లేబుల్ పైన వివరించిన నెట్వర్క్ పాత్రను మార్చదు.
ఖాతా గుర్తింపు సాధారణంగా నిష్క్రమణ చిరునామా కంటే ముఖ్యం. మీరు ఇమెయిల్ చిరునామాతో సైన్ ఇన్ చేసి ఉంటే, లేదా కార్డుతో చెల్లించి ఉంటే, ఒక్క గమ్యాన్ని కూడా లాగ్ చేయకుండా ప్రదాత సెషన్ను మీతో అనుసంధానించగలడు. నిష్క్రమణ IPలను తిప్పడం దానికి ఏమీ చేయదు.
ఏ సమాధానాన్నైనా నమ్మే ముందు కవరేజీని తనిఖీ చేయండి
VPN ద్వారా Tor నడుపుతున్నామని నమ్మేవారిలో చాలామంది దానిలో కొంత భాగాన్ని మాత్రమే నడుపుతారు. Tor Browser ను మినహాయించే విభజిత సొరంగం, బ్రౌజర్ను కవర్ చేసి tor సేవను కవర్ చేయని కిల్ స్విచ్, సొరంగం పైకి రాకముందే నడిచే స్టార్టప్ యూనిట్, సొరంగం చుట్టూ తిరిగే IPv6 మార్గం సాధారణ నాలుగు.
క్లయింట్ స్థితి స్క్రీన్ చదవడం వాటిలో ఒకటి కూడా పరీక్షించదు. పరీక్షించేది: Tor Browser నడుస్తూనే ఉంచండి, సొరంగాన్ని కిందకు దింపండి, కాపలా కనెక్షన్ భౌతిక ఇంటర్ఫేస్పై నిలిచి ఉందో లేదో చూడండి.
నేను తనిఖీ చేసే క్రమం, మొదటి వైఫల్యం వద్ద ఆగుతాను:
ip route get 203.0.113.10సొరంగ పరికరాన్ని తిరిగి ఇస్తుంది.ss -tnp | grep -i torసొరంగ స్థానిక చిరునామాతో కాపలా కనెక్షన్ను చూపిస్తుంది.ip -6 routeసొరంగం బయట ఎటువంటి డిఫాల్ట్ మార్గం లేదు, లేదా క్లయింట్లో IPv6 ఆఫ్ ఉంది.- VPN దించడం tor కనెక్షన్ను భౌతిక లింక్పై వదిలేయకుండా ముగిస్తుంది లేదా మార్గాన్ని మారుస్తుంది.
మీరు రక్షించే దానికి ఏ క్రమం సరిపోతుంది
రెండు క్రమాలు ఏదో దాచి ఏదో బహిర్గతం చేస్తాయి, కాబట్టి సమాధానం మీకు ముఖ్యమైన పర్యవేక్షకుడి గురించిన ఎంపిక.
| Observer | Tor over VPN | VPN over Tor |
|---|---|---|
| Your ISP or local network | Sees a VPN connection, not Tor | Sees a Tor guard connection |
| Your VPN provider | Sees Tor use, and your home address | Sees a Tor exit as the client, not your home address |
| Tor entry relay | Sees the VPN exit | Sees your home address |
| Destination website | Sees a Tor exit | Sees a Tor exit |
నిరోధించాలనుకునే దానికి వరుస సరిపోయే వరకు నిలువు వరుసలుగా చదవండి. ఆందోళన స్థానిక నెట్వర్క్ లేదా Tor ను రికార్డ్ చేసే లేదా బ్లాక్ చేసే ISP అయితే, VPN ద్వారా Tor దాన్ని నిర్వహిస్తుంది. ఆందోళన VPN నిర్వాహకుడు మీ ఇంటి చిరునామా తెలుసుకోవడం అయితే, Tor ద్వారా VPN దాన్ని నిర్వహిస్తుంది, దాని ధరను Tor వినియోగాన్ని మీ సొంత నెట్వర్క్కు, ఇంటి చిరునామాను కాపలాకు చూపించి చెల్లిస్తుంది.
ఏ అమరిక రెండు అంచులను గుడ్డిగా వదలదు. పర్యవేక్షకుడిని జోడించడం మరొకరిని తొలగించదు. Tor Project యొక్క Tor తో VPN నడపడం గురించిన గమనిక మరో వైపు నుండి అదే విషయం చెబుతుంది: సొరంగం ఎవరిని నమ్ముతారు, ఏ వైఫల్య మార్గాలు ఉన్నాయి అనేది మారుస్తుంది, కాబట్టి ఏమి దాచాలనుకున్నారో నిర్ణయించకుండా దాన్ని జోడించడం మెరుగుదల కాదు.
మొదట పర్యవేక్షకుడిని నిర్ణయించండి, తర్వాత క్రమాన్ని ఎంచుకోండి, క్లయింట్ సూచికకు బదులు ip route get మరియు ss తో ధృవీకరించండి. పర్యవేక్షకుడు VPN ప్రదాతను స్వయంగా బలవంతం చేయగల వ్యక్తి అయితే, ఏ క్రమ ఎంపికా దాన్ని సరిచేయదు.