Tor లేదా VPN: మీకు నిజంగా ఏది అవసరం?

Tor vs VPN: మీకు వాస్తవంగా ఏది అవసరం

Tor మరియు VPN రెండూ మీ network traffic ను మీది కాని machines ద్వారా పంపుతాయి. అయితే అవి వేర్వేరు అవసరాలను పరిష్కరిస్తాయి. VPN (virtual private network) మీ internet provider పై ఉన్న నమ్మకాన్ని ఒకే కంపెనీపైకి మార్చుతుంది. ఆ కంపెనీకి మీ నిజమైన address మరియు మీరు సందర్శించే ప్రతి destination కనిపిస్తాయి. Tor ఆ నమ్మకాన్ని వేర్వేరు వ్యక్తులు నిర్వహించే మూడు relays మధ్య విభజిస్తుంది. అందువల్ల ఏ ఒక్క relay కు మీరు ఎవరో, మీరు ఎక్కడికి వెళ్తున్నారో రెండూ తెలియవు. మీరు దాచుకోవాలనుకుంటున్న party ను గుర్తించి, దాని ఆధారంగా ఎంపిక చేయండి.

మీరు ఉపయోగిస్తున్న network నే ఆ party అయితే, VPN సరైన సాధనం. website స్వయంగా ఆ party అయితే, లేదా ఒకే కంపెనీకి సంబంధించిన records ను చట్టబద్ధంగా కోరగల ఎవరైనా ఆ party అయితే, Tor సరైన సాధనం. ఈ guide లోని మిగతా భాగం ఈ రెండు వాక్యాల వెనుక ఉన్న వివరాలను వివరిస్తుంది.

రెండు డిజైన్‌లలో ఒకే అభ్యర్థనను అనుసరించండి

ఒక సాధారణ అభ్యర్థనను తీసుకుందాం: మీ browser https://news.example.com ను తెరుస్తుంది. రెండు విధానాల్లోనూ TLS (transport layer security) పేజీ కంటెంట్‌ను రక్షిస్తుంది. కాబట్టి మధ్యలో ఉన్న ఎవరూ ఆ వ్యాసాన్ని చదవలేరు. ఆసక్తికరమైన భాగం metadata: మీ IP address ఎవరికీ తెలుస్తుంది, destination ఎవరికీ తెలుస్తుంది, ఆ రెండు వాస్తవాలను ఎవరు కలిపి చూడగలరు. Privacy tool అనేది ఆ రెండు సమాచారాలను వేరు చేసే వ్యవస్థ. VPN ఆ జంటను వేరే నిర్వాహకుడి వద్దకు తరలిస్తుంది. Tor వాటిని విడదీస్తుంది.

VPN ఉపయోగించినప్పుడు ప్రతి పక్షానికి కనిపించేది

మీ client ప్రతి packet ను encrypt చేసి ఒక endpoint కు పంపుతుంది. ఆ endpoint తర్వాత అవి మళ్లీ సాధారణ network traffic గా మారతాయి.

• మీ ISP (internet service provider) మీ line మరియు ఒక VPN server address మధ్య ప్రయాణించే encrypted packets ను చూస్తుంది. దానికి traffic volume మరియు సమయాలు కనిపిస్తాయి. DNS (domain name system) queries కూడా tunnel ద్వారా వెళ్తే destination hostname కనిపించదు.
• VPN operator ఒక వైపు మీ నిజమైన IP address ను, మరో వైపు ప్రతి destination address ను వాటి సమయాలు మరియు పరిమాణాలతో చూస్తుంది. ఈ రెండు వైపుల సమాచారం ఒకే machine పైకి వస్తుంది.
• Destination కు VPN యొక్క exit address కనిపిస్తుంది. అలాగే మీ browser పంపే ప్రతి గుర్తింపు వివరమూ కనిపిస్తుంది.

