VPN bago ang Tor: ano talaga ang binabago ng pagkakasunod-sunod

Ang pagkonekta ng VPN muna ay gumagawa ng partikular na kadena: device, VPN endpoint, pasukan ng Tor, circuit ng Tor, destinasyon. Nakikita ng iyong lokal na network ang isang naka-encrypt na koneksyon sa VPN, at ang node ng pasukan ng Tor ay nakikita ang labasan ng VPN bilang agarang pinagmulan sa halip na ang address ng iyong provider. Ang operator ng VPN naman ay nakikita ang mga koneksyon patungo sa imprastraktura ng pasukan ng Tor at maaaring maghinuha ng paggamit ng Tor mula sa mga destinasyon. Bawat nagmamasid ay may nawawala at may nakukuha, kaya't ang pagkakasunod-sunod ay palitan at hindi upgrade.

Wala sa kadena na iyon ang nagbabago sa natututuhan ng website mula sa iyong account, cookies o mga detalye na tina-type.

Ano ang binabago ng pagkakasunod-sunod

Nawawala ng lokal na network at ISP ang direktang visibility sa iyong trapik ng Tor, dahil ang unang hop ay naka-encrypt na tunnel patungo sa provider. Nawawala ng bantay ng pasukan ng Tor ang address ng iyong bahay at nakikita ang labasan ng VPN. Nakukuha ng provider ng VPN ang metadata na dating hawak ng iyong ISP: kung aling mga address ang kinokontak mo, sa anong oras at gaano karaming data ang gumagalaw.

Lampas sa bantay ng pasukan, kumikilos ang circuit tulad ng dati. Hinihiwalay pa rin ng mga relay ang mga papel ng pasukan, gitna at labasan, at hindi nakikita ng VPN ang huling nilalaman nang higit sa nakita ng iyong ISP.

Kumpirmahin ang landas na aktwal na ginagamit

Ang split tunneling ang karaniwang dahilan kung bakit ang inilaan na kadena ay hindi ang tunay.Kung ang Tor Browser ay hindi kasama sa tunnel, o ang pangalawang profile ay nagruruta nang iba, nakikita muli ng bantay ng pasukan ang address ng provider habang ang interface ay mukhang konektado pa rin. Suriin ang ruta at ang naobserbahang labasan, hindi ang icon.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

Ang kahilingang SOCKS sa port 9150 ay sinasagot ng sariling kliyente ng Tor Browser, kaya't ang sagot na IsTor true ay nagpapatunay ng circuit ng browser, hindi na ginagamit ito ng bawat ibang programa. Sulit i-record ang output ng resolver dahil ang DNS ay maaaring lumabas sa landas na hindi sakop ng tunnel. Itago ang parehong output na may timestamp. Sila ang baseline para sa susunod na paghahambing.

Ihambing sa direktang kahilingan mula sa normal na terminal: kung nag-uulat din iyon ng Tor, may ibang nagre-redirect ng trapik at ang kadena ay hindi ang inakala ng disenyo.

Panoorin ang nangyayari kapag bumagsak ang tunnel

Ang kliyenteng tahimik na bumabalik sa lokal na interface ay nagbabago ng pinagmulan na nakikita ng bantay ng pasukan, at kadalasan ay hindi ito alam ng gumagamit dahil naglo-load pa ang pahina. Iyon ang pagkabigong sulit subukan, hindi ang maayos na landas. Sadyang idiskonekta ang tunnel at panoorin kung humihinto ang trapik ng Tor o nagpapatuloy nang walang proteksyon.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Ang mga patakaran ng firewall na humaharang sa palabas na trapik sa labas ng tunnel ang tanging maaasahang backup control, at dapat nilang saklawin ang SOCKS client ng browser at anumang ibang programang mahalaga sa iyo. Ang extension ng browser ay hindi device VPN at hindi nakakaapekto sa ibang programa o panlabas na nagmamasid.

Magpasya kung ang dagdag na layer ay karapat-dapat sa tiwala nito

Hindi inirerekomenda ng Tor Project ang pag-stack ng VPN sa ilalim ng Tor maliban kung kaya mong suriin mismo ang setup. Ang dahilang binanggit nila ay ang dagdag na dependency: isa pang partido, isa pang account at isa pang failure mode. Kung ang layunin ay pigilan ang iyong ISP na makita na gumagamit ka ng Tor, tinutugunan ng VPN ang partikular na nagmamasid na iyon. Kung ang layunin ay mas malakas na anonymity laban sa pandaigdigang nagmamasid, hindi ito ibinibigay ng VPN.

Mayroon ding kabaligtarang pagkakasunod-sunod, at ang mga pangalan ay hindi mapapalitan:Inilalarawan ng Tor over VPN at VPN over Tor ang magkaibang relasyon ng tiwala at magkaibang pag-uugali sa pagkabigo. Basahin ang paghahambing bago paghaluin ang mga ito.

Isulat kung aling nagmamasid ang sinusubukan mong ilipat, pagkatapos ay i-verify na tumutugma ang tunay na landas sa disenyo, pagkatapos ay i-verify ang pag-uugali sa pagkabigo. Kung hindi makatwiran ng tatlong sagot na iyon ang dagdag na account at configuration, ang dokumentadong setup ng Tor Browser ay may mas kaunting bahaging maaaring mali.