Tor lori VPN: ta ni ó ń ri IP rẹ, ta ni ó ń ri lílo Tor?

O so VPN client pọ̀, o dúró de tunnel, lẹ́yìn náà o ṣí Tor Browser kí ó lè kọ́ àyíká. Ìtòlẹ́sẹẹsẹ ojoojúmọ́ yẹn gan-an ni ó ń pinnu ta ni ó ń ri kí ni. Nínú ìtòlẹ́sẹẹsẹ yẹn relay ìwọlé Tor ń kíni àdírẹ́sì ìjáde VPN rẹ, olupèsè VPN rẹ sì ń kíni relay olùṣọ́ gbangba. Ṣe é ní ìdàkejì, àwọn olùwòye méjèèjì yóò yí padà. Ìtòlẹ́sẹẹsẹ méjèèjì yẹ láti wò, nítorí àwọn ètò client ń fọ́ ìtòlẹ́sẹẹsẹ tí àwọn ènìyàn ro pé ó wà ní ìdákẹ́jẹ́, àti àyẹ̀wò tí ń mú un ni ọ̀kan náà nínú àwọn ìṣẹ̀lẹ̀ méjèèjì.

Bẹ̀rẹ̀ pẹ̀lú ìtòlẹ́sẹẹsẹ, kì í ṣe ọjà

Àwọn ìṣètò méjì ni a ń pè ní «VPN pẹ̀lú Tor», ìkọ́kọ́ nìkan ni ó wọ́pọ̀. Nínú Tor lori VPN tunnel ti wà lókè nígbà tí Tor bẹ̀rẹ̀, nítorí náà ìlànà tor ń fi ìsopọ̀ olùṣọ́ rẹ̀ ránṣẹ́ sínú tunnel gẹ́gẹ́ bí ìgbòkègbodò ìjáde mìíràn. Nínú VPN lori Tor, Tor ni ó kọ́kọ́ gòkè, ìpàdé VPN fúnra rẹ̀ sì ń rin ìrìn àjò la àyíká, ó sì dé ọ̀dọ̀ olupèsè láti ìjáde Tor.

Ohun tí ó yí padà láàárín wọn ni àdírẹ́sì wo ni ó dúró ní òpin jínjìn ìsopọ̀ ìta jùlọ. Olùwòye kọ̀ọ̀kan ń ri ìgbésẹ̀ tí ó ṣáájú nìkan, kò ní rí gbogbo ọ̀nà: olùṣọ́ ń ri ẹni tí ó so mọ́ òun, server VPN sì ń ri ẹni tí ó so mọ́ òun. Tor kò gbé àdírẹ́sì tunnel àdúgbò rẹ jáde, kò sì sí pápá kankan nínú ìlànà tí ó lè ṣe bẹ́ẹ̀.

Nínú ìtòlẹ́sẹẹsẹ méjèèjì ojúewé ìdí náà ṣì ń ri ìjáde Tor, kò sì sí ìtòlẹ́sẹẹsẹ tí ó ń yí ohun tí ojúewé yẹn kọ́ láti ìwọlé rẹ padà. Ìyàtọ̀ dá lórí àwọn etí méjì.

Ohun tí relay ìwọlé Tor ń ri

Ìwọlé, tàbí olùṣọ́, gba ìsopọ̀ TCP ojoojúmọ́ lórí èbúté relay, ó sì bẹ̀rẹ̀ ìfọwọ́sowọ́pọ̀ TLS pẹ̀lú client. Nínú ìṣètò Tor-lori-VPN orísun ìsopọ̀ yẹn ni ìjáde VPN rẹ. Nínú ìṣètò Tor-ìkọ́kọ́, ó jẹ́ àdírẹ́sì tí ẹ̀rọ rẹ lò láti dé nẹ́tíwọ́kì Tor, ní ọ̀pọ̀ ìgbà ìsopọ̀ ilé rẹ.