అందువల్ల VPN anonymity ను సృష్టించదు. ఇది observer స్థానాన్ని మీ ISP నుంచి మీ VPN provider కు మార్చుతుంది. స్థానిక network సమస్యగా ఉన్నప్పుడు, లేదా మీ ISP తాను చూసే సమాచారాన్ని filter చేసినప్పుడు లేదా తిరిగి విక్రయించినప్పుడు ఇది నిజమైన ప్రయోజనం. మీరు సందర్శిస్తున్న site ఎదుట మాత్రం దీనివల్ల ఎలాంటి ప్రయోజనం లేదు. ఎందుకంటే మీ traffic ఇంకా మీరు ఎవరో ఖచ్చితంగా తెలిసిన, మీ payment record ను కలిగి ఉన్న ఒకే company నుంచి ఒకే stream గా చేరుతుంది.

"no logs" అనే వాదనే మొత్తం product, మరియు మీ వైపు నుంచి మీరు తనిఖీ చేయలేని ఏకైక భాగం కూడా అదే. Tunnel పనిచేస్తోందో లేదో మీరు నిర్ధారించవచ్చు. DNS leak కావడం లేదో మీరు నిర్ధారించవచ్చు. Operator disk కు ఏమి రాస్తున్నాడో మీరు నిర్ధారించలేరు. మీరు అంగీకరించే trade-off ఇదే: మీరు ఎంచుకున్న ఒక company వద్ద పూర్తి సమాచారం ఉండటం.

Tunnel ను నిశ్శబ్దంగా నిర్వీర్యం చేసే leak ను తనిఖీ చేయండి:

resolvectl status
curl -s https://ifconfig.me; echo

ifconfig.me ముద్రించే address VPN exit అయి ఉండాలి. మీ default route ను మోసే link కోసం చూపించే DNS servers tunnel యొక్క resolver అయి ఉండాలి. అవి ఇంకా 192.168.1.1 వద్ద ఉన్న మీ local router ను చూపిస్తే, మీ name lookups local link ద్వారా cleartext లో బయటకు వెళ్తున్నాయి. కారణం, ఆ router కు ఉన్న route tunnel యొక్క default route కంటే on-link మరియు ఎక్కువ specific గా ఉండటం. మీ traffic private గా ఉంది, కానీ మీరు సందర్శించే sites జాబితా private గా లేదు. WireGuard tunnel నుంచి బయటకు వెళ్లే DNS queries పరిష్కారాన్ని దశలవారీగా వివరిస్తుంది.

Tor ఉపయోగించినప్పుడు ప్రతి పక్షానికి కనిపించేది

Tor, directory authorities అనే చిన్న సమూహం ప్రచురించే consensus అనే signed జాబితా నుంచి ఎంచుకున్న మూడు relays తో ఒక circuit నిర్మిస్తుంది. మీ client డేటాను ప్రతి relay కోసం ఒక్కో పొరగా చుట్టుతుంది. ప్రతి relay ఒక పొరను తొలగించి, తదుపరి hop ను మాత్రమే తెలుసుకుని, మిగిలినదాన్ని ముందుకు పంపుతుంది. మార్గంలోని ఎవరికీ రెండు విషయాలూ ఒకేసారి తెలియకపోవడానికి కారణం ఈ పొరలే.

• మీ ISP కు ఒక guard relay కు వెళ్లే encrypted traffic కనిపిస్తుంది. Relay addresses public గా ఉంటాయి కాబట్టి, మీరు Tor ఉపయోగిస్తున్నారని మీ ISP గుర్తించగలదు. కానీ మీరు ఎక్కడికి చేరుతున్నారో అది తెలుసుకోలదు.
• guard relay కు మీ real IP address కనిపిస్తుంది. destination కనిపించదు, ఎందుకంటే site పేరు ఉన్న message భాగం తరువాతి relays కోసం ఇంకా encrypted గానే ఉంటుంది.
• middle relay కు ఒక వైపు guard, మరో వైపు exit కనిపిస్తాయి. మీ గురించి లేదా destination గురించి దానికి తెలియదు. guard మరియు exit నేరుగా మాట్లాడకుండా ఉండేందుకు ఇది ఉంటుంది.
• exit relay కు destination మరియు network నుంచి బయటకు వెళ్లే traffic కనిపిస్తాయి. మీ address బదులు middle relay address కనిపిస్తుంది. HTTPS ఉన్నప్పుడు hostname మరియు connection metadata తెలుస్తాయి; page మాత్రం కనిపించదు.
• destination కు public exit lists లో కనిపించే exit relay address, అలాగే మీ browser పంపే ఇతర వివరాలు కనిపిస్తాయి.

