Вы → VPN → Tor → Интернет

[Joker666]

Безопасное подключение к Tor​

Прежде чем подключаться к Tor, вам следует тщательно обдумать, чего вы хотите добиться, используя Tor, и от кого вы пытаетесь скрыть свою сетевую активность.

Если вы живете в свободной стране, получаете доступ к обычному контенту через Tor, не беспокоитесь о том, что ваш интернет-провайдер или администраторы локальной сети узнают о том, что вы используете Tor, и хотите помочь избавиться от стереотипов об использовании Tor, вы, скорее всего, можете без опасений подключиться к Tor напрямую с помощью стандартных средств, таких как Tor Browser .

Если у вас есть возможность доступа к надежному провайдеру VPN и выполняется хотя бы одно из следующих условий, вам почти наверняка следует подключиться к Tor через VPN :

• Вы уже пользуетесь услугами надежного VPN- провайдера (Mullvad, Proton, IVPN)
• Ваша модель угроз включает злоумышленника, способного извлечь информацию из вашего интернет-провайдера.
• Ваша модель угроз включает в себя вашего интернет-провайдера в качестве противника
• Ваша модель угроз включает в себя локальных сетевых администраторов, а не вашего интернет-провайдера в качестве противника.

Поскольку мы уже в целом рекомендуем подавляющему большинству людей использовать надежного провайдера VPN по разным причинам, следующая рекомендация по подключению к Tor через VPN , скорее всего, применима и к вам. Нет необходимости отключать VPN перед подключением к Tor., как могут заставить вас поверить некоторые интернет-ресурсы.

Прямое подключение к Tor сделает ваше подключение заметным для любых локальных сетевых администраторов или вашего интернет-провайдера . Обнаружение и корреляция этого трафика в прошлом выполнялись сетевыми администраторами для идентификации и деанонимизации определенных пользователей Tor в их сети. С другой стороны, подключение к VPN почти всегда менее подозрительно, поскольку коммерческие поставщики VPN используются обычными потребителями для различных повседневных задач, таких как обход гео-ограничений, даже в странах с жесткими ограничениями на интернет.

Поэтому вам следует приложить усилия, чтобы скрыть свой IP- адрес перед подключением к сети Tor. Вы можете сделать это, просто подключившись к VPN (через клиент, установленный на вашем компьютере), а затем получив доступ к Tor как обычно, например, через Tor Browser. Это создает цепочку подключений типа

 

[Joker666]

С точки зрения вашего интернет-провайдера , это выглядит так, как будто вы получаете доступ к VPN в обычном режиме (с соответствующим покрытием, которое вам предоставляется). С точки зрения вашего VPN , они могут видеть, что вы подключаетесь к сети Tor, но ничего о том, к каким веб-сайтам вы обращаетесь. С точки зрения Tor, вы подключаетесь в обычном режиме, но в маловероятном случае какой-либо компрометации сети Tor будет раскрыт только IP вашего VPN , и ваш VPN также должен быть скомпрометирован, чтобы деанонимизировать вас.
Это не совет по обходу цензуры, потому что если Tor полностью заблокирован вашим провайдером , ваш VPN, скорее всего, тоже. Скорее, эта рекомендация направлена на то, чтобы ваш трафик лучше сочетался с обычным трафиком пользователей VPN , и предоставила вам некоторый уровень правдоподобного отрицания, скрывая тот факт, что вы подключаетесь к Tor от вашего провайдера.

