Нужен ли VPN при использовании Tora?

Хотелось бы спросить о необходимости VPN для того, чтобы читать информацию с помощью TORa на Runione и других запрещенных сайтах. И если он нужен, то какие могли бы порекомендовать?

Verter, ну, в .torify.net тебя через vpn просто не пустят, можно перед TORом поставить, но практической пользы от этого мало. За TORом VPN ставят что бы скрыть факт использования TORа (избежать блокировок по IP и назойливых капч)

Редактировался Nyash Kun (2019-11-30 18 ч.)

имеется в виду tor _> vpn -> и т.д. ну смысла в этом немоного. на самом деле tor (при правильном подходе) и так не очень то видно. можно еще шлюзы прописать, но их лучше менять чаще.

Ну и видно, и что? Другое дело если сторонний софт может ломануться в обход тора, тут да, а если кроме браузера нихрена не запущено, лазиешь ты внутри тор, а не серфишь через него клир, вообще пофиг. Или все боятся фсбешников и вопросов, а зачем вам тор, господин иванов? Так и хрен с ними, книжки читаю, фильмы смотрю, торренты качаю, сами же всё позапретили.

Получается, что для чтения информации на запретных сайтах, то VPN особо не нужен, если делаешь это через TOR?

Verter, да

Pendalf, проверенный способ - route delete default на компе, а тор на другом компе запустить. ну и соотвественно указать что socks5 находится там. по траффику видно tls и все. порты для тор указать:
ReachableAddresses *:80,*:443
единственное до чего могут придолбатся - это почему у вас в траффике нету dns-запросов!.

Редактировался Змей (2019-12-01 15 ч.)

Если уж для тебя важна безопасность, то подруби, лишним точно не будет 

примерно так для vpn, разрыв связи приведет к переподключению клиента vpn, а интернет тупо ляжет на компе.

route delete default
route add 1.1.1.1 via 192.168.1.1
route add my.vpn-server.com via 192.168.1.1
route add default via tun0

Если добавить данные скрипты в параметры конфига, то автоматически будет падать шлюз по умолчанию через роутер, после поднятия VPN туннеля и не восстанавливатся до прописывания вручную.

Pendalf, если через один хоп и еще без маршрутизации, то наружу ничего не вылезет. с впн какая проблема, default то сохраняется и наружу все равно чето с системы вылазить будет. а так нет;).
ps. ну и в dnscrypt-proxy2 прописать сразу тор;) в socks-прокси;).

Змей, решения есть разные, надо понимать, что делаешь.

Почему? Обёртка тор траффика исключая повышенный интерес твоего провайдера.

Laserot, провайдеру пофиг кто и куда ходит, главное что бы платили, вот если намеренно TOR режут, тогда надо, но такое редко случается

Редактировался Nyash Kun (2019-12-02 10 ч.)

Nyash Kun, Пофигу до определённого момента, или в курсе как работает СОРМ-n, что там нет никаких триггеров по траффику?

Laserot, оооо, СОРМ, бесполезная шняга на самом деле, он просто логгирует всё до чего дотянется и по просьбе ФСБ показывает это, ТОР логгировать смысла нет, он всё равно зашифрован, а сам факт использования ТОРа не преступление

Редактировался Nyash Kun (2019-12-02 12 ч.)

Nyash Kun, Я не хочу ничего утверждать в том, чего не знаю. Лучше перебздеть, чем недобздеть. То есть я не уверена, что таких триггеров на текущем уровне развития этой хрени нет. Для меня это чёрный ящик, а потому я предположу худшее. Потому пусть лишний раз провайдер не напрягается, что я якобы хожу в тор, а не на неизвестный адрес как на работу.
То есть наша цепочка vpn -A-> tor -B-> vpn:
А нужен для того чтобы шифроваться от провайдера, который по умолчанию к тебе ближе и знает о тебе больше
В нужен для того, чтоб не нервировать конечный сайт, что ты пришёл из тора.
vpn можно понимать как proxy.
Вот и всё простое объяснение. Если считать, что плевать провайдеру и сорм-у и нет ничего такого, то можно на А забить. Если не лень вбивать капчи и пофигу на бан на авитах и прочих кивях, то можно на В забить. Потому стоит исходить исключительно из личной паранойи, предрассудков и предпочтений.

просто впн виден по обьему траффика. если траффик как то прятать в инстанграм/твиттер/фейсбук то можно вкосить на гламурное кисо с ифоном.

инкапсуляция данных в такую срань https://developers.facebook.com/docs/me … -code-api/ покруче тора.

ps. по идее неплохо должен смутить DPI старый добрый iodine, ну только через DoH.

Nyash Kun, когда пару месяцев назад была утечка у сорма, там на одном из скринов было разбиение по видам трафика, мне запомнилось что там был tor отдельной графой, так что как минимум сам факт использования тора записывают, возможно если использовать obfs4 не залогирует, желательно приватную, ну или впн

думаю такая ситуация не продлится долго, как что то изменится могут и рейды начать устраивать

P.S. когда в новостях писали про испытание чебурнетовской аппаратуры, у меня с винды не работал tor, ни обычный, ни obfs, так что в случае необходимости большую часть отрезать они смогут, линуксоиды пока неуловимые джо.

Ну то есть этот шаг худешго подтвердился. Следующее худшее его расшифровать. По разным новостям гоняют разные данные, то есть можно предположить что если такого и нет, то оно близко.
Стоит ли быть на шаг впереди или надеяться на "авось" того, что его никто не умеет пока расшифровывать, удел каждого.