మిమ్మల్ని site తో అనుసంధానించాలంటే guard మరియు exit రెండింటినీ ఒకేసారి పర్యవేక్షించాలి. ఇది మొత్తం రూపకల్పనను ఒక వాక్యంలో చెప్పే విధానం. ప్రతి ప్రారంభంలో కొత్త guard ఎంచుకోకుండా మీ client నెలలపాటు అదే guard ను ఉంచడానికి కూడా ఇదే కారణం: entry ను నిరంతరం మార్చితే hostile relay మీ guard అయ్యేందుకు మళ్లీ మళ్లీ అవకాశం లభిస్తుంది.

Circuits శాశ్వతమైనవి కావు. కొత్త connections సుమారు ప్రతి పది నిమిషాలకు కొత్త circuit కు మారతాయి. ఇప్పటికే తెరిచి ఉన్న stream మాత్రం ప్రారంభమైన circuit పైనే కొనసాగుతుంది. పొడవైన download మరియు పదిహేను నిమిషాల తర్వాత మీరు తెరిచే tab సాధారణంగా వేర్వేరు exits నుంచి బయలుదేరతాయి.

దీన్ని install చేసి మార్గాన్ని నిర్ధారించండి:

sudo apt update && sudo apt install -y tor
systemctl status tor@default
journalctl -u tor@default -n 20
curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip

Log Bootstrapped 100% (done): Done వరకు చేరాలి. curl మీకు గుర్తు లేని address తో {"IsTor":true,"IP":"..."} ను print చేయాలి. అదే మీ ప్రస్తుత exit. IsTor, false అయితే request proxy ద్వారా ఎప్పుడూ వెళ్లలేదు. Ubuntu package లోని Tor ప్రస్తుత release కంటే వెనుకబడి ఉండవచ్చు. Upstream ను అనుసరించాల్సిన అవసరం ఉంటే Tor Project తన స్వంత apt repository ను అందిస్తుంది.

ఆ command లో ఒక ముఖ్యమైన సమస్య ఉంది. --socks5 వల్ల curl hostname ను స్వయంగా resolve చేసి, వచ్చిన address ను proxy ద్వారా పంపుతుంది. అందువల్ల మీరు సందర్శించే ప్రతి పేరు మీ సాధారణ resolver కు తెలుస్తుంది. --socks5-hostname పేరును Tor కు పంపి, దాన్ని exit resolve చేయడానికి అనుమతిస్తుంది. Tunnel ఒకటే అయినా leak పూర్తిగా భిన్నంగా ఉంటుంది. Tor Browser మరియు torsocks ఈ విధానాన్ని సరిగ్గా అమలు చేస్తాయి. చేతితో configure చేసిన tools తరచుగా అలా చేయవు.

Tor TCP streams ను మాత్రమే మోస్తుంది. UDP ను మోయలదు. అందువల్ల ping 1.1.1.1 దాని ద్వారా ఎప్పుడూ వెళ్లదు. UDP ఆధారిత VPN protocol కూడా దాని లోపల నడవదు. Proxy setting ను పట్టించుకోని ఏ program అయినా మీ సాధారణ address తో మీ సాధారణ route ను ఉపయోగిస్తుంది. దీన్ని గురించి ఎలాంటి హెచ్చరిక కనిపించదు. అందుకే system-wide Tor ను environment variable తో కాకుండా, ప్రత్యేక box పై transparent proxy ద్వారా అమలు చేస్తారు.

