Tor relay ìjáde àti server ìjáde VPN: ohun tí ọ̀kọ̀ọ̀kan mọ̀
Tor relay ìjáde àti server ìjáde VPN jẹ́ pé àwọn méjèèjì ń fi àdírẹ́sì gbogbogbò kan hàn, ṣùgbọ́n wọ́n ń pín ìmọ̀ lọ́nà ọ̀tọ̀ọ̀tọ̀. Fi ìríran, àgbègbè àti ìlànà pọ́ọ̀tì wé.
Àwọn ọ̀nà méjèèjì ń fi àdírẹ́sì rẹ pa mọ́ sẹ́yìn IP gbogbogbò kan, àti ojú àwẹ̀bù kan tí ó ń tẹ àdírẹ́sì tí ó rí kò lè yà wọ́n sọ́tọ̀. Ìyàtọ̀ ni ẹni tí ó ń kọ́ ohun tí ó wà lójú ọ̀nà, ìwọ̀n ìrìnàjò tí ó wà nínú ààbò àti àwọn pọ́ọ̀tì tí a gbà láyè láti ṣiṣẹ́. Tor relay ìjáde ni ìgbésẹ̀ ìkẹyìn ti àyíká relay mẹ́ta; server ìjáde VPN ń parí ọ̀nà rẹ, ó sì ń ṣí ìsopọ̀ jáde fúnra rẹ̀. Níhìn-ín ni mo ṣe ìpinnu iṣẹ́ tí ó nílò èwo, àti ohun tí mo ń yẹ̀wò kí n tó rò pé ọ̀kan ń hùwà bí èkejì.
Ọ̀nà méjì tí ó ń parí ní àdírẹ́sì kan
Tor ń kọ́ àyíká nípasẹ̀ olùṣọ́, relay àárín àti ìjáde, ó sì ń ṣe àkọ́kọ́ ìrùlẹ̀ ní àwọn ìpele kí relay kọ̀ọ̀kan lè yọ ìpele tirẹ̀ nìkan. Ìjáde ń ṣe ìsopọ̀ TCP déédéé pẹ̀lú ibi-àfojúsùn, ìdí nìyẹn tí ibi-àfojúsùn fi ń rí àdírẹ́sì ìjáde. Ẹ̀rọ ìbánisọ̀rọ̀ rẹ kò sọ̀rọ̀ tààrà pẹ̀lú ibi-àfojúsùn rí, olùṣọ́ pẹ̀lú kò rí i.
VPN jẹ́ ọ̀nà kan sí ibi-ìparí kan. Server olùṣiṣẹ́ ń yọ ọ̀nà kúrò, ó sì ń ṣí ìsopọ̀ jáde, nítorí náà ibi-àfojúsùn pẹ̀lú ń rí àdírẹ́sì kan, ní ìgbà yìí ti olùṣiṣẹ́. Èsì tí a lè rí dájú ni ọ̀kan náà; ìmọ̀ kì í ṣe bẹ́ẹ̀. Ìdánwò tí ó ń tẹ IP ń dáhùn èyí tí ẹ wà nínú rẹ̀, kò sì sọ ohunkóhun nípa pínpín ìgbẹ́kẹ̀lé tí ó yàtọ̀ ní ti gidi.
Ẹni tí ó mọ ohun tí ní ìparí
Ibi-ìparí VPN ń rí àdírẹ́sì orísun, ibi-àfojúsùn, àkókò àti ìwọ̀n ní ibi kan. Ìkójọpọ̀ yẹn ni ètò náà: olùṣiṣẹ́ kan, ojú ìwé ìkọ̀sílẹ̀ kan, ibi kan fún ìpè tàbí àìtọ́ ìṣètò. Gbogbo ohun tí ẹ ń rí wá láti ìgbẹ́kẹ̀lé ẹgbẹ́ yẹn àti láti ìlànà ìjáde ibi-ìparí.