---

Мы настоятельно не рекомендуем объединять Tor с VPN любым другим способом. Не настраивайте свое соединение способом, который напоминает что-либо из следующего:

• Вы → Tor → VPN → Интернет
• Вы → VPN → Tor → VPN → Интернет
• Любая другая конфигурация

Некоторые поставщики VPN и другие издания время от времени рекомендуют эти плохие конфигурации, чтобы обойти запреты Tor (выходные узлы блокируются веб-сайтами) в некоторых местах. Обычно Tor часто меняет ваш путь цепи через сеть. Когда вы выбираете постоянный целевой VPN (подключение к VPN- серверу после Tor), вы устраняете это преимущество и радикально вредите своей анонимности.
Настроить такие плохие конфигурации сложно случайно, поскольку обычно это включает в себя либо настройку пользовательских настроек прокси-сервера внутри Tor Browser, либо настройку пользовательских настроек прокси-сервера внутри вашего VPN- клиента, который направляет ваш VPN- трафик через Tor Browser. Пока вы избегаете этих нестандартных конфигураций, у вас, вероятно, все будет хорошо.

Определение того, следует ли вам сначала использовать VPN для подключения к сети Tor, потребует некоторого здравого смысла и знания политик вашего правительства и интернет-провайдера в отношении того, к чему вы подключаетесь. Однако, опять же, в большинстве случаев вам будет лучше, если вас будут считать подключающимся к коммерческой сети VPN , чем напрямую к сети Tor. Если поставщики VPN подвергаются цензуре в вашем регионе, то вы также можете рассмотреть возможность использования подключаемых транспортов Tor (например, Snowflake или кроткие мосты) в качестве альтернативы, но использование этих мостов может вызвать больше подозрений, чем стандартные туннели WireGuard/OpenVPN.

 

[Joker666]

Tor — это не бесплатный VPN​

Выпуск мобильного приложения Orbot привел к тому, что многие стали описывать Tor как «бесплатный VPN » для всего трафика вашего устройства. Однако такое обращение с Tor несет в себе некоторые опасности по сравнению с типичным VPN .
В отличие от выходных узлов Tor, поставщики VPN обычно не являются активно вредоносными . Поскольку выходные узлы Tor могут быть созданы кем угодно, они являются горячими точками для регистрации и модификации сети. В 2020 году было задокументировано, что многие выходные узлы Tor понижали трафик HTTPS до HTTP с целью перехвата транзакций криптовалюты . Также наблюдались другие атаки на выходные узлы, такие как замена загрузок через незашифрованные каналы вредоносным ПО. HTTPS в некоторой степени смягчает эти угрозы.
Как мы уже упоминали, Tor также легко идентифицируется в сети. В отличие от реального провайдера VPN , использование Tor выделит вас как человека, который, вероятно, пытается уклониться от властей. В идеальном мире Tor рассматривался бы администраторами сетей и властями как инструмент со множеством применений (например, как рассматриваются VPN), но в реальности восприятие Tor все еще гораздо менее легитимно, чем восприятие коммерческих VPN, поэтому использование настоящего VPN дает вам правдоподобное отрицание, например, «Я просто использовал его, чтобы посмотреть Netflix» и т. д.

 

[Joker666]

Использование Tor невозможно не заметить​

Даже если вы используете мосты и подключаемые транспорты, Tor Project не предоставляет инструментов, чтобы скрыть от вашего провайдера факт использования Tor . Даже использование запутанных «подключаемых транспортов» или непубличных мостов не скрывает факт использования вами частного канала связи. Самые популярные подключаемые транспорты, такие как obfs4 (который запутывает ваш трафик, чтобы «ничего не было») и meek (который использует доменное фронтирование для маскировки вашего трафика), можно обнаружить с помощью довольно стандартных методов анализа трафика. Snowflake имеет схожие проблемы и может быть легко обнаружен еще до того, как будет установлено соединение Tor.
Подключаемые транспорты, отличные от этих трех, существуют, но обычно полагаются на безопасность через неизвестность, чтобы избежать обнаружения. Их не невозможно обнаружить, просто их используют так мало людей, что не стоит усилий по созданию детекторов для них. На них не следует полагаться, если за вами следят.
Крайне важно понимать разницу между обходом цензуры и уклонением от обнаружения. Первое легче осуществить из-за множества реальных ограничений того, что сетевые цензоры могут делать массово, но эти методы не скрывают тот факт, что вы — конкретно вы — используете Tor от заинтересованной стороны, которая следит за вашей сетью.