నమ్మకం వాస్తవంగా ఎక్కడ ఉంటుంది

VPN నమ్మకాన్ని ఒకే చోట కేంద్రీకరిస్తుంది. ఒకే సంస్థ మీ గుర్తింపు, billing record మరియు మీ మొత్తం traffic pattern ను కలిగి ఉంటుంది. మీ రక్షణ, ఆ సంస్థ logs ను నిల్వ చేయదనే హామీపై ఆధారపడి ఉంటుంది. ఆ హామీ నిలిచినంతకాలం ఈ రూపకల్పన శుభ్రంగా, వేగంగా, సులభంగా అర్థం చేసుకునేలా ఉంటుంది. subpoena, breach లేదా అబద్ధం కారణంగా ఆ హామీ విఫలమైతే, మీ మొత్తం traffic ఒకేసారి పూర్తిగా బహిర్గతమవుతుంది.

Tor నమ్మకాన్ని పంపిణీ చేస్తుంది. ఒకరినొకరు ఎక్కువగా తెలియని మూడు పక్షాల వద్ద ఒక్కొక్క భాగం ఉంటుంది. ఒక్క భాగం మాత్రమే పెద్దగా ఉపయోగపడదు. ఈ రూపకల్పన పనిచేయడానికి ప్రతి పక్షం నిజాయితీగా ఉండాల్సిన అవసరం లేదు. వాటిలో తగినన్ని స్వతంత్రంగా ఉండాలి. ఇందుకు ప్రతిఫలంగా speed తగ్గుతుంది, TCP మాత్రమే ఉపయోగించాలి, అలాగే మిమ్మల్ని monitor చేయాలనుకునే వ్యక్తులు నిర్వహించే relays కూడా నెట్‌వర్క్‌లో ఉండవచ్చు. ప్రతికూల relay కు Tor ఇచ్చే సమాధానం: ఒక్క relay ఎప్పటికీ సరిపోదు.

VPN సరైన సాధనం ఎప్పుడు

• స్థానిక network పై మీకు నమ్మకం లేనప్పుడు: హోటల్, విమానాశ్రయం, conference hall లేదా landlord యొక్క router. ఆపరేటర్‌కు encrypted tunnel మాత్రమే కనిపిస్తుంది; అంతకంటే మరేమీ కనిపించదు.
• మీ స్వంత machines ను చేరుకోవాలనుకున్నప్పుడు లేదా మీ నియంత్రణలో ఉన్న స్థిరమైన address నుంచి బయటకు వెళ్లాలనుకున్నప్పుడు.
• వేగం మరియు UDP అవసరమైనప్పుడు: video calls, games, పెద్ద transfers, backups.
• sites మీ అభ్యర్థనలను అనుమానించకుండా ఉండే స్థిరమైన address కావాలనుకున్నప్పుడు. వెబ్‌లోని చాలా భాగంలో Tor exits block చేయబడతాయి లేదా CAPTCHA అడుగుతుంది.

ఈ జాబితా subscription కొనుగోలు చేయడం కంటే VPSపై మీ స్వంత VPN నడపడానికి కారణాన్ని వివరిస్తుంది. మీరు స్వయంగా ఏర్పాటు చేసే WireGuard server మీకు చెందిన config file ద్వారా logging policyని నియంత్రించే tunnelను అందిస్తుంది. అదే tunnelపై device-to-device key management కూడా కావాలంటే, చదవాల్సిన పోలిక సాధారణ WireGuard మరియు Tailscale మధ్య తేడా. ఈ ఎంపికలన్నీ పై జాబితాలోని అవసరాలకు అద్భుతంగా సరిపోతాయి. తరువాతి జాబితాలోని అవసరాలను మాత్రం ఏదీ తీర్చదు.

