Tor через VPN: что на самом деле решает порядок цепочки
Мало какие вопросы возвращаются так же стабильно, как вопрос о порядке: должен ли VPN стоять перед сетью Tor, позади неё или не быть вовсе? Честный ответ для большинства — последний. Tor Browser сам по себе — та конфигурация, которую его разработчики собирают и тестируют, а FAQ проекта Tor предупреждает, что такое сочетание «может снизить анонимность или нарушить защитные механизмы Tor, если настроено неправильно». Компромиссы каждого порядка цепочки всё же стоит разобрать, поскольку в небольшом числе ситуаций VPN перед Tor действительно оправдан.
По умолчанию: чистый Tor, ничего спереди
При прямом подключении провайдер видит, что вы соединяетесь с сетью Tor — сторожевые узлы публичны, — но не то, какие сайты вы посещаете. Для стандартной модели угроз этого достаточно. Обзор Tor от Privacy Guides предлагает добавлять VPN спереди лишь в конкретных случаях, среди них — когда «ваша модель угроз включает самого провайдера как противника». Иначе VPN добавляет третью сторону, которая знает, кто вы, — это меняет упражнение, а не улучшает его. Ни одна документация проектов не подтверждает распространённое утверждение, будто Tor для безопасности нуждается в VPN.VPN перед Tor: что даёт и что стоит
В цепочке пользователь–VPN–Tor–интернет конечная точка VPN становится той стороной, которая видит ваш настоящий IP-адрес и знает, что вы подключаетесь к Tor, при этом внутренность туннеля остаётся зашифрованной. Покупаете вы другую пометку в журналах провайдера: Privacy Guides отмечает, что «подключение к VPN почти всегда менее подозрительно, коммерческими VPN пользуются обычные потребители». VPN спереди также снимает необходимость в мостах: попасть на конечную точку VPN — само по себе способ пройти цензурирующую сеть. Расходы смещаются к провайдеру: анонимность теперь держится на его дисциплине журналирования, юрисдикции и честности, а Privacy Guides предупреждает, что туннель всё ещё может быть опознан по отпечатку трафика — использование Tor не гарантированно останется незаметным. Документация Whonix описывает именно эту цепочку в руководстве по подключению VPN перед Tor.Tor перед VPN: порядок, которого следует избегать
Направлять трафик Tor после этого в VPN повсеместно не рекомендуется. Tor часто меняет цепочки и распределяет активность между множеством разных выходов; фиксированный VPN-сервер после выхода собирает всё у одного оператора, который видит то, что иначе было бы распределено. Privacy Guides говорит прямо: «Мы настоятельно не рекомендуем сочетать Tor с VPN каким-либо иным образом», поскольку постоянный выход означает, что «вы устраняете это преимущество и резко вредите своей анонимности». Конфигурация выживает коммерчески в основном потому, что стабильный выходной адрес обходит блокировки выходных узлов на стороне сайтов — выгода для репутации провайдера, а не для пользователя.«В целом мы не рекомендуем использовать VPN с Tor, если только вы не опытный пользователь, знающий, как настроить и то и другое так, чтобы не поставить под удар свою конфиденциальность». — FAQ проекта Tor
Куда вписываются Tails и Whonix
Специализированные системы анонимности занимают ту же позицию. Tails заявляет, что «фундаментальное допущение Tails — принуждать весь исходящий трафик к сетям анонимности вроде Tor», а его документация объясняет, почему VPN не замена: VPN «не являются сетями анонимности» — их администраторы видят оба конца соединения, и атакующий, наблюдающий «немногие серверы VPN», может соотнести то, что дизайн Tor сознательно разделяет. Whonix более снисходителен: он поддерживает туннелирование и публикует цепочку VPN-перед-Tor как необязательную конфигурацию с компромиссами, а не как улучшение приватности. Мы сравнили, как два проекта подходят именно к этим вопросам, в нашем сравнении Tails и Whonix.Пограничные случаи, где VPN действительно уместен
- Провайдер, который журналирует или помечает подключения к Tor: VPN скрывает, какой протокол используется, хотя не гарантирует, что сам туннель останется незамеченным.
- Цензурируемые сети, где получить или удержать рабочие мосты — узкое место: добраться до коммерческой точки VPN часто проще, чем удерживать отдельные мосты живыми.
- Общие или управляемые сети, где сам наблюдаемый факт «использования Tor» и есть риск.