Tor ń pín ìmọ̀ yẹn. Olùṣọ́ mọ àdírẹ́sì rẹ ṣùgbọ́n kò mọ ibi-àfojúsùn; ìjáde mọ ibi-àfojúsùn ṣùgbọ́n kò mọ àdírẹ́sì rẹ. Relay kò gbọ́dọ̀ kọ́ méjèèjì. Èyí jẹ́ ẹ̀yà ìṣètò, kì í ṣe ìlérí lòdì sí olùwòye àgbáyé, relay tí ó ń so àwọn àkókò papọ̀ tàbí ibi-ìparí tí a ti ṣẹ́gun, nítorí náà kí ẹ kà á sí pínpín mìíràn ti ewu kan náà, kì í ṣe àìdánimọ̀ tí kò lè kùnà.
| What is known | Tor exit relay | VPN exit server |
|---|---|---|
| Your public address | Seen by the guard relay, not the exit | Seen at the endpoint |
| Final destination | Seen at the exit | Seen at the endpoint |
| Coverage | Applications configured for Tor, chiefly Tor Browser | Whatever the route policy includes |
| Plain HTTP payload | Readable at the exit | Readable at the endpoint |
Àgbègbè jẹ́ ìpinnu aṣàwákiri tàbí ìpinnu ọ̀nà
Aṣàwákiri Tor ń darí ìrìnàjò tirẹ̀, ó sì ń fi ààbò kún un tí ẹ̀rọ VPN déédéé kò tún ṣe: ìdójú ìka, ìyàsọ́tọ̀ ẹgbẹ́ àkọ́kọ́, ìwọ̀n fèrèsé tí ó dúró àti ìgbésẹ̀ Ìdánimọ̀ Tuntun tí ó ń sọ ipò ìpàdé nù. Àwọn ohun èlò mìíràn kò lo àyíká yẹn àyàfi tí wọ́n bá ṣètò fún, àti ìṣètò Tor jákèjádò ẹ̀rọ jẹ́ iṣẹ́ ọ̀tọ̀ sí fífi aṣàwákiri sórí ẹ̀rọ.
VPN ní ìrísí ìdàkejì. Àgbègbè ń tẹ̀lé tábìlì ọ̀nà, nítorí náà profaili WireGuard tí ó ní AllowedIPs = 0.0.0.0/0 ń mú gbogbo nǹkan, àti àkójọ ọ̀nà tí a pín ń mú àwọn ìpilẹ̀ tí ó dárúkọ nìkan. Nínú ọ̀nà yẹn gan-an ni àwọn ìsàn jáde tún ń gbé: àwọn ìbéèrè DNS, IPv6 àti WebRTC kọ̀ọ̀kan lè gba ọ̀nà tí ìlànà ọ̀nà kò kó mọ́. Yẹ̀wò láti inú ohun èlò tí ó kùnà, kì í ṣe láti taábù aṣàwákiri tí ó lè ń lo ojú-ìpàdé mìíràn.
Ìlànà pọ́ọ̀tì, ibi-àfojúsùn tí a dí àti HTTPS
Relay ìjáde lómìnira láti kọ àwọn pọ́ọ̀tì jáde, ìlànà àìdébí ń kọ àkójọ àwọn pọ́ọ̀tì tí ó lè jẹ́ ìlòmìíràn, pẹ̀lú pọ́ọ̀tì SMTP 25 nínú wọn. Nítorí náà ẹ̀rọ ìméèlì tí a ṣètò nípasẹ̀ Tor ń kùnà ní ìjáde, èyí tí ó dàbí àìtọ́ nẹ́tíwọ́kì ṣùgbọ́n kì í ṣe bẹ́ẹ̀. Àwọn olùṣiṣẹ́ tí wọ́n ń darí relay ń ṣètò èyí ní àfihàn:
# torrc — refuse outbound SMTP from this relay
ExitPolicy reject *:25Àwọn ibi-àfojúsùn pẹ̀lú ń dí, wọ́n sì ń dí ẹ̀rọ méjèèjì lọ́nà ọ̀tọ̀ọ̀tọ̀. Àwọn àdírẹ́sì ìjáde Tor ni a ń tẹ̀ jáde, nítorí náà ojú àwẹ̀bù lè kọ gbogbo àkójọ; àwọn ibi-ìparí VPN wà nínú àwọn ìpele ilé-iṣẹ́ dátà tí a ń kọ̀ pẹ̀lú ìrọ̀rùn kan náà. Nígbà tí ojú-ìwé bá kùnà, yà àwọn olùdíje mẹ́ta sọ́tọ̀ kí ẹ tó yí ohunkóhun padà: ìlànà ìjáde tàbí jáde, ibi-àfojúsùn tí ó kọ orísun, tàbí ibùdó ìdẹ́wọ̀n tí ó ń jí ìbéèrè àkọ́kọ́.