Tor సరైన సాధనం అయ్యే సందర్భాలు

• మీ adversary లో గమ్యస్థాన site కూడా ఉంది, లేదా ఒకే company నుంచి records కోరగల ఎవరైనా ఉన్నారు.
• మీరు మీ line కు trace చేస్తే మీకు హాని కలిగించే ఏదైనా చదువుతున్నారు లేదా publish చేస్తున్నారు.
• మీకు onion service కావాలి: network ను ఎప్పుడూ వదలని traffic, exit relay అవసరం లేకపోవడం, అలాగే address దాచబడి ఉండే server.
• నెమ్మదైన pages, CAPTCHAs మరియు అప్పుడప్పుడు వచ్చే 403 Forbidden ను మీరు భరించగలరు.

port 9050 కు pointed చేసిన మీ రోజువారీ browser ను ఉపయోగించవద్దు. Tor Browser ను ఉపయోగించండి. Protection లో browser సగం భాగం, దీనికి కారణం తరువాతి section లో వివరిస్తుంది.

అనామకత్వం కోసం మీరు అద్దెకు తీసుకున్న VPS, వాణిజ్య VPN కంటే ఎందుకు అధ్వాన్నమైనది

ఇక్కడ చాలామంది విషయాన్ని తప్పుగా అర్థం చేసుకుంటారు. మీరు అద్దెకు తీసుకున్న VPS, మీ పేరు ఉన్న lease. Signup email, card, invoices, support tickets అన్నీ ఆ IP address పక్కనే ఒకే provider database లో ఉంటాయి. ఆ address ను మీతో అనుసంధానించడానికి ఎవరూ ఏదీ breach చేయాల్సిన అవసరం లేదు. సాధారణ accounting కారణాల కోసం అది ఇప్పటికే నమోదు చేయబడి ఉంటుంది. చట్టపరమైన అధికారంతో provider ను అడగగలిగే ఎవరికైనా ఆ సమాచారం అందుబాటులో ఉంటుంది.

రెండవ సమస్య వినియోగదారుల సంఖ్య. Commercial VPN యొక్క exit address ను అదే సమయంలో అనేక మంది customers పంచుకుంటారు. అందువల్ల ఆ address ఒక్కటే ఒక వ్యక్తిని సూచించదు. మీ VPS address మాత్రం మీది మాత్రమే. దాని నుంచి బయటకు వెళ్లే ప్రతి request ఈ రోజు, వచ్చే నెల కూడా మీ request గానే ఉంటుంది. ఆ address rotate కాదు. కాబట్టి cookies లేకపోయినా destination, నెలల వ్యవధిలో మీ usage profile ను రూపొందించగలదు.

దీంతో self-hosted VPN చెడ్డదని అర్థం కాదు. మీ నియంత్రణలో లేని network లో మీ traffic ను encrypt చేయడానికి, ఎక్కడి నుంచైనా మీ స్వంత services ను access చేయడానికి ఇది చాలా ఉపయోగకరం. అయితే ఇది anonymity tool కాదు. దానిని అలా ఉపయోగించడమే అసలు తప్పు. మీ machine పై provider ఏ సమాచారాన్ని చూడగలడు, ఏ సమాచారాన్ని చూడలేడు అనే సాధారణ వివరణ కోసం VPS hosting నిజంగా ఎంత సురక్షితం చదవండి.