 

[Joker666]

Tor Browser — не самый безопасный браузер​

Анонимность часто может противоречить безопасности: анонимность Tor требует, чтобы все пользователи были идентичны, что создает монокультуру (те же ошибки присутствуют у всех пользователей Tor Browser). Как правило, монокультуры считаются плохими: безопасность через разнообразие (которого нет у Tor) обеспечивает естественную сегментацию, ограничивая уязвимости небольшими группами, и поэтому обычно желательна, но это разнообразие также менее полезно для анонимности.
Кроме того, Tor Browser основан на сборках Firefox Extended Support Release, которые получают исправления только для уязвимостей, считающихся критическими и высокими (а не средними и низкими ). Это означает, что злоумышленники могут (например):

1. Ищите новые критические/высокие уязвимости в ночных или бета-версиях Firefox, затем проверяйте, можно ли их эксплуатировать в браузере Tor (период уязвимости может длиться неделями).
2. Объедините несколько уязвимостей среднего/низкого уровня вместе, пока они не получат желаемый уровень доступа (этот период уязвимости может длиться месяцы или дольше).

Тем, кто подвержен риску уязвимостей браузера, следует рассмотреть дополнительные меры защиты от эксплойтов Tor Browser, такие как использование Whonix в Qubes, для ограничения вашего просмотра

 

[Joker666]

Входной узел​

Входной узел, часто называемый узлом охраны, является первым узлом, к которому подключается ваш клиент Tor. Входной узел может видеть ваш IP- адрес, однако он не может видеть, к чему вы подключаетесь.
В отличие от других узлов, клиент Tor будет случайным образом выбирать входной узел и придерживаться его в течение двух-трех месяцев, чтобы защитить вас от определенных атак.

 

[Joker666]

Средний узел​

Средний узел — это второй узел, к которому подключается ваш клиент Tor. Он может видеть, с какого узла пришел трафик — входной узел — и на какой узел он идет дальше. Средний узел не может видеть ваш IP- адрес или домен, к которому вы подключаетесь.
Для каждого нового контура средний узел выбирается случайным образом из всех доступных узлов Tor.

 

[Joker666]

Шифрование​

Tor шифрует каждый пакет (блок передаваемых данных) трижды с помощью ключей выходного, среднего и входного узла — именно в таком порядке.
После того, как Tor построил цепь, передача данных осуществляется следующим образом:

1. Во-первых: когда пакет прибывает на входной узел, первый слой шифрования удаляется. В этом зашифрованном пакете входной узел найдет другой зашифрованный пакет с адресом среднего узла. Затем входной узел перешлет пакет на средний узел.
2. Во-вторых: когда средний узел получает пакет от входного узла, он также снимает слой шифрования своим ключом и на этот раз находит зашифрованный пакет с адресом выходного узла. Затем средний узел пересылает пакет выходному узлу.
3. Наконец: когда выходной узел получит свой пакет, он удалит последний слой шифрования своим ключом. Выходной узел увидит адрес назначения и перешлет пакет на этот адрес.

Ниже представлена альтернативная схема, демонстрирующая процесс. Каждый узел удаляет свой собственный слой шифрования, и когда сервер назначения возвращает данные, тот же процесс происходит полностью наоборот. Например, выходной узел не знает, кто вы, но он знает, с какого узла вы пришли, поэтому он добавляет свой собственный слой шифрования и отправляет его обратно.

Tor позволяет нам подключаться к серверу без того, чтобы какая-либо сторона знала весь путь. Входной узел знает, кто вы, но не куда вы идете; средний узел не знает, кто вы или куда вы идете; а выходной узел знает, куда вы идете, но не кто вы. Поскольку выходной узел — это то, что делает конечное соединение, сервер назначения никогда не узнает ваш IP- адрес.

 

[Volakonovski]

впн+прокси+ тор и нормально

 

[Joker666]

впн+прокси+ тор и нормально

Прочитай лучше и пользуйся.