Tor relay lodi si olupin VPN: idi ti wọn ko le paarọ

O ni adirẹsi kan, ebute naa n dahun, ati pe alabara kan gba a laisi ẹdun kankan. Ko si ọkan ninu eyi ti o sọ Tor relay di ipari VPN, ati pe aṣiṣe naa jẹ gbowolori nitori profaili naa wọle ni mimọ ati pe o kuna nigbamii ni ifọwọsi. Mo lo awọn ayẹwo mẹrin ni isalẹ ni tẹlentẹle; ọkọọkan ni majemu iduro, ati pe iduro ni kutukutu ni koko ọrọ naa. Ti ayẹwo akọkọ ba kuna, awọn iyokù ko le ran ọ lọwọ.

Ṣayẹwo ohun ti ebute naa n ṣe nitootọ

Ebute ti o ṣii n fi olugbọ kan han, ko ju bẹẹ lọ. ORPort ti relay kan n ba awọn sẹẹli Tor tirẹ sọrọ lẹhin ifọwọsi TLS, nitorinaa ayẹwo TLS ti o ṣaṣeyọri ko sọ ohunkohun fẹrẹẹ nipa boya a gba ilana VPN kan nibẹ:

nc -vz 203.0.113.20 443
openssl s_client -connect 203.0.113.20:443 -brief < /dev/null

Ka iwe-ẹri naa kii ṣe otitọ pe o wa. Awọn relay n gbekalẹ iwe-ẹri ti ara wọn fowo si pẹlu orukọ ti a mọọmọ ko fà si, nitori irin-ajo relay gbọdọ dabi HTTPS lasan; iwe-ẹri olupin VPN n gbe orukọ ti profaili rẹ n reti. Ti ẹgbẹ keji ko ba dahun si apo akọkọ ti ilana VPN rara, eyikeyi ṣiṣatunṣe profaili ko ni yi abajade pada.

Duro nibi ti adirẹsi naa ko ba pari ifọwọsi ti alabara rẹ fi ranṣẹ. Idahun ilana niyẹn, kii ṣe iṣoro iṣeto, ati pe o jẹ idi ti o wọpọ julọ ti profaili ti o wọle fi duro lori 'connecting' lailai.

Ṣayẹwo ipa relay, kii ṣe iwọn nẹtiwọki

Awọn ipa relay n ṣe awọn iṣẹ oriṣiriṣi. Guard ni fifo akọkọ fun awọn alabara, relay aarin n fi awọn iyika ranṣẹ laarin awọn relay miiran, exit ni ẹni ti o fi ọwọ kan awọn ibi-afẹde, ati afara jẹ aaye iwọle ti kii ṣe ti gbogbo eniyan ti a pin nipasẹ BridgeDB. Itumọ-ọrọ Tor tọju awọn itumọ wọnọ yatọ, ati pe wiwa ni arọwọto jẹ apakan ti ipa kọọkan nigba ti aṣẹ lati sin awọn alabara lainidi kii ṣe apakan ti ọkan ninu wọn.

Ilana exit yẹ lati ka nitori pe o jẹ apakan kanṣoṣo ti o dabi ofin gbigbe, ati pe o n ṣakoso awọn ibi-afẹde ti exit yoo gba laaye lati jade, kii ṣe awọn alabara ti a gba laaye lati wọle. Ilana exit ti o muna ti o dina ebute 25 sọ nkan kan nipa iṣakoso ilokulo ti njade, kii ṣe nipa boya o le tọ alabara OpenVPN si ẹrọ naa.

Duro ti o ba n ronu lati orukọ rere: nitori awọn relay n gbe irin-ajo lọ, adirẹsi naa gbọdọ gba tirẹ, ṣugbọn iyẹn kii ṣe otitọ. Tor yan awọn ọna nipasẹ ipokan ati ilana tirẹ; alabara VPN kii ṣe alabaṣe ati pe ko ni iyika lati darapọ mọ.