Tor లేదా VPN ఏవి పరిష్కరించలేనివి

• బ్రౌజర్ fingerprinting. మీ user agent, screen size, timezone, installed fonts, language మరియు canvas rendering కలిసి తరచుగా ప్రత్యేకంగా ఉండే ఒక విలువను సృష్టిస్తాయి. మీరు ఉపయోగించే ప్రతి IP address తో ఇది మిమ్మల్ని అనుసరిస్తుంది. Tor Browser తన వినియోగదారులు ఒకరికొకరు ఒకేలా కనిపించేలా చేయడం ద్వారా, window ను నిర్ణీత దశల్లో resize చేయడం ద్వారా దీనిని ఎదుర్కొంటుంది. SOCKS proxy వెనుక నడిచే మీ సాధారణ browser మాత్రం తన fingerprint మరియు cookies ను అలాగే ఉంచుతుంది.
• Login చేయడం. మీ పేరును తెలిసిన account లో sign in చేసిన క్షణం నుంచి network layer ప్రాధాన్యం కోల్పోతుంది. ఇంటి నుంచి ఒకసారి, Tor ద్వారా మరోసారి అదే account లో login చేస్తే, రెండు sessions పరస్పరం అనుసంధానమవుతాయి.
• Endpoint ఎలాగైనా నమోదు చేసే సమాచారం: మీరు టైప్ చేసినది, కొనుగోలు చేసినది, search చేసినది.
• End-to-end correlation. మీ line మరియు exit రెండింటినీ ఒకేసారి పర్యవేక్షించే వ్యక్తి timing మరియు packet volume ను సరిపోల్చి, రెండు చివరలను జత చేయగలడు. రెండు వైపులనూ చూడగల adversary నుంచి Tor రక్షణ ఇవ్వదని Tor స్పష్టంగా చెబుతుంది.

Tor మరియు VPN ను కలిసి ఉపయోగించవచ్చా?

Tor over VPN అంటే ముందుగా VPN కనెక్ట్ అయి, దాని లోపల Tor నడవడం. అప్పుడు మీ ISP కు VPN మాత్రమే కనిపిస్తుంది. Guard relay కు మీ చిరునామా బదులుగా VPN చిరునామా కనిపిస్తుంది. అయితే మీ పేరు, కార్డు వివరాలను కలిగి ఉన్న ఒక కంపెనీని, అలాంటి వివరాలను తప్పించేందుకు రూపొందించిన వ్యవస్థకు ముందుగా ఉంచినట్టవుతుంది. మీ నెట్‌వర్క్‌లో Tor ఉపయోగించడం ప్రమాదకరమై, మీకు మెరుగైన ప్రత్యామ్నాయం లేని సందర్భంలో మాత్రమే ఇది ఉపయోగకరంగా ఉంటుంది.

VPN over Tor లో traffic ముందుగా Tor network నుంచి బయటకు వచ్చి, తరువాత VPN account లోకి ప్రవేశిస్తుంది. దీన్ని అమర్చడం కష్టం. సాధారణంగా ఇది మరింత ప్రతికూలమైన పద్ధతి. ఆ account కు మీ payment record అనుసంధానమై ఉంటుంది. అందువల్ల కొద్దిసేపటి క్రితం anonymous గా ఉన్న traffic కు మీరు స్థిరమైన identity ను జత చేసినట్టవుతుంది.

మీ ISP నుంచి Tor వినియోగాన్ని మాత్రమే దాచాలనుకుంటే, bridge ఉపయోగించడం మద్దతు ఉన్న పద్ధతి. Bridge అనేది public consensus లో లేని entry point. దీనితో పాటు obfs4 లేదా Snowflake వంటి pluggable transport ను ఉపయోగించవచ్చు. ఇవి traffic ను గుర్తించడం కష్టంగా మారుస్తాయి. Tor Browser లో ఇవి రెండూ అందుబాటులో ఉంటాయి. మీ పేరు మూడవ పక్షం కంపెనీకి ఇవ్వాల్సిన అవసరం ఉండదు.

FAQ

Tor కేవలం ఉచిత VPNనా?

కాదు. VPN మీ traffic ను ఒకే సంస్థ నిర్వహించే ఒక server ద్వారా పంపుతుంది. ఆ సంస్థకు మీ నిజమైన address మరియు మీరు చేరే ప్రతి destination కనిపిస్తాయి. అందువల్ల మీ ISP స్థానంలో మీరు ఎంచుకున్న provider వస్తుంది. Tor traffic ను వేర్వేరు వ్యక్తులు నిర్వహించే మూడు relays ద్వారా పంపుతుంది. అందులో guard కు మీరు కనిపిస్తారు, కానీ మీరు చేరే site కనిపించదు. Exit కు site కనిపిస్తుంది, కానీ మీరు కనిపించరు. Tor TCP మాత్రమే ఉపయోగిస్తుంది. ఇది గమనించదగినంత నెమ్మదిగా ఉంటుంది. అనేక websites దీన్ని block చేస్తాయి లేదా అదనపు తనిఖీ చేస్తాయి. కాబట్టి రోజువారీ VPN ఉపయోగాలకు ఇది నేరుగా ప్రత్యామ్నాయం కాదు.

