Tor VPN'den mi geçiyor? Bölünmüş tünel neyi değiştirir

İşte test etmeye değer inanç: bağlı bir rozet, Tor trafiğinin önce VPN'den geçtiği anlamına gelir. Bu çıkarım olması gerekenden daha sık başarısız olur ve sessizce başarısız olur. Bölünmüş tünel eşleştiricisi, cihaz bağlı kalırken Tor sürecini tünelin dışında bırakabilir ve iki gözlem aynı anda doğrudur. Simge bir arayüz bildirir; paketlerinizin izlediği yol ayrı bir sorudur. Bunu yönlendirmeden ve eşleştiriciden yanıtlayın, rozetten değil.

Bağlı bir rozetin kanıtladığı ve kanıtlamadığı şeyler

Bağlı bir VPN, bir arayüzün ayakta olduğu ve eşe giden bir tünelin bulunduğu anlamına gelir. Tor'un giriş bağlantısı başka bir süreç tarafından oluşturulan farklı bir akıştır ve bu tünele girip girmediği ona uygulanan eşleştiriciye ve yönlendirme tablosuna bağlıdır. Süreci dışlayın: VPN yine bağlanır, Tor yine bir devre kurar ve amaçladığınız sıra gerçekleşmez. İki gözlem farklı soruları yanıtlar, bu yüzden hiçbiri tek başına sırayı belirlemez.

Bu boşluk araçların hiçbirinde bir hata değildir. Dışlama kuralı tam olarak bunun içindir ve kural muhtemelen birinin hâlâ hatırladığı bir nedenden yazılmıştır.

İstemci bir bağlantıya hangi eşleştiriciyi uygular

Yolu belirleyen, istemcinin her bağlantıya uyguladığı eşleştiricidir: süreç adı, hedef öneki veya rota girdisi; istemciye göre. Masaüstündeki kısayol bunların hiçbiriyle eşleşmez, çünkü o bir başlatıcıdır, politika birimi değil. Tor hakkında akıl yürütmeden önce istemcinin kural kümesini okuyun ve gerçekte test ettiği birimi adlandırın. İstemci hedefe göre eşleştiriyorsa soru, tünelin içinde hangi öneklerin bulunduğu olur; hangi programın çalıştığı değil.

Yalnızca özel ofis öneklerini taşıyan hedef tabanlı bir kural yaygın bir biçimdir ve sıradan Tor giriş bağlantılarını tasarım gereği doğrudan bırakır. Bu, yapılandırıldığı gibi çalışan politikadır ve rozet ne kadar sağlıklı görünürse görünsün VPN-önce-Tor sırası değildir. Eşleştiriciyi ve dışlanan önekleri notlarınızın aynı satırına yazın, çünkü o çift kuralın kendisidir.

Tünel düştüğünde Tor'a ne olur

Şimdi tüneli kaldırın ve Tor'un ne yaptığını izleyin, çünkü yalnızca ağ sağlıklı olduğu sürece geçerli olan bir politika, tarif ettiğiniz politika değildir. İstemci tünel düşükken doğrudan trafiği reddedebilir, sessizce izin verebilir veya bir an sonra yeniden bağlanıp kuralı yeniden uygulayabilir. Elle bağlantı kesme ile çökme farklı olaylardır ve çökme, kimsenin prova etmediğidir. Zararsız trafikle test edin ve üç sonuçtan hangisini gerçekten gözlemlediğinizi kaydedin.

İstemcinin belgelenmiş davranışını da okuyun, ancak testiniz onunla aynı fikirde olana kadar belgeyi bir hipotez olarak ele alın. Satıcılar varsayılanı tanımlar; istisnaya sizin profiliniz karar verir.

Çıkış adresi neden giriş sorusunu yanıtlayamaz

Tor üzerinden erişilen bir site, çıkış aktarıcısının adresini bildirir; bu, devrenin nereden çıktığını söyler ve ilk sıçramanın cihazınızdan nasıl ayrıldığı hakkında hiçbir şey söylemez. İnsanlar bu adresi VPN-önce sırasının kanıtı olarak alıntılar, ancak o bu ağırlığı taşıyamaz. Giriş sorusu yereldir: ilk aktarıcıya bağlantıyı hangi arayüz taşıdı ve VPN eşi hangi kaynak adresi görürdü. Cihazda rota sorgusu veya paket yakalama ile yanıtlayın, bir web sitesiyle değil.

İki farklı yol aynı çıkış ülkesini üretebilir, bu yüzden eşleşen bir sonuç göründüğünden bile azını kanıtlar. Arayüzleri karşılaştırın, coğrafyayı değil.

Tarayıcının ayarlarını hiç devralmamış uygulamalar

Bir belge görüntüleyici, bir eşitleme istemcisi ve bir paket yöneticisi kendi bağlantılarını kurar ve hiçbiri tarayıcının proxy ayarlarını devralmaz. Her biri istemcinin eşleştiricisini, kendi yapılandırmasını veya sistem proxy'sini izler ve bu birleşim nadiren yazılır. İstisna listesi böyle büyür: her seferinde bir uygulama, her ekleme makul, ta ki listenin neyi kapsadığını kimse söyleyemeyene kadar. Bunun yerine her uygulama için kısa bir şema tutun; eşleştiriciyi, rotayı ve hata davranışını adlandırın.

Ek VPN katmanı adlandırabileceğiniz hiçbir amaca hizmet etmiyorsa, katmanı kaldırmak, uzun bir istisna listesini sürdürmekten daha kolay doğrulanır. Bu arada Tor Projesi'nin VPN'ler hakkındaki notu aynı sıra sorusuna diğer taraftan yaklaşır. Daha az hareketli parça, sonraki istemci güncellemesinden sonra yeniden test edilecek daha az varsayım demektir.