Ṣayẹwo boya olugbọ SOCKS jẹ agbegbe tabi gbangba

Alabara Tor n ṣafihan wiwo SOCKS fun awọn ohun elo lori ẹrọ kanna, nipasẹ aiyipada lori loopback. Olugbọ yẹn jẹ irọrun agbegbe, kii ṣe iṣẹ ti relay n fun internet, ati pe kika rẹ bi aṣoju gbangba ni ọna ti awọn eniyan fi pari pẹlu ṣiṣe relay ṣiṣi ti wọn ko pinnu:

ss -ltnp | grep 9050
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org

Adirẹsi ìdè ni ami naa. SocksPort lori 127.0.0.1:9050 n ṣe iṣẹ rẹ; eyi ti o n gbọran lori 0.0.0.0 ati pe o wa ni arọwọto lati ita jẹ aṣoju ṣiṣi, ati pe awọn iṣakoso ilana iwọle Tor funrararẹ wa nitori ifihan yẹn jẹ iṣoro kii ṣe ẹya.

Fun ohun elo ti o nilo Tor, tọ ọ si ebute loopback ki Tor yanju awọn orukọ, eyiti apẹrẹ socks5h loke n ṣe. Maṣe rọpo adirẹsi relay fun ebute yẹn; relay ko funni ni wiwo ti ohun elo rẹ n beere.

Ṣayẹwo pe profaili VPN ba ibamu pẹlu ipari gidi

Profaili VPN jẹ idii awọn ireti: OpenVPN nilo iwe-ẹri olupin tabi CA, iwe-ẹri alabara ati kọkọrọ, ati nigbagbogbo kọkọrọ TLS, nigba ti WireGuard nilo kọkọrọ gbangba ti ẹgbẹ keji, ipari kan ati awọn IP ti a gba laaye. Ko si ọkan ninu wọn ti a le yọ kuro lati adirẹsi ati ebute ṣiṣi, eyi ni idi ti profaili ti a kọ bẹẹ fi kuna ni paṣipaarọ akọkọ kii ṣe nigba sisopọ.

Nigbati a ba fi profaili fun ọ, ṣayẹwo rẹ si ipari ti o ṣakoso tabi olupese ti o le daju:

wg show
openvpn --config client.ovpn --verb 4

Ninu iwe-akọọlẹ OpenVPN, aṣiṣe ijiroro TLS n pe aiṣedeede ni taara; ninu wg show, ẹgbẹ keji ti ko ni laini ifọwọsi ko tii pari ọkan rara. Mejeeji ni alaye diẹ sii ju atọka yiyi alabara lọ, ati pe mejeeji n tọka si ohun elo kọkọrọ tabi ilana kii ṣe Tor.

Ṣayẹwo iru aabo ti o nilo nitootọ

Eyi ni ayẹwo ti o pinnu faaji. Ẹrọ aṣawakiri Tor fun ọ ni ipinya iyika ati aabo lodi si ika-ọwọ ti VPN ko ni; VPN yipada adirẹsi ti ibi-afẹde ri ati jẹrisi ọ si olupese. Yiyan laarin wọn jẹ ibeere awoṣe ewu, kii ṣe ibeere ibamu, ati didapọ wọn pọ n ṣe iṣeto ti o dabi ikọkọ ti ko si bẹẹ.

Ọwọ ni ilana. VPN ti o gbe irin-ajo Tor jẹ eto ti a ṣe atilẹyin, nitori alabara Tor nilo TCP ti njade nikan. Alabara VPN ti a fi sinu oju eefin ninu Tor kii ṣe ohun kanna ati kii ṣe ohun ti alabara Tor n ṣe, nitorinaa má ṣe gbero lori rẹ.

Ṣaaju ki o to wọle ohunkohun, jẹrisi gbogbo mẹrin:

• Ebute naa pari ifọwọsi ilana rẹ, kii ṣe asopọ TCP nikan.
• O mọ ipa ọmọ-ọwọ ati pe o ko ka gbigbe si igbanilaaye.
• Olugbọ SOCKS ti o n lo jẹ loopback ati tirẹ, kii ṣe ebute gbangba lori relay ẹlomiran.
• Awọn kọkọrọ tabi awọn iwe-ẹri profaili jẹ ti ipari ti o n sopọ mọ.