Ìyẹn dáhùn ìdajì IP ti ìbéèrè náà, ṣùgbọ́n kìkì bí tunnel ti gbé ìsopọ̀ náà ní tòótọ́. Ìlànà Tor dé ọ̀dọ̀ olùṣọ́ pẹ̀lú socket tirẹ̀, socket yẹn kò sì wà lábẹ́ ètò proxy Tor Browser. Browser ń bá ìlànà tor tí ó wà pẹ̀lú sọ̀rọ̀ nípasẹ̀ SOCKS lórí 9150, lẹ́yìn náà tor ṣí ìsopọ̀ tirẹ̀ nípa lílo tábìlì ipa-ọ̀nà kernel. Líìnì Socks5Proxy nínú torrc, tàbí transport client, ń yí ọ̀nà yẹn padà. Kò sí ohun mìíràn.

Lórí Linux o lè ka ìdáhùn náà láti ẹ̀rọ. Béèrè lọ́wọ́ kernel irú interface tí yóò lò fún àdírẹ́sì gbangba àìdásí, lẹ́yìn náà wo àdírẹ́sì àdúgbò ìsopọ̀ tí a ti dá:

ip route get 203.0.113.10
sudo ss -tnp | grep -i tor

Bí ipa-ọ̀nà bá sọ dev wg0 tàbí dev tun0, tí àdírẹ́sì àdúgbò lórí ìsopọ̀ tí a ti dá sì jẹ́ àdírẹ́sì tunnel, Tor wà nínú VPN. Bí ipa-ọ̀nà bá dárúkọ interface ti ara rẹ, ó wà ní ìta, ohunkóhun tí atọ́ka client fúnra rẹ̀ sọ.

Ohun tí olupèsè VPN rẹ lè ri

Olupèsè parí ìpàdé VPN rẹ, nítorí náà ó ń ri àwọn àdírẹ́sì tí o so mọ́. Àwọn àdírẹ́sì relay olùṣọ́ ni a ń tẹ̀ jáde nínú àdékún gbangba, èbúté wọn sì di mímọ̀, nítorí náà bíbá ọ̀kan mu jẹ́ wíwá nínú àkọsílẹ̀, kì í ṣe àyẹ̀wò packet jínjìn. Olupèsè kò nílò láti fọ́ Tor mọ́ láti mọ̀ pé ìpàdé kan jẹ́ Tor.

Ohun tí kò rí ni ìyókù àyíká. Relay àárín àti ìjáde ni a ń yàn nínú Tor, olupèsè sì ń bojú tó ìsopọ̀ sí olùṣọ́ nìkan. Àkóónú ojúewé wà nínú TLS tí ó parí ní ìjáde, yíyọ orúkọ kúrò fún ìgbòkègbodò Tor sì ń ṣẹlẹ̀ ní ìjáde pẹ̀lú, nítorí náà kò sí ìbéèrè DNS lọ́dọ̀ olupèsè láti so mọ́ ibi-ìdí.

Àwọn afárá pẹ̀lú obfs4 ń yí wíwá padà, kì í ṣe ìṣètò ìsopọ̀. Àdírẹ́sì afárá kò sí nínú àkọsílẹ̀ relay gbangba, a sì ń ṣe ìgbòkègbodò náà kí ó má bàa dà bí Tor, nítorí náà aláṣẹ tí ó ń fi àwọn àdírẹ́sì wé nìkan kò ní sàmì sí i. Ìpàdé náà ṣì ń wá láti client VPN rẹ, olupèsè sì ṣì ń ri òpin kan, ìwọ̀n kan àti ìtòlẹ́sẹẹsẹ kan.

Agbára kì í ṣe ìlànà ìtọ́jú

Aláṣẹ tí ó lè ṣàkíyèsí ìsopọ̀ kò ti ṣèlérí láti tọ́jú rẹ̀. Gbígbà á sínú ìwé jẹ́ ìpinnu ọ̀tọ̀, a kọ ọ́ sínú ìlànà, a fi àṣẹ ìjọba dè é, a sì lè ṣàyẹ̀wò rẹ̀ kìkì pẹ̀lú ẹ̀rí tí o ti gbà gbọ́. Àmì tí kò ní àkọsílẹ̀ kò yí ipa nẹ́tíwọ́kì tí a ṣàlàyé lókè padà.

Ìdánimọ̀ àkọọ́lẹ̀ sábà ṣe pàtàkì ju àdírẹ́sì ìjáde lọ. Bí o bá wọlé pẹ̀lú àdírẹ́sì ímeèlì, tàbí sanwó pẹ̀lú káàdì, olupèsè lè so ìpàdé náà mọ́ ọ láìkọ ibi-ìdí kan pàápàá sínú ìwé. Yíyí IP ìjáde kò ṣe ohunkóhun nípa ìyẹn.

