VPN orqali Tor: IP manzilingizni kim ko'radi va Tor ishlatishingizni kim ko'radi?

Siz VPN mijozi ulaysiz, tunnelni kutasiz, so'ng Tor Browser ochib, unga zanjir qurishga ruxsat berasiz. Aynan shu oddiy tartib kim nimani ko'rishini hal qiladi. Shu tartibda Tor kirish relesi VPN chiqish manzilingizni salomlaydi, VPN provayderingiz esa ochiq qo'riqchi releni salomlaydi. Aksini qiling va ikkala kuzatuvchi ham o'zgaradi. Ikkala tartibni ham ko'rib chiqishga arziydi, chunki mijoz sozlamalari odamlar amalda deb o'ylagan tartibni jimgina buzadi va buni ushlaydigan tekshiruv ikkala holatda ham bir xil.

Mahsulotdan emas, tartibdan boshlang

Ikki joylashuv «Tor bilan VPN» deb ataladi va faqat birinchisi keng tarqalgan. Tor VPN orqali bo'lganda Tor ishga tushganda tunnel allaqachon ko'tarilgan bo'ladi, shuning uchun tor jarayoni qo'riqchi ulanishini boshqa har qanday chiqish trafigi kabi tunnelga yuboradi. VPN Tor orqali bo'lganda avval Tor ko'tariladi va VPN sessiyasining o'zi zanjirdan o'tib, provayderga Tor chiqishidan yetib boradi.

Ularning orasida o'zgaradigan narsa eng tashqi bog'lanishning uzoq uchida qaysi manzil turishidir. Har bir kuzatuvchi faqat oldingi sakrashni ko'radi, hech qachon butun yo'lni emas: qo'riqchi kim unga ulanganini, VPN server esa kim unga ulanganini ko'radi. Tor sizning mahalliy tunnel manzilingizni tashqariga olib chiqmaydi va protokolda buni qila oladigan maydon yo'q.

Ikkala tartibda ham manzil veb-sayti hali ham Tor chiqishini ko'radi va hech bir tartib o'sha sayt sizning kirishingizdan o'rganadigan narsani o'zgartirmaydi. Farq ikki chekka bilan cheklangan.

Tor kirish relesi nimani ko'radi

Kirish, ya'ni qo'riqchi, rele portida oddiy TCP ulanishini qabul qiladi va mijoz bilan TLS qo'l siqishni boshlaydi. Tor-VPN orqali joylashuvda bu ulanishning manbai sizning VPN chiqishingiz. Tor-avval joylashuvda bu sizning mashinangiz Tor tarmog'iga yetish uchun ishlatgan manzil, odatda uy ulanishi.

Bu savolning IP yarmiga javob beradi, lekin tunnel ulanishni haqiqatan olib o'tgan bo'lsa. Tor jarayoni qo'riqchiga o'z soketi bilan yetadi va bu soket Tor Browser proksi sozlamalariga bo'ysunmaydi. Brauzer 9150 portida SOCKS orqali birga kelgan tor jarayoni bilan gaplashadi, so'ng tor yadro marshrutlash jadvalidan foydalanib o'z ulanishini ochadi. torrc ichidagi Socks5Proxy satri yoki mijoz transporti bu yo'lni o'zgartiradi. Boshqa hech narsa.

Linuxda javobni mashinaning o'zidan o'qish mumkin. Yadrodan ixtiyoriy ommaviy manzil uchun qaysi interfeysdan foydalanishini so'rang, so'ng o'rnatilgan ulanishning mahalliy manziliga qarang:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Agar marshrut dev wg0 yoki dev tun0 desa va o'rnatilgan ulanishdagi mahalliy manzil tunnel manzili bo'lsa, Tor VPN ichida. Agar marshrut sizning jismoniy interfeysingizni nomlasa, u tashqarida, mijozning o'z ko'rsatkichi nima deyishidan qat'i nazar.

VPN provayderingiz nima ko'ra oladi

Provayder VPN sessiyangizni tugatadi, shuning uchun u siz ulanadigan manzillarni ko'radi. Qo'riqchi rele manzillari ommaviy konsensusda e'lon qilinadi va portlari yaxshi ma'lum, shuning uchun birini moslashtirish ro'yxatdan qidirish, chuqur paket tekshiruvi emas. Provayderga sessiya Tor ekanini bilish uchun Tor ni buzish kerak emas.

