Tor chiqish releyi va VPN chiqish serveri: har biri nima biladi
Tor chiqish releyi va VPN chiqish serveri ikkalasi ham bitta ommaviy manzilni ko'rsatadi, lekin bilimni turlicha bo'lishadi. Ko'rinuvchanlik, qamrov va port siyosatini solishtiring.
Ikkala dizayn ham manzilingizni bitta ommaviy IP orqasiga yashiradi, va ko'rgan manzilini chop etadigan sayt ularni ajrata olmaydi. Farq shundaki, yo'lda kim nima o'rganadi, qancha trafik qamrab olinadi va qaysi portlarga ishlashga ruxsat beriladi. Tor chiqish releyi uch releyli zanjirning oxirgi qadamidir; VPN chiqish serveri tunnelingizni tugatib, chiquvchi ulanishni o'zi ochadi. Bu yerda vazifaga qaysi biri kerakligini qanday hal qilishimni va biri ikkinchisi kabi harakat qiladi deb taxmin qilishdan oldin nimani tekshirishimni yozaman.
Bitta manzilda tugaydigan ikki yo'l
Tor qo'riqchi, o'rta reley va chiqish orqali zanjir quradi va yukni qatlamlarga shifrlaydi, shunda har bir reley faqat o'z qatlamini ochadi. Chiqish maqsad bilan oddiy TCP ulanishini o'rnatadi, shuning uchun maqsad chiqish manzilini ko'radi. Mijozingiz hech qachon maqsad bilan to'g'ridan-to'g'ri gaplashmaydi, qo'riqchi ham uni ko'rmaydi.
VPN — bitta oxirgi nuqtaga bitta tunnel. Operatorning serveri tunnelni olib tashlab, chiquvchi ulanishni ochadi, shuning uchun maqsad ham bitta manzilni ko'radi, bu safar operatornikini. Kuzatiladigan natija bir xil; bilim emas. IP chop etadigan test qaysi tizimda ekaningizni aytadi va aslida farq qiladigan ishonch taqsimoti haqida hech narsa demaydi.
Oxir-oqibat kim nima biladi
VPN oxirgi nuqtasi manba manzilini, maqsadni, vaqtni va hajmni bir joyda ko'radi. Bu jamlanish dizaynning o'zi: bitta operator, bitta jurnal yuzasi, chaqiruv yoki noto'g'ri sozlash uchun bitta joy. Siz oladigan hamma narsa o'sha tomonga ishonchdan va oxirgi nuqtaning chiquvchi siyosatidan keladi.
Tor bu bilimni bo'lishadi. Qo'riqchi manzilingizni biladi, lekin maqsadni emas; chiqish maqsadni biladi, lekin manzilingizni emas. Reley ikkalasini ham o'rganmasligi kerak. Bu tizimli xususiyat, global kuzatuvchiga, vaqtlarni bog'laydigan releyga yoki buzilgan oxirgi nuqtaga qarshi va'da emas, shuning uchun unga bir xil xavfning boshqacha taqsimoti sifatida qarang, hech qachon muvaffaqiyatsiz bo'lmaydigan anonimlik sifatida emas.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Qamrov brauzer qarorimi yoki marshrut qarorimi
Tor brauzeri o'z trafigini o'zi yo'naltiradi va oddiy VPN mijozi takrorlamaydigan himoyalarni qo'shadi: barmoq izlariga qarshilik, birinchi tomon izolyatsiyasi, qat'iy oyna o'lchami va sessiya holatini tashlaydigan Yangi shaxs amali. Boshqa ilovalar bu zanjirdan foydalanmaydi, agar ular buning uchun sozlanmagan bo'lsa, va tizim bo'ylab Tor o'rnatish brauzerni o'rnatishdan alohida loyiha.
