Tor orqali VPN: avval transport tekshiruvi

Tor avval degani VPN klienti SOCKS proksisi orqasida o'tiradi, shuning uchun tunnelning o'zi Tor orqali quriladi va ilova trafigi VPN oxirgi nuqtasidan chiqadi. Bu bitta aniq tartib va ko'pchilik quradigan narsa bu emas. Tor Browser-ni oddiy VPN klienti yonida ochish ikki dasturdan hech birini ikkinchisining yo'lini ishlatishga majbur qilmaydi.

Tekshiruvlarni tartib bilan o'tkazing. Har biri keyingisini boshlashga arziydimi-yo'qmi hal qiladi.

Siz aslida qaysi tartibni quryapsiz

Bir suhbatda ikki tartib aralashtiriladi. Tor avval degani VPN klienti serveriga SOCKS proksisi orqali yetadi, shuning uchun tunnel Tor ustida quriladi. VPN avval degani Tor trafigi tunnel orqali chiqadi, ko'pchilik buni tasodifan quradi va keyin boshqa tartib deb ta'riflaydi. Birinchisi uzatish chegarasini VPN operatoriga jamlaydi, ikkinchisi uni Tor kirishi va chiqishiga jamlaydi. Ikkalasi ham ikkala ilovani bir vaqtda ochiq tutish bilan olinadigan narsa emas.

Biror narsani sozlashdan oldin vazifaga qaysi tartib kerakligini yozib qo'ying, chunki ikkalasi ham turli dasturiy sozlamalarni talab qiladi va turli joylarda muvaffaqiyatsiz bo'ladi. Noto'g'ri nomlangan tartib sizni bir soat noto'g'ri qatlamda xato qidirishga yuboradi. Quyidagi hamma narsa Tor avval deb faraz qiladi.

Transportni hamma narsadan oldin tekshiring

Tor-ning SOCKS interfeysi TCP oqimlarini tashiydi va umumiy UDP aloqasini bermaydi. Transporti UDP bo'lgan VPN bu proksini oddiy tarmoq interfeysi sifatida qabul qila olmaydi va hech qanday klient sozlamasi proksi nimani uzatishga tayyorligini o'zgartirmaydi. Odatiy shaklda WireGuard aniq qurbon. TCP rejimida OpenVPN profili odatiy yechim va unga ham proksidan foydalanish aniq aytilishi kerak.

ss -lntp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 -o /dev/null -w '%{http_code}\n' https://example.com

U orqali tunnelni tuzatishdan oldin proksi tinglayotganini va bitta oddiy HTTPS so'rovini o'tkaza olishini tasdiqlang. Oddiy so'rov muvaffaqiyatsiz bo'lsa, VPN klienti hech qachon muvaffaqiyat qozonmaydi va uning jurnallari sababini aytmaydi.

Kuzatuvchi xaritasini qayta yozing

Tor kirishi Tor-ga ulanadigan manbani ko'rishi mumkin, agar avvalroq biror narsa uni o'zgartirmagan bo'lsa, shuning uchun bu sakrash sizning manzilingizni bilib oladi. VPN provayderi Tor tomondan keladigan ulanishni oladi, lekin baribir tunnel ichida yuborgan hisob, to'lov yozuvi yoki hisob ma'lumotlarini bilishi mumkin. VPN orqali yetib borilgan manzillar Tor chiqishini emas, uning chiqishini ko'radi va bu oxirgi uzatish chegarasini bitta operatorga jamlaydi.

U har bir manzilga taqsimlangan yo'lni ham qayta yaratmaydi. Tor Browser har bir sayt uchun yangi kontur quradi; Tor ustida tashiladigan VPN bitta tunnel quradi va uning orqasidagi har bir sayt o'sha oxirgi nuqtani bo'lishadi. Farqni olib tashlanadigan cheklov emas, dizayn fakti deb qabul qiling.

Buzilganda nosozlik qatlamlarini sanang

Buzilgan sozlamada kamida to'rt mustaqil qatlam bor: SOCKS ulanishi, VPN serveri bilan TLS qo'l siqishi, VPN-ning o'z qo'l siqishi, so'ngra tunnel ichida marshrutlash yoki nomlarni hal qilish. Har biri boshqa alomat bilan muvaffaqiyatsiz bo'ladi va har biriga boshqa tuzatish kerak. Tunnel ko'tarilmagani uchun sertifikat tekshiruvlarini yumshatish klassik noto'g'ri tashxis va u transport muammosini xavfsizlik muammosiga aylantiradi.

Muvaffaqiyatsiz bo'lgan birinchi qatlamni qayd eting va shu yerda to'xtang. Proksi rad etishi va rad etilgan kalit bir xil hodisaning variantlari emas.

Agar tahdid modeli Tor Browser himoyasini talab qilsa, to'xtang

Tor tashiyotgan VPN orqali ixtiyoriy ilovalarni marshrutlash bu ilovalarga Tor Browser-ning barmoq izi va izolyatsiya xususiyatlarini bermaydi. Ularning hisoblari, identifikatorlari va o'z tarmoq xulq-atvori ahamiyatli bo'lib qoladi va tunnel ularning hech birini normallashtirmaydi. Maqsad boshqa foydalanuvchilar bilan qo'shilib ketadigan brauzer bo'lsa, bu tartib uni bermaydi.

Tor Project-ning o'zi foydalanuvchilar to'g'ri sozlay olmaydigan birikmalardan ogohlantiradi va bu ko'pchilikka tegishli. Bu tor tahdid modeli uchun ataylab qilingan dizayn, butun qurilmaning anonim trafigiga qisqa yo'l emas.