U ko'rmaydigan narsa zanjirning qolgan qismi. O'rta rele va chiqish Tor ichida tanlanadi, provayder esa faqat qo'riqchigacha bo'lgan bo'g'inni boshqaradi. Sahifa mazmuni chiqishda tugaydigan TLS ichida qoladi va Tor trafigi uchun nomlarni hal qilish ham chiqishda bo'ladi, shuning uchun provayderda manzil bilan bog'lash uchun hech qanday DNS so'rovi yo'q.

obfs4 bilan ko'priklar qidiruvni o'zgartiradi, topologiyani emas. Ko'prik manzili ommaviy rele ro'yxatida yo'q va trafik Tor ga o'xshamasligi uchun shakllantiriladi, shuning uchun faqat manzillarni solishtiradigan operator uni belgilamaydi. Sessiya hali ham sizning VPN mijozingizdan keladi va provayder hali ham bitta so'nggi nuqta, bitta hajm va bitta jadvalni ko'radi.

Qobiliyat saqlash siyosati emas

Ulanishni kuzata oladigan operator uni saqlashga va'da bermagan. Jurnalga yozish alohida qaror, siyosatda yozilgan, yurisdiksiya bilan cheklangan va faqat siz allaqachon ishonadigan dalillar bilan tekshiriladi. Jurnalsiz yorliq yuqorida tasvirlangan tarmoq rolini o'zgartirmaydi.

Hisob identifikatori odatda chiqish manzilidan muhimroq. Agar siz elektron pochta manzili bilan kirgan bo'lsangiz yoki karta bilan to'lagan bo'lsangiz, provayder bitta manzilni ham jurnalga yozmasdan sessiyani siz bilan bog'lashi mumkin. Chiqish IP larini aylantirish bunga hech narsa qilmaydi.

Ikkala javobdan biriga ishonishdan oldin qamrovni tekshiring

VPN orqali Tor ishlataman deb hisoblaydiganlarning ko'pchiligi uning faqat bir qismini ishlatadi. Tor Browser ni istisno qiladigan bo'lingan tunnel, brauzerni qoplaydigan, lekin tor xizmatini qoplamaydigan o'chirish kaliti, tunnel ko'tarilishidan oldin ishlaydigan ishga tushirish birligi va tunnelni aylanib o'tadigan IPv6 yo'li odatiy to'rttadir.

Mijozning holat ekranini o'qish ularning hech birini tekshirmaydi. Tekshiradigan test: Tor Browser ni ishlab tursin, tunnelni tushiring va qo'riqchi ulanishi jismoniy interfeysda saqlanib qoladimi, kuzating.

Men tekshiradigan tartib, birinchi muvaffaqiyatsizlikda to'xtayman:

• ip route get 203.0.113.10 tunnel qurilmasini qaytaradi.
• ss -tnp | grep -i tor qo'riqchi ulanishini tunnelning mahalliy manzili bilan ko'rsatadi.
• ip -6 route tunnel tashqarisida standart marshrut yo'q yoki mijozda IPv6 o'chirilgan.
• VPN ni tushirish tor ulanishini jismoniy bo'g'inda qoldirish o'rniga tugatadi yoki yo'nalishini o'zgartiradi.

Qaysi tartib himoya qilayotganingizga mos keladi

Ikkala tartib ham nimanidir yashiradi va nimanidir ochadi, shuning uchun javob sizni qiziqtiradigan kuzatuvchi haqidagi tanlovdir.

Oldini olmoqchi bo'lgan narsangizga satr mos kelguncha ustun bo'yicha o'qing. Agar tashvish mahalliy tarmoq yoki Tor ni yozib oladigan yoki bloklaydigan ISP bo'lsa, VPN orqali Tor buni hal qiladi. Agar tashvish VPN operatori uy manzilingizni bilishi bo'lsa, Tor orqali VPN buni hal qiladi va uning narxini Tor ishlatishni o'z tarmog'ingizga, uy manzilini esa qo'riqchiga ko'rsatish bilan to'laydi.

Hech bir joylashuv ikkala chekkani ham ko'r qoldirmaydi. Kuzatuvchi qo'shish boshqasini olib tashlamaydi. Tor Project ning VPN ni Tor bilan ishlatish haqidagi eslatmasi buni ikkinchi tomondan aytadi: tunnel kimga ishonilishini va qanday muvaffaqiyatsizlik yo'llari borligini o'zgartiradi, shuning uchun nimani yashirishni xohlaganingizni hal qilmasdan uni qo'shish yangilanish emas.

Avval kuzatuvchini hal qiling, keyin tartibni tanlang va mijoz ko'rsatkichi o'rniga ip route get va ss bilan tekshiring. Agar kuzatuvchi VPN provayderining o'zini majburlay oladigan kishi bo'lsa, hech qanday tartib tanlovi buni tuzatmaydi.