Стоит ли использовать связку VPN-TOR-VPN?

Question

[Илья Гребеньков]

Всем привет. Уже давно мучает такой вопрос, а стоит ли мне создавать связку VPN-TOR-VPN? Из преимуществ знаю, что в данном случае исключается палево ip последнего сервака из цепи трех серваков TOR, также я слышал, что при использовании данной схемы не получиться сниффить exit node, так ли это? Если существуют схемы/связки куда проще и безопасней данной, то хотелось бы поскорее об этом узнать. Заранее спасибо

Answer 1

[Владимир Дубровин]

VPN-tor-VPN нужен в двух ситуациях:
1. Для доступа из сети, в которой блокирован tor в сеть, в которой блокирован tor (т.е. так придется делать чтобы иметь стабильный доступ из любого места к любым ресурсам, т.к. тор много где блокируется)
2. Для проброса трафика отличного от TCP

Answer 2

[SagePtr]

А зачем в данной связке первый VPN, который между компьютером и TOR? Входные ноды же не снифают (между тобой и входной нодой 3 слоя шифрования), только выходные.
А в конце добавишь VPN - смогут снифать трафик между VPN и конечным сервером. Пока на конечном сервере нет шифрования - отснифать его смогут.

Comments

[Илья Гребеньков]

Спасибо, но как тогда решить вопрос с конечной нодой?Уже не 1 день с этим бьюсь

[SagePtr]

Илья Гребеньков, никак. И более того, данные всё равно окажутся на сервере, а сервер может быть скомпрометирован и это не предвидеть никак.

[Илья Гребеньков]

SagePtr, то есть, даже если я после тора буду использовать еще 100 впн, то все равно сотая впн передаст траф в незашифрованном виде? Кстати, я еще что-то про ssh слышал, они тоже не помогут решить данную проблему?

[SagePtr]

Илья Гребеньков, если делаете http-запросы (не https) - то да, последний запрос в цепочке будет не зашифрован, потому что "плоский" http не поддерживает шифрование и сервер вас просто не поймёт. Именно по этой причине TOR-браузер включает в себя расширение HTTPS Everywhere, которое заставляет использовать (незаметно подменяет в URL) https вместо http на тех сайтах, где это возможно.

[Илья Гребеньков]

SagePtr, теперь я все понял. Можно еще вопрос? А такие сайты как гидра, руонион имеют вообще ssl сертификаты для шифрования?

[Пума Тайланд]

Илья Гребеньков, они и так в онион сети им не надо

[Владислав]

SagePtr для того, чтобы скрыть факт использования Tor от провайдера.

Answer 3

[АртемЪ]

стоит ли мне создавать связку VPN-TOR-VPN

Однозначно нет!

Связка VPN-TOR вполне применима, служит для маскировки использования вами TOR.

После TOR точно ничего не должно быть - иначе становится бессмысленным использование TOR.