Tor سے پہلے VPN: ترتیب واقعی کیا بدلتی ہے

پہلے VPN جوڑنے سے ایک مخصوص زنجیر بنتی ہے: آلہ، VPN اختتامی نقطہ، Tor داخلہ، Tor سرکٹ، منزل۔ آپ کا مقامی نیٹ ورک VPN سے ایک خفیہ کردہ رابطہ دیکھتا ہے، اور Tor داخلہ نوڈ آپ کے فراہم کنندہ کے پتے کی بجائے VPN اخراج کو فوری ماخذ کے طور پر دیکھتا ہے۔ VPN آپریٹر اپنی طرف Tor داخلہ انفراسٹرکچر کی طرف روابط دیکھتا ہے اور منزلوں سے Tor کے استعمال کا اندازہ لگا سکتا ہے۔ ہر ناظر کچھ کھوتا ہے اور کچھ پاتا ہے، اسی لیے ترتیب اپ گریڈ نہیں، تبادلہ ہے۔

اس زنجیر میں کچھ بھی اس بات کو نہیں بدلتا کہ ویب سائٹ آپ کے اکاؤنٹ، کوکیز یا لکھی گئی تفصیلات سے کیا سیکھتی ہے۔

ترتیب کیا بدلتی ہے

مقامی نیٹ ورک اور ISP آپ کی Tor ٹریفک کی براہ راست نظر کھو دیتے ہیں، کیونکہ پہلا قدم اب فراہم کنندہ کی طرف خفیہ کردہ سرنگ ہے۔ Tor داخلہ محافظ آپ کا گھر کا پتہ کھوتا ہے اور VPN اخراج دیکھتا ہے۔ VPN فراہم کنندہ وہ میٹا ڈیٹا پاتا ہے جو پہلے آپ کے ISP کے پاس تھا: کن پتوں سے رابطہ کرتے ہیں، کس وقت اور کتنا ڈیٹا حرکت کرتا ہے۔

داخلہ محافظ کے بعد سرکٹ پہلے کی طرح برتاؤ کرتا ہے۔ ریلے اب بھی داخلہ، درمیان اور اخراج کے کردار الگ رکھتے ہیں، اور VPN حتمی مواد آپ کے ISP سے زیادہ نہیں دیکھتا۔

درحقیقت استعمال ہونے والے راستے کی تصدیق کریں

منقسم سرنگ بندی ہی عام وجہ ہے کہ مطلوبہ زنجیر اصل نہیں ہوتی۔اگر Tor Browser سرنگ سے خارج ہو، یا دوسرا پروفائل مختلف طرح راستہ بنائے، تو انٹرفیس اب بھی جڑا دکھائی دے سکتا ہے مگر داخلہ محافظ پھر فراہم کنندہ کا پتہ دیکھتا ہے۔ آئیکن کی بجائے راستہ اور مشاہدہ شدہ اخراج جانچیں۔

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

پورٹ 9150 سے SOCKS درخواست کا جواب Tor Browser کا اپنا کلائنٹ دیتا ہے، اس لیے IsTor true جواب براؤزر کے سرکٹ کی تصدیق کرتا ہے، یہ نہیں کہ ہر دوسرا پروگرام اسے استعمال کرتا ہے۔ ریزولور کا آؤٹ پٹ درج کرنا مناسب ہے، کیونکہ DNS ایسے راستے سے نکل سکتا ہے جسے سرنگ نہیں ڈھانپتی۔ دونوں آؤٹ پٹ وقت کے نشان کے ساتھ رکھیں۔ وہ اگلی موازنہ کی بنیاد ہیں۔

عام ٹرمینل سے براہ راست درخواست سے موازنہ کریں: اگر وہ بھی Tor رپورٹ کرے، تو کوئی اور چیز ٹریفک موڑ رہی ہے اور زنجیر وہ نہیں جو ڈیزائن نے فرض کی تھی۔

دیکھیں کہ سرنگ گرنے پر کیا ہوتا ہے

جو کلائنٹ خاموشی سے مقامی انٹرفیس پر واپس جاتا ہے وہ اس ماخذ کو بدل دیتا ہے جو داخلہ محافظ دیکھتا ہے، اور صارف کو عام طور پر پتہ نہیں چلتا کیونکہ صفحہ ابھی لوڈ ہو رہا ہے۔ جانچ کے قابل ناکامی وہی ہے، ہموار راستہ نہیں۔ سرنگ کو جان بوجھ کر منقطع کریں اور دیکھیں کہ Tor ٹریفک رکتا ہے یا بغیر تحفظ جاری رہتا ہے۔

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

سرنگ سے باہر جانے والی ٹریفک روکنے والے فائر وال قواعد ہی واحد قابل اعتماد بیک اپ کنٹرول ہیں، اور انہیں براؤزر کے SOCKS کلائنٹ اور آپ کے لیے اہم کسی بھی دوسرے پروگرام دونوں کو ڈھانپنا چاہیے۔ براؤزر ایکسٹینشن ڈیوائس VPN نہیں ہے اور دوسرے پروگراموں یا بیرونی ناظرین کو متاثر نہیں کرتی۔

فیصلہ کریں کہ اضافی تہہ اپنے اعتماد کی حقدار ہے یا نہیں

Tor منصوبہ Tor کے نیچے VPN رکھنے کی سفارش نہیں کرتا جب تک آپ خود سیٹ اپ کا جائزہ نہ لے سکیں۔ ان کی بتائی وجہ اضافی انحصار ہے: ایک اور فریق، ایک اور اکاؤنٹ اور ایک اور ناکامی کا طریقہ۔ اگر مقصد یہ ہے کہ آپ کا ISP یہ نہ دیکھے کہ آپ Tor استعمال کرتے ہیں، تو VPN بالکل اسی ناظر کو مخاطب کرتا ہے۔ اگر مقصد عالمی ناظر کے خلاف زیادہ مضبوط گمنامی ہے، تو VPN وہ فراہم نہیں کرتا۔

الٹی ترتیب بھی موجود ہے، اور نام ایک دوسرے کی جگہ نہیں لے سکتے:Tor over VPN اور VPN over Tor مختلف اعتماد کے تعلقات بیان کرتے ہیں اور مختلف ناکامی کا رویہ۔ انہیں ملانے سے پہلے موازنہ پڑھیں۔

لکھیں کہ آپ کس ناظر کو ہلانا چاہتے ہیں، پھر تصدیق کریں کہ اصل راستہ ڈیزائن سے مطابقت رکھتا ہے، پھر ناکامی کے رویے کی تصدیق کریں۔ اگر وہ تین جواب اضافی اکاؤنٹ اور ترتیب کو جائز نہیں ٹھہراتے، تو دستاویزی Tor Browser سیٹ اپ میں غلطی کرنے کے لیے کم حصے ہیں۔