Tor-alapú forgalomirányítás by design.
Két VM, egy host.

A Whonix VPS egy általad irányított felhőszerver, amelyen a Whonix operációs rendszer fut. A Whonix egy Debian-alapú disztribúció, amely tervezésénél fogva az összes hálózati forgalmat a Tor hálózaton keresztül irányítja. A Whonix két együttműködő VM-ből áll: az átjáróból (Gateway, az egyetlen, amelynek internet-hozzáférése van) és a munkaállomásból (Workstation, amely csak az átjárót látja). Egy Cloudzy VPS-en, beágyazott virtualizációval, mindkét VM egymás mellett futtatható, így egy Tor-alapú munkakörnyezetet kapsz, amelyből a gazdagép operációs rendszer véletlenül sem képes kiszivárogtatni az adatokat.

Azért, mert a Whonix fenyegetési modelljének középpontjában a szivárgás megakadályozása áll. Egy hagyományos operációs rendszeren futtatott sima Tor képes kiszivárogtatni DNS-lekérdezéseket, IP-t vagy alkalmazásszintű azonosítókat, ha egy rosszul konfigurált alkalmazás megkerüli. A Whonix kétgépes architektúrája ezt strukturálisan lehetetlenné teszi: a Workstation egyszerűen nem érheti el az internetet másképp, mint a Gateway-en keresztül, amely pedig kizárólag Tor-on tud forgalmat továbbítani. Ez jóval erősebb izolációs határvonalat jelent, mint a 'telepítsd a Tor-t, és remélj a legjobbban' megközelítés.

Az Cloudzy csomagok KVM-alapú virtualizációt futtatnak, és a legtöbb csomagnál elérhető a beágyazott virtualizáció is, ami a Whonix kétVM-es felépítéséhez szükséges. Kényelmes Gateway + Workstation párhoz legalább a 4 GB / 2 vCPU csomagot ajánljuk, folyékony asztali élményhez a Workstationön belül pedig a 8 GB / 4 vCPU csomagot.

Töltsd le a hivatalos Whonix-Gateway-XFCE és Whonix-Workstation-XFCE qcow2 képfájlokat a whonix.org-ról. Ellenőrizd az OpenPGP aláírásokat, definiáld mindkettőt KVM domain-ként a Cloudzy VPS gépen, állítsd be őket úgy, hogy közös belső hálózatot használjanak, majd indítsd el azokat. A Whonix wiki tartalmaz egy lépésről lépésre haladó KVM útmutatót, amely közvetlenül alkalmazható egy Cloudzy hoston.

A Gateway VM-ből kimenő titkosított Tor-kapcsolatokat látja. Azt nem látja, mi van bennük – erre való a Tor –, és a Workstation forgalmát sem látja (a Workstation nem tudja megkerülni a Gateway-t). A Tor-forgalmat magát nem naplózzuk; a számlázáshoz és a visszaélések kezeléséhez szükséges szokásos infrastruktúra-naplók érvényesek.

A Tor köztes és őr (guard) relék rendben vannak, ezek támogatják a hálózatot anélkül, hogy az VPS-t kilépési csomópontként tennék elérhetővé. A Tor kilépési (exit) relék sok visszaélési panaszt vonzanak, amelyek az egész IP-tartományt érintik, ezért kérjük, ne futtass kilépési relét az Cloudzy-n. Ha kilépési relét szeretnél üzemeltetni, először vedd fel a kapcsolatot az ügyfélszolgálattal.

Igen, ez az egyik fő felhasználási terület. Cenzúrát kutató kutatók, forrásaikkal kommunikáló újságírók és Tor-on keresztül tesztelő biztonsági csapatok mind a Whonix-ot használják, mert a szivárgásvédelem valós és jól dokumentált. Ne használd illegális tevékenységre; hiteles visszaélési bejelentésekre reagálunk.

A Tor késleltetést okoz – ez az ára az anonimitásnak. A Whonix-on keresztüli böngészés érezhetően lassabb a közvetlen internet-hozzáférésnél (jellemzően 200-500 ms extra körülfordulási idő). A CPU a hoston rendben fut egy 4 GB-os EPYC csomagon; a szűk keresztmetszet általában a Tor-áramkör, nem a hardver.

Igen, havi 2,50 $/hó Floating IP-nként – bár ez Whonix esetén többnyire lényegtelen, mivel a kimenő forgalom Toron keresztül hagyja el a hálózatot, a befelé irányuló forgalmat pedig jellemzően Tor onion szolgáltatásokon keresztül érik el, nem a hoszt publikus IP-jén.

Igen, a vásárlástól számított 14 napon belül, kérdések nélkül, teljes visszatérítéssel. Igényelje a vezérlőpultból vagy írjon a [email protected] címre.