Tor oldidan VPN: tartib aslida nimani o'zgartiradi

Avval VPN ulash muayyan zanjir hosil qiladi: qurilma, VPN oxirgi nuqtasi, Tor kirishi, Tor zanjiri, manzil. Mahalliy tarmog'ingiz VPN ga bitta shifrlangan ulanishni ko'radi, Tor kirish tuguni esa provayder manzilingiz o'rniga VPN chiqishini bevosita manba sifatida ko'radi. VPN operatori esa Tor kirish infratuzilmasiga qarab ulanishlarni ko'radi va manzillardan Tor ishlatilishini xulosa qilishi mumkin. Har bir kuzatuvchi nimanidir yo'qotadi va nimanidir oladi, shuning uchun tartib yangilanish emas, almashinuv.

Bu zanjirdagi hech narsa veb-sayt hisobingiz, cookie fayllaringiz yoki kiritgan ma'lumotlaringizdan o'rganadigan narsani o'zgartirmaydi.

Tartib nimani o'zgartiradi

Mahalliy tarmoq va ISP Tor trafigingizni bevosita ko'rish imkoniyatini yo'qotadi, chunki birinchi sakrash endi provayderga shifrlangan tunnel. Tor kirish qo'riqchisi uy manzilingizni yo'qotadi va VPN chiqishini ko'radi. VPN provayderi avval ISP ingizda bo'lgan metama'lumotlarni oladi: qaysi manzillar bilan bog'lanasiz, qaysi vaqtlarda va qancha ma'lumot harakatlanadi.

Kirish qo'riqchisidan keyin zanjir avvalgidek ishlaydi. Relelar hali ham kirish, o'rta va chiqish rollarini ajratadi va VPN yakuniy tarkibni ISP ingizdan ko'proq ko'rmaydi.

Haqiqatan ishlatiladigan yo'lni tasdiqlang

Bo'lingan tunnelash — rejalashtirilgan zanjir haqiqiy bo'lmasligining odatiy sababi.Agar Tor Browser tunneldan chiqarib tashlangan bo'lsa, yoki ikkinchi profil boshqacha yo'naltirsa, interfeys hali ham ulangan ko'rinsa-da, kirish qo'riqchisi yana provayder manzilini ko'radi. Belgi emas, yo'l va kuzatilgan chiqishni tekshiring.

ip route get 1.1.1.1
ss -tunp | grep -E 'tor|9150|9050'
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip
resolvectl status | grep -A3 'DNS Servers'

9150 porti orqali SOCKS so'roviga Tor Browser ning o'z mijozi javob beradi, shuning uchun IsTor true javobi brauzer zanjirini tasdiqlaydi, har bir boshqa dastur uni ishlatishini emas. Resolver chiqishini yozib olishga arziydi, chunki DNS tunnel qamramaydigan yo'ldan chiqishi mumkin. Ikkala chiqishni vaqt belgisi bilan saqlang. Ular keyingi taqqoslashning asosi.

Oddiy terminaldan to'g'ridan-to'g'ri so'rov bilan taqqoslang: agar u ham Tor haqida xabar bersa, boshqa narsa trafikni buralayapti va zanjir dizayn taxmin qilgandek emas.

Tunnel yiqilganda nima bo'lishini kuzating

Mahalliy interfeysga jimgina qaytadigan mijoz kirish qo'riqchisi ko'radigan manbani o'zgartiradi va foydalanuvchi odatda buni bilmaydi, chunki sahifa hali yuklanmoqda. Aynan shu nosozlik sinovga arziydi, silliq yo'l emas. Tunnelni ataylab uzing va Tor trafigi to'xtaydimi yoki himoyasiz davom etadimi, kuzating.

nft list ruleset | grep -i -E 'vpn|tun|drop'
iptables -S | grep -i tun
ip link show | grep -E 'tun|wg'

Tunneldan tashqariga chiqadigan trafikni bloklaydigan xavfsizlik devori qoidalari yagona ishonchli zaxira nazorati bo'lib, ular brauzerning SOCKS mijozini va siz uchun muhim bo'lgan har qanday boshqa dasturni qamrab olishi kerak. Brauzer kengaytmasi qurilma VPN emas va boshqa dasturlarga yoki tashqi kuzatuvchilarga ta'sir qilmaydi.

Qo'shimcha qatlam o'z ishonchiga loyiqmi, hal qiling

Tor loyihasi sozlamalarni o'zingiz baholay olmasangiz, VPN ni Tor ostiga qo'yishni tavsiya qilmaydi. Ular aytgan sabab qo'shimcha qaramlik: yana bir tomon, yana bir hisob va yana bir nosozlik rejimi. Maqsad ISP ingiz Tor ishlatishingizni ko'rmasligi bo'lsa, VPN aynan shu kuzatuvchiga qaratilgan. Maqsad global kuzatuvchiga qarshi kuchliroq anonimlik bo'lsa, VPN buni bermaydi.

Teskari tartib ham bor va nomlar bir-birining o'rnini bosmaydi:Tor over VPN va VPN over Tor turli ishonch munosabatlarini tavsiflaydi va turli nosozlik xatti-harakatini. Ular aralashtirishdan oldin taqqoslashni o'qing.

Qaysi kuzatuvchini siljitmoqchi ekaningizni yozing, keyin haqiqiy yo'l dizaynga mos kelishini tekshiring, keyin nosozlik xatti-harakatini tekshiring. Agar bu uch javob qo'shimcha hisob va konfiguratsiyani oqlamasa, hujjatlashtirilgan Tor Browser sozlamasida xato qilish mumkin bo'lgan qismlar kamroq.