Ṣàyẹ̀wò àgbègbè ìdáàbòbò kí o tó gbẹ́kẹ̀ lé èyíkéyìí nínú àwọn ìdáhùn méjì

Ọ̀pọ̀ àwọn tí wọ́n gbà pé àwọn ń ṣiṣẹ́ Tor lori VPN ń ṣiṣẹ́ apá kan nìkan. Tunnel pínpín tí ó yọ Tor Browser kúrò, yíyípa tí ń bo browser ṣùgbọ́n kò bo iṣẹ́ tor, ẹ̀yà ìbẹ̀rẹ̀ tí ń ṣiṣẹ́ kí tunnel tó gòkè, àti ọ̀nà IPv6 tí ó yí tunnel ká ni mẹ́rin tí ó wọ́pọ̀.

Kíkà ojúewé ipò client kò ṣàyẹ̀wò ọ̀kan nínú wọn. Àyẹ̀wò tí ó ṣe é: fi Tor Browser ṣiṣẹ́, sọ tunnel kalẹ̀, kí o sì wo bóyá ìsopọ̀ olùṣọ́ wà lórí interface ti ara.

Ìtòlẹ́sẹẹsẹ tí mo ń ṣàyẹ̀wò, mo dúró ní ìkùnà àkọ́kọ́:

• ip route get 203.0.113.10 ń dá ẹ̀rọ tunnel padà.
• ss -tnp | grep -i tor ń fi ìsopọ̀ olùṣọ́ hàn pẹ̀lú àdírẹ́sì àdúgbò tunnel.
• ip -6 route kò ní ipa-ọ̀nà àìdásí ní ìta tunnel, tàbí IPv6 ti pa nínú client.
• Sísọ VPN kalẹ̀ ń parí tàbí darí ìsopọ̀ tor ní ààtò mìíràn dípò fífi í sílẹ̀ lórí ìsopọ̀ ti ara.

Ìtòlẹ́sẹẹsẹ wo ni ó bá ohun tí o ń dáàbò bò mu

Ìtòlẹ́sẹẹsẹ méjèèjì ń fi nǹkan pamọ́, wọ́n sì ń fi nǹkan hàn, nítorí náà ìdáhùn jẹ́ yíyàn nípa olùwòye tí o bìkítà fún.

Kà ó ní ọ̀wọ̀n-ọ̀wọ̀n títí ìlà kan yóò fi bá ohun tí o ń gbìyànjú láti dènà mu. Bí àníyàn náà bá jẹ́ nẹ́tíwọ́kì àdúgbò tàbí ISP tí ń gba Tor sínú ìwé tàbí ń dí i lọ́nà, Tor lori VPN ń bojú tó. Bí àníyàn náà bá jẹ́ pé aláṣẹ VPN yóò mọ àdírẹ́sì ilé rẹ, VPN lori Tor ń bojú tó, ó sì ń san ìyẹn nípa fífi lílo Tor hàn fún nẹ́tíwọ́kì rẹ fúnra rẹ̀ àti àdírẹ́sì ilé fún olùṣọ́.

Kò sí ìṣètò tí ó fi àwọn etí méjèèjì sílẹ̀ ní òfì. Fífi olùwòye kún kò mú òmíràn kúrò. Àkọsílẹ̀ Tor Project nípa ṣíṣe VPN pẹ̀lú Tor sọ ohun kan náà láti ẹ̀gbẹ́ kejì: tunnel ń yí ẹni tí a gbẹ́kẹ̀ lé àti àwọn ọ̀nà ìkùnà tí ó wà padà, nítorí náà kì í ṣe ìgbéga láti fi kún láìpinnu ohun tí o fẹ́ fi pamọ́.

Pinnu olùwòye ní àkọ́kọ́, yan ìtòlẹ́sẹẹsẹ ní ẹ̀ẹ̀kejì, kí o sì ṣàyẹ̀wò pẹ̀lú ip route get àti ss dípò atọ́ka client. Bí olùwòye bá jẹ́ ẹni tí ó lè fipá mú olupèsè VPN fúnra rẹ̀, kò sí yíyàn ìtòlẹ́sẹẹsẹ tí ó tún ìyẹn ṣe.