TorとVPNとプロキシの関係

全世界で1日におよそ200万人以上もの人が利用していると言われている、匿名化ソフトウェアの「Tor」。
その利用方法については、Tor単体のみを利用してウェブブラウズなどを行うこと以外にも様々な利用法が考案され、そして実際に使われてきました。

なぜTorだけを利用しようとしないのかその理由は様々ですが、一つにはTorをブロックするウェブサイトにアクセスするためというのがあります。
Torをブロックするウェブサイトといえば、代表的なところでは2ちゃんねるなどの掲示板や、TwitterなどのSNSがあります。

今日ではそれを解決する方法はいくつか存在しますので、説明したいと思います。

方法はやりようによってはいくらでもあります。

まず、TorからVPNに接続し、そのVPNのIPアドレスでウェブサイトにアクセスするという方法です。これはVPNサーバーのIPアドレスのTCPポートにTorを経由して、VPNに接続するというものです。これは少し設定が難解です。

この方法の代わりとなるものは、Torからプロキシに接続する方法です。
プロキシにはウェブプロキシやHTTP/SOCKSプロキシなどがあります。プロキシは設定も簡単なので一部の人間に非常によく使われています。
Windowsの場合はProxifierなどのソフトウェアを使い、TorからブラウザやVirtualBoxなどのアプリケーションを起動するように設定し、そのアプリケーションのネットワークの設定などでプロキシを適用します。
LinuxであればTorをインストールすればtorsocksがついてくるので、 torsocks firefox のようにコマンドを実行し、同じようにプロキシを適用します。

今回はウェブプロキシを利用して2ちゃんねるに書き込みを行ってみました。この方法だととTorブラウザからそのままウェブプロキシにアクセスするだけなので設定などは必要なく、この程度のものであればウェブプロキシで済みます。

ウェブプロキシを探す方法として、「glype proxy list」や「phproxy list」とでもググれば公開されているウェブプロキシが出てきますが、当然のことながら日本国外のIPアドレスでは書き込むことはできないので、日本にサーバーがあるウェブプロキシを探すしかありません。探し方は工夫してください。

もしくはHTTP/SOCKSプロキシを海外の業者から購入し、それにTorを経由させるという方法。
これはお金（ピンキリだが月額5-10ドルが相場）がかかってしまうので、お金をかけてもよいという人だけがやるべきでしょう。

他にはVPSやRDPを利用する方法もあります。これはそのIPアドレスを持っているマシン一つを自由にできるので利便性が高いです。

話が長くなりましたが、これらはあくまでTorから別のIPアドレスを経由させて、最終的にそのIPアドレスでアクセスするという方法です。 (自分 -> Tor -> ??? -> Web)
最終的なIPアドレスをTorにして、その前には生IPではなくVPNにするという形ならば、それはまた別の話になります。 (自分 -> ??? -> Tor -> Web)
Torは現在でも高い匿名性を実現していますが、Torが強固でも、他の部分が脆弱であれば、そこから情報が漏れてしまう恐れがあるからです。
そしてそれは実際に起きており、約3年前、FBIがHidden Service（深層Webという言い方は好きではない）上の児童ポルノサイトのユーザーを御用にするために、Firefoxの脆弱性を利用して色々やったようです（忘れた）。

Tor匿名化サーバに不正コード混入、捜査当局が容疑者割り出しに利用か
http://www.itmedia.co.jp/news/articles/1308/06/news035.html

万が一Torブラウザなどに新たな脆弱性が見つかり（もしくは既に見つかっているかもしれない）、それを利用した攻撃が行われれば（もしくは既に…）、Torユーザーはまた悲鳴を上げることになるでしょう。
そのような状況から生IPの漏洩を防ぐために、個人的にはVPNなどからTorに接続するという方法を推奨したいのですが（ただし匿名VPNプロパイダに限る）、現在それをやっている人はあまりいないように思えます。
匿名VPNプロバイダはAirVPN、AzireVPN、CryptoStorm、IVPN、Mullvad、OVPN.se、Mullvadなどをおすすめします（いずれも有料だが月額500〜1000円程度）。
VPN単体でも良いですが、Hidden Serviceにアクセスできないのといきなり切断されるおそれがあるので、Torと併用した方が良いと思われます。

それではまた。