Tor และพร็อกซี

ที่อยู่ IP ของคุณระบุได้ว่าการรับส่งข้อมูลของคุณมาจากที่ใด ในงานทีมแดงที่ได้รับอนุญาต การวิจัย หรือบริบทด้านความเป็นส่วนตัว คุณอาจจำเป็นต้องปกปิดแหล่งที่มาของการเชื่อมต่อ

บทเรียนนี้ครอบคลุม พร็อกซี และ Tor ซึ่งเป็นเครื่องมือพื้นฐานสองชนิดสำหรับซ่อนต้นทางของการรับส่งข้อมูลบนเครือข่าย โดยจะเน้นวิธีการทำงานและข้อจำกัดของเครื่องมือเหล่านี้

เซิร์ฟเวอร์พร็อกซี อยู่ระหว่างคุณกับปลายทาง คุณส่งคำขอไปยังพร็อกซี และพร็อกซีจะส่งต่อคำขอแทนคุณ ทำให้ปลายทางเห็นที่อยู่ IP ของพร็อกซีแทนที่จะเห็นของคุณ

• พร็อกซี HTTP: จัดการการรับส่งข้อมูลบนเว็บ
• พร็อกซี SOCKS: ไม่ผูกกับโพรโทคอลใดโดยเฉพาะ และจัดการการรับส่งข้อมูล TCP ได้ทุกประเภท

พร็อกซีเพียงตัวเดียวให้การไม่เปิดเผยตัวตนได้ไม่ดี:

• ผู้ดูแลพร็อกซีจะเห็นทั้งที่อยู่ IP จริงของคุณและปลายทาง จึงเป็นจุดเดียวที่รู้ข้อมูลทุกอย่าง
• พร็อกซีสาธารณะฟรีจำนวนมากบันทึกการรับส่งข้อมูลหรือแทรกเนื้อหา
• การรับส่งข้อมูลระหว่างคุณกับพร็อกซี HTTP อาจไม่ได้รับการเข้ารหัส

พร็อกซีมีประโยชน์สำหรับการเปลี่ยนเส้นทางและการหลบเลี่ยงตัวกรองแบบง่าย ๆ แต่ไม่เหมาะสำหรับการไม่เปิดเผยตัวตนในระดับสูง

Tor (The Onion Router) คือเครือข่ายที่ออกแบบมาเพื่อการไม่เปิดเผยตัวตน แทนที่จะมีเพียงหนึ่งจุดพัก การรับส่งข้อมูลของคุณจะผ่าน รีเลย์อาสาสมัครสามตัว ก่อนถึงปลายทาง

ไม่มีรีเลย์ตัวใดรู้ทั้งตัวตนของคุณและปลายทางที่คุณกำลังไป การแยกข้อมูลนี้คือหัวใจของการป้องกันของ Tor

Tor ห่อหุ้มข้อมูลของคุณด้วย ชั้นการเข้ารหัสหลายชั้น คล้ายหัวหอม รีเลย์แต่ละตัวจะลอกออกเพียงหนึ่งชั้น เพื่อเรียนรู้เฉพาะจุดพักถัดไป:

• โหนด Guard (ทางเข้า): รู้ที่อยู่ IP ของคุณ แต่ไม่รู้ปลายทาง
• รีเลย์ตรงกลาง: ไม่รู้ปลายทางทั้งสองฝั่ง รู้เพียงจุดพักก่อนหน้าและถัดไป
• โหนดทางออก: รู้ปลายทาง แต่ไม่รู้ที่อยู่ IP ของคุณ

วิธีที่ง่ายที่สุดคือใช้ Tor Browser ซึ่งเป็น Firefox ที่เสริมความปลอดภัยและกำหนดค่าไว้ล่วงหน้าเพื่อการไม่เปิดเผยตัวตน สำหรับเครื่องมือบรรทัดคำสั่ง ให้เรียกใช้บริการ Tor แล้วกำหนดเส้นทางการรับส่งข้อมูลผ่านพร็อกซี SOCKS ในเครื่อง

โหนดทางออก จะเห็นการรับส่งข้อมูลของคุณขณะออกจาก Tor ไปยังปลายทาง หากคุณใช้ HTTP ที่ไม่ได้เข้ารหัส โหนดทางออกที่เป็นอันตรายอาจอ่านและแก้ไขข้อมูลดังกล่าวได้