నేను Tor ఉపయోగిస్తున్నానని నా ISP గుర్తించగలదా?

Default గా, అవును. Relay addresses public consensus లో ప్రచురించబడతాయి. అందువల్ల మీరు తెలిసిన guard relay కు connect అవుతున్నారని మీ provider చూడగలదు. మీరు ఏ sites ను చేరుతున్నారో అది చూడలేడు. Tor ఉపయోగిస్తున్న విషయాన్ని దాచడానికి Tor Browser obfs4 లేదా Snowflake వంటి pluggable transport తో bridges అందిస్తుంది. ఇవి public list లో లేని entry point ద్వారా connect అవుతాయి. Tor ముందు VPN ఉపయోగిస్తే, మీ ISPకి Tor ఉపయోగం కనిపించదు. అయితే అదే సమాచారం VPN operator కు తెలుస్తుంది.

నా స్వంత VPS పై VPN నడిపితే నేను anonymous అవుతానా?

కాదు. Server మీ పేరుతో, మీ card ఉపయోగించి rent చేయబడుతుంది. కాబట్టి provider billing records ఇప్పటికే ఆ address ను మీతో link చేస్తాయి. Provider ను అడిగితే ఆ records చదవడం సాధ్యమవుతుంది. ఆ address ను మీరు మాత్రమే ఉపయోగిస్తారు. అందువల్ల దాని నుంచి బయటకు వెళ్లే ప్రతిదీ ఒకే వ్యక్తికి చెందినదిగా గుర్తించవచ్చు. మీరు server ను కొనసాగించినంతకాలం ఈ link అలాగే ఉంటుంది. Self-hosted VPN local network నుంచి privacy కోసం బలమైన సాధనం. అయితే provider ను ప్రశ్నించగల ఎవరి నుంచైనా anonymity కోసం ఇది బలహీనమైన సాధనం.

Tor ఉపయోగించినప్పుడు websites నన్ను ఎందుకు block చేస్తాయి లేదా CAPTCHAs చూపిస్తాయి?

Exit relay addresses public గా ఉంటాయి. వాటిని చాలా మంది ఉపయోగిస్తారు. కాబట్టి ఆ users లో ఎవరి abuse అయినా మీరు ఉపయోగిస్తున్న address కు అనుసంధానమవుతుంది. Content delivery networks ఆ addresses కు తక్కువ reputation score ఇస్తాయి. తరువాత అవి challenge, 403 Forbidden, లేదా submit చేయడానికి అనుమతించని signup form ను చూపిస్తాయి. మీ వైపు నుంచి ఏ మార్పు చేసినా దీన్ని తొలగించలేరు. కొత్త circuit మీకు వేరే exit ఇస్తుంది. ఆ exit కు కొన్నిసార్లు మెరుగైన reputation ఉంటుంది.

నేను VPN ఉపయోగిస్తే నా DNS queries ఇంకా leak అవుతాయా?

అవుతాయి. ఇది సాధారణ సమస్య. Full tunnel ఉన్నా, tunnel interface కోసం resolver set చేయకపోతే, client local network నుంచి నేర్చుకున్న resolver నే కొనసాగిస్తుంది. ఆ resolver కు route on-link గా ఉంటుంది. అందువల్ల అది tunnel యొక్క default route కంటే ప్రాధాన్యం పొందుతుంది. అప్పుడు మీ queries cleartext లో బయటకు వెళ్తాయి, మిగతా traffic మొత్తం encrypted గా ఉన్నప్పటికీ. resolvectl status ను run చేసి, మీ default route ను మోసే link కోసం చూపిన DNS server tunnel యొక్క resolver అవునో లేదో నిర్ధారించండి. అది మీ local router కాకూడదు.