Cầu Tor so với VPN: mỗi thứ giải quyết vấn đề gì?

Truy cập bị chặn, một Tor Browser không kết nối được, và hai sản phẩm được chào như giải pháp: một cây cầu và một VPN. Chúng hỏng ở những chỗ khác nhau và sửa những thứ khác nhau. Cầu là một điểm vào Tor không được công bố trong danh mục relay, còn VPN là một đường hầm tới nhà cung cấp mà bạn tự chọn. Việc chọn giữa hai thứ bắt đầu bằng việc gọi tên cái thực sự hỏng.

Hai công cụ, hai việc khác nhau

Cầu thay đổi cách Tor Browser tới được mạng Tor. Máy khách vẫn dựng một mạch, vẫn dùng một relay ra cho web công cộng, và vẫn phụ thuộc vào các cơ quan danh mục cho mọi thứ trừ bước nhảy đầu tiên đó. VPN thay đổi cách máy cục bộ tới được một điểm cuối do bạn chọn, và mọi thứ sau điểm cuối đó là việc của nhà cung cấp.

Chính sự khác biệt đó quyết định mỗi công cụ xử lý được hỏng hóc nào. Nếu các kết nối tới địa chỉ vào Tor đã biết bị chặn, cầu đưa ra một lối vào khác, và tài liệu về cầu của Tor Project mô tả những cách được hỗ trợ để có một cái. Nếu mạng kiểm tra toàn bộ lưu lượng, cầu có thể giúp hoặc không, vì các giao vận cắm được thay đổi hình dạng của kết nối thay vì bảo đảm không ai nhận ra nó. Nếu mạng cục bộ giám sát điểm đến, câu trả lời là một câu hỏi hoàn toàn khác. Hãy mang triệu chứng tới trước khi mang sản phẩm tới.

Cầu thực sự che giấu điều gì

Cầu là một relay không có trong danh mục công khai và được phân phối qua các kênh riêng như luồng yêu cầu tích hợp hoặc email. Nó giấu điểm vào khỏi bất kỳ ai đọc danh sách công khai, và đó là toàn bộ mục đích.

Nó không giấu điểm đến khỏi trang bạn truy cập, vì relay ra vẫn thực hiện yêu cầu đó. Nó cũng không làm mạng cục bộ mù, vì kết nối vẫn rời máy với một địa chỉ và một kiểu thời gian. Cầu trước hết là công cụ về khả năng tiếp cận và sau đó mới là công cụ về quyền riêng tư.

Chạy Tor qua VPN thay đổi điều gì

Chạy Tor qua VPN dịch chuyển bước nhảy đầu tiên: mạng cục bộ thấy điểm cuối VPN, và nhà cung cấp VPN thấy một kết nối tới lối vào Tor. Bản thân mạch không đổi từ điểm đó trở đi.

Cách sắp xếp đó dịch chuyển việc ai có thể quan sát kết nối vào và thêm một tài khoản, máy khách và kiểu hỏng nữa để duy trì. Nó cũng thay đổi điều nhà cung cấp VPN có thể tương quan, và đó là câu hỏi chính sách chứ không phải kỹ thuật. VPN không bao phủ mọi chương trình trên máy theo mặc định, nên một máy khách thư hoặc công cụ đồng bộ riêng vẫn có thể dùng đường thường. Hãy coi mọi chỉ báo kết nối là bằng chứng về một chương trình, không phải về thiết bị.

Kiểm tra chương trình bạn quan tâm

Hãy thử chính ứng dụng đang gặp vấn đề thay vì sự hiện diện của một biểu tượng. Một cổng SOCKS đang lắng nghe và một mạch đang chạy là hai sự thật riêng biệt, và chỉ cái thứ hai mới có ý nghĩa.

tor --verify-config
curl --socks5-hostname 127.0.0.1:9150 https://check.torproject.org/api/ip

Lệnh đầu kiểm tra rằng tiến trình Tor chấp nhận cấu hình của nó, và lệnh thứ hai báo cáo địa chỉ ra nào mà mạng thực sự thấy. Nếu lệnh thứ hai hỏng trong khi lệnh đầu qua, vấn đề không phải mạch mà là thiết lập proxy cục bộ. Lặp lại kiểm tra với công cụ đã hỏng, vì một tiện ích mở rộng trình duyệt có thể có cấu hình proxy riêng.

Giữ bằng chứng cùng phiếu: giao vận đang dùng, kiểu lối vào và điểm ra quan sát được. Ba dòng đó giải quyết phần lớn tranh luận về kết nối mà không cần so sánh sản phẩm nào nữa.