VPN qarama-qarshi shaklda. Qamrov marshrut jadvaliga amal qiladi, shuning uchun AllowedIPs = 0.0.0.0/0 bo'lgan WireGuard profili hamma narsani ushlaydi va split-tunnel ro'yxati faqat o'zi nomlagan prefikslarni ushlaydi. Aynan shu mexanizmda oqishlar ham yashaydi: DNS so'rovlari, IPv6 va WebRTC har biri marshrut siyosatiga kirmagan yo'lni olishi mumkin. Muvaffaqiyatsiz bo'lgan ilovaning ichidan tekshiring, boshqa interfeys ishlatayotgan bo'lishi mumkin bo'lgan brauzer yorlig'idan emas.
Port siyosati, bloklangan maqsadlar va HTTPS
Chiqish releyi chiquvchi portlardan bosh tortishga erkin, standart siyosat esa suiiste'molga moyil portlar ro'yxatini rad etadi, ular orasida SMTP port 25 ham bor. Shuning uchun Tor orqali sozlangan pochta mijozi chiqishda muvaffaqiyatsizlikka uchraydi, bu tarmoq nosozligidek ko'rinadi va unday emas. Reley yuritadigan operatorlar buni aniq belgilaydi:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Maqsadlar ham bloklaydi, va ular ikki tizimni turlicha bloklaydi. Tor chiqish manzillari e'lon qilinadi, shuning uchun sayt butun ro'yxatni rad etishi mumkin; VPN oxirgi nuqtalari xuddi shunday oson rad etiladigan ma'lumot markazlari diapazonlarida joylashgan. Sahifa muvaffaqiyatsiz bo'lganda, biror narsani o'zgartirishdan oldin uchta nomzodni ajratib oling: chiqish yoki tashqi siyosat, manbani rad etuvchi maqsad yoki birinchi so'rovni o'g'irlaydigan captive portal.
Ikkala tizim ham transport shifrlashni almashtirmaydi. Oddiy HTTP chiqish releyida ham, VPN oxirgi nuqtasida ham o'qiladi, shuning uchun HTTPSni yoniq qoldiring va sertifikat ogohlantirishini e'tiborsiz qoldirmasdan o'qing. Ikki tekshiruv marshrut savolini tez hal qiladi: so'rov zanjirdan o'tganda curl -s https://check.torproject.org/api/ip IsTor qaytaradi, curl -s https://ifconfig.me esa VPN taqdim etadigan chiquvchi manzilni ko'rsatadi. Ikkalasini ishga tushirish shell aslida qaysi yo'lni ishlatayotganini aytadi.
Birini boshqasi sifatida ishlatmang
Chiqish releyining manzili VPN profili emas. OpenVPN yoki WireGuard mijozini 443 portidagi releyga yo'naltirish tunnel yaratmaydi, chunki u yerda hech qanday VPN xizmati eshitmaydi; reley boshqalarning zanjiridagi bir qadam. Teskari yo'nalishda VPN oxirgi nuqtasi Tor uchun kirish nuqtasi emas, Tor brauzerining ko'prik sozlamalari esa tijorat VPN xost nomini yopishtirish joyi emas. Agar Tor VPN ustida ishlatsangiz, qo'riqchi sizning o'rningizga VPN manzilini ko'radi, bu esa ikki rolni birlashtirmasdan taqsimotni o'zgartiradi.
Tanlashdan oldin to'rt savolga tartib bilan javob bering: oxirgi nuqtani kim boshqaradi va nimani saqlaydi, vosita bu qurilmada nimani qamraydi, chiqish siyosati qaysi port va maqsadlarga ruxsat beradi, va ilova tarmoq yo'lidan tashqari nimani qo'shadi. Ko'p dasturlar uchun oddiy tarmoq kirishi kerak bo'lgan vazifaga VPN kerak. Brauzer darajasidagi himoyalar va zanjir modeli kerak bo'lgan vazifaga Tor brauzeri kerak, yangilab turilgan. Javob «ikkalasi» bo'lsa, ularni ataylab tanlangan tartibda ishga tushiring va har bir tomon qaysi manzilni ko'rishini yozing.