Kò sí ẹ̀rọ kan tí ó rọ́pò ìkọ̀kọ̀ ìgbéjáde. HTTP tí ó wà ní kedere ni a lè kà ní relay ìjáde àti ní ibi-ìparí VPN pẹ̀lú, nítorí náà jẹ́ kí HTTPS wà ní ṣíṣí, kí ẹ sì ka ìkìlọ̀ ìwé-ẹ̀rí dípò kí ẹ sọ pé kò ṣe pàtàkì. Àyẹ̀wò méjì ń yanjú ìbéèrè ọ̀nà kíákíá: curl -s https://check.torproject.org/api/ip ń dá IsTor padà nígbà tí ìbéèrè gba àyíká kọjá, curl -s https://ifconfig.me sì ń fi àdírẹ́sì jáde tí VPN yóò gbé kalẹ̀ hàn. Ṣíṣe méjèèjì ń sọ fún ọ ọ̀nà tí shell ń lò ní ti gidi.
Má ṣe lo ọ̀kan bí èkejì
Àdírẹ́sì relay ìjáde kì í ṣe profaili VPN. Fífi ẹ̀rọ OpenVPN tàbí WireGuard tọ́ka sí relay lórí pọ́ọ̀tì 443 kò dá ọ̀nà, nítorí kò sí iṣẹ́ VPN kankan tí ó ń gbọ́ níbẹ̀; relay jẹ́ ìgbésẹ̀ nínú àyíká ẹlòmíràn. Ní ọ̀nà òdìkejì, ibi-ìparí VPN kì í ṣe ibi-ìwọlé fún Tor, àti àwọn ìṣètò afárá aṣàwákiri Tor kì í ṣe ibi láti fi orúkọ olùgbàlejò VPN ìṣòwò pọ̀ mọ́. Bí ẹ bá ń darí Tor lórí VPN, olùṣọ́ ń rí àdírẹ́sì VPN dípò tìrẹ, èyí tí ó ń yí pínpín padà láìsí dídá àwọn ipa méjèèjì pọ̀.
Kí ẹ tó yan, dáhùn àwọn ìbéèrè mẹ́rin ní ìtẹ̀lé: ta ni ó ń darí ibi-ìparí àti ohun tí ó ń pa mọ́, ohun tí irinṣẹ́ ń bo lórí ẹ̀rọ yìí, àwọn pọ́ọ̀tì àti ibi-àfojúsùn tí ìlànà jáde gbà láyè, àti ohun tí ohun èlò ń fi kún ju ọ̀nà nẹ́tíwọ́kì lọ. Iṣẹ́ tí ó nílò ìwọlé nẹ́tíwọ́kì déédéé fún ọ̀pọ̀ ètò ń fẹ́ VPN. Iṣẹ́ tí ó nílò ààbò ìpele aṣàwákiri àti àwòrán àyíká ń fẹ́ aṣàwákiri Tor, tí a ń pa mọ́ ní titun. Bí èsì bá jẹ́ «méjèèjì», darí wọn ní ìtẹ̀lé tí a mọ̀ọ́mọ̀ yàn, kí ẹ sì kọ àdírẹ́sì tí ẹgbẹ́ kọ̀ọ̀kan ń rí.