ใช้ HTTPS แบบต้นทางถึงปลายทางผ่าน Tor เสมอ Tor ช่วยทำให้ต้นทางไม่เปิดเผยตัวตน แต่ไม่ได้เข้ารหัสช่วงสุดท้ายไปยังเว็บไซต์ HTTP แบบปกติ

Tor ยังให้บริการ บริการ onion (ที่อยู่ลงท้ายด้วย .onion) บริการเหล่านี้และผู้เข้าชมต่างไม่เปิดเผยตัวตน และการเชื่อมต่อจะไม่ออกจากเครือข่าย Tor จึงไม่มีความเสี่ยงจากโหนดทางออก

เข้าถึงบริการ onion ได้ผ่าน Tor เท่านั้น และบริการเหล่านี้จะไม่ปรากฏในดัชนีของเครื่องมือค้นหาทั่วไป

Tor ช่วยปกป้องการไม่เปิดเผยตัวตนในระดับเครือข่าย แต่ไม่สามารถป้องกันความผิดพลาดของคุณเองได้:

• การเข้าสู่ระบบบัญชีส่วนตัวจะเปิดเผยตัวตนของคุณทันที
• ส่วนเสริมของเบราว์เซอร์ JavaScript หรือไฟล์ดาวน์โหลดอาจรั่วไหลที่อยู่ IP จริงของคุณ
• การโจมตีโดยวิเคราะห์เวลาและความสัมพันธ์ของการรับส่งข้อมูลโดยฝ่ายตรงข้ามที่มีศักยภาพสูง อาจเชื่อมโยงการรับส่งข้อมูลเข้าด้วยกันได้ในบางครั้ง

การไม่เปิดเผยตัวตนเป็นระบบ ไม่ใช่เครื่องมือเพียงชิ้นเดียว

proxychains บังคับให้เครื่องมือบรรทัดคำสั่งทุกชนิดทำงานผ่านพร็อกซีหนึ่งตัวหรือหลายตัว รวมถึงพอร์ต SOCKS ของ Tor โดยมักใช้ในการทดสอบเจาะระบบที่ได้รับอนุญาต เพื่อกำหนดเส้นทางการสแกนผ่านจุดพัก

เครือข่ายบางแห่งบล็อกรีเลย์ Tor ที่รู้จักโดยตรง บริดจ์ Tor คือจุดเข้าที่ไม่อยู่ในรายการและบล็อกได้ยากกว่า

ทรานสปอร์ตแบบเสียบเพิ่มได้ เช่น obfs4 จะปลอมแปลงการรับส่งข้อมูลของ Tor ไม่ให้ดูเหมือน Tor เลย ช่วยให้ผู้ใช้ในพื้นที่ที่มีการเซ็นเซอร์อย่างเข้มงวดเชื่อมต่อได้ คุณสมบัติเหล่านี้มีความสำคัญเมื่อฝ่ายตรงข้ามพยายามกันคุณออกจากเครือข่ายอย่างจริงจัง

คุณได้เรียนรู้วิธีซ่อนต้นทางของการรับส่งข้อมูล:

• พร็อกซี ส่งต่อการรับส่งข้อมูลของคุณ แต่พร็อกซีเพียงตัวเดียวจะเห็นทุกอย่าง จึงให้การไม่เปิดเผยตัวตนได้ไม่ดี
• Tor ใช้รีเลย์สามตัวและการเข้ารหัสแบบหัวหอมหลายชั้น ทำให้ไม่มีโหนดใดโหนดหนึ่งเชื่อมโยงคุณกับปลายทางได้
• โหนดทางออก สามารถอ่านการรับส่งข้อมูลที่ไม่ได้เข้ารหัสได้ จึงควรใช้ HTTPS เสมอ
• Tor ไม่สามารถป้องกันความผิดพลาดของผู้ใช้ได้ การไม่เปิดเผยตัวตนต้องอาศัยวินัย

ถัดไป: การซ้อน VPN และการต่อเป็นลูกโซ่เพื่อการไม่เปิดเผยตัวตนหลายชั้น