دائرة Tor جديدة مقابل تبديل خادم VPN: ما الذي يتغير فعلاً
تغيير الدائرة ينقل مسار Tor؛ وتبديل الخادم ينقل نقطة نهاية النفق. وأيّهما يغيّر العنوان الذي تراه المواقع يعتمد على الترتيب.
تغيير دائرة Tor وتبديل خادم VPN كلاهما يبدو كالحصول على مسار جديد، لكنهما ينكسران في مواضع مختلفة حين تتعامل معهما كالزر نفسه. أحدهما يطلب من عميل Tor بناء مسار مختلف لموقع ما؛ والآخر يطلب من عميل VPN الاتصال بنقطة نهاية مختلفة. لا هذا ولا ذاك إعادة ضبط، والعنوان الذي تراه المواقع في النهاية يعتمد على أيّهما أقرب إلى الوجهة. إليك كيف أقرّر أيّ عنصر تحكّم أستخدم، وما أتحقّق منه بعده.
عمليتان في طبقتين مختلفتين
Tor طبقة تغليف فوق الشبكة. يختار عميلك مرحّل حماية ومرحّل وسط ومرحّل خروج، ثم يحمل تدفّقات TCP عبر تلك الدائرة؛ والوجهة ترى الخروج ولا شيء غيره. تغيير الدائرة قرار يُتّخذ داخل Tor بشأن المرحّلات التي تحمل التدفّق.
VPN نفق تحت ذلك. يختار العميل نقطة نهاية، ويلفّ البيانات في طبقة خارجية، وما يأتي بعدها يرى عنوان نقطة النهاية. تبديل الخادم قرار بشأن مكان انتهاء المسار الخارجي.
لأن الطبقتين مستقلّتان، قد تكون إحدى العمليتين غير مرئية عند الطرف البعيد من الاتصال. هذا التفاوت يفسّر معظم الالتباس حول عنصري التحكّم هذين.
ما الذي يفعله «دائرة Tor جديدة لهذا الموقع»
«دائرة Tor جديدة لهذا الموقع»، في لوحة معلومات الموقع، يغلق التدفّقات التي يحملها Tor لذلك الموقع ويبني دائرة جديدة للطلب التالي. تبقى علامات التبويب وملفات تعريف الارتباط وعمليات الدخول وبقية الجلسة في مكانها تماماً، وهذا هو المقصود: تُبقي الجلسة وتغيّر المسار.
وهذا يجعله الأداة المناسبة لعطل محدود: مرحّل خروج تحجبه الوجهة، أو حلقة كابتشا تلاحق الخروج، أو موقع واحد يتوقّف بينما بقية المواقع بخير. يعرض مخطط الدائرة في اللوحة نفسها المرحّلات الثلاثة، فتستطيع التأكد من أن الخروج تغيّر فعلاً بدل افتراض ذلك.
راقب الحارس. يحتفظ Tor بمجموعة صغيرة من حرّاس الدخول، وتغيير الدائرة يعيد عادةً استخدام الحارس نفسه، لذا لا تتحرّك أول قفزة على الشبكة. «هوية جديدة» هي إعادة الضبط الأكبر، إذ تغلق علامات التبويب وتمسح حالة التصفّح قبل بناء دائرة جديدة، وثمّة سبب لكون عناصر تحكّم الهوية موثّقة على حدة: فهي عملية مختلفة بتكلفة مختلفة.
ما الذي يفعله تبديل خادم VPN
يفكّ العميل النفق ويتصل بنقطة نهاية أخرى. القفزة التالية خارج النفق، سواء كانت حارس Tor أو الوجهة نفسها، ترى عنوان مصدر مختلفاً. تنقطع الاتصالات داخل النفق ويجب إعادة إنشائها، لذا قد تتعلّق الصفحات حتى تنتهي مهلتها بدل أن تُعيد التحميل بنظافة.
لا شيء فوق النفق يُعاد كتابته، لكن التفكيك ليس غير مرئي. في إعداد VPN أولاً يظل الخروج مختاراً من Tor، لكن إسقاط النفق يقتل اتصالات TCP التي يحتفظ بها Tor مع حارسه، فيفكّك Tor تلك الدوائر ويبني غيرها ويعيد اختيار خروج. لذلك قد ترى الوجهة عنوان خروج مختلفاً بعد تبديل، مع أن التبديل نفسه لم يختر واحداً. ما يقرّره التبديل هو العنوان الذي يراه الحارس؛ والدائرة المُعاد بناؤها هي التي تعيد اختيار الخروج. إذا بدّلت الخوادم فقط لتغيير ما يراه موقع ما وTor في المقدّمة، فقد حرّكت طبقة لا يلاحظها الموقع مباشرةً، وأي تغيير يلاحظه الموقع جاء من إعادة البناء لا من التبديل.
التبديل أيضاً لا يمسّ إلا المسار الذي يملكه العميل. المتصفّح الذي يعيد استخدام اتصال مفتوح قد يبدو عالقاً على المسار القديم حتى يتصل من جديد، وردّ DNS المخزّن مؤقّتاً هو السبب المعتاد الآخر. أعد التحميل أولاً، ثم احكم.
الترتيب يحدّد ما تراه الوجهة
الترتيبان يجيبان عن سؤالين مختلفين. مع VPN أمام Tor، يرى الحارس والمرحّلات نقطة نهاية VPN بينما ترى الوجهة خروج Tor. ومع Tor أمام VPN، ترى الوجهة نقطة نهاية VPN، لأن النفق آخر ما تمرّ به حركة البيانات.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
إذن فحص عنوان IP يبلّغ بما رأته الوجهة، لا بالمسار الذي حمله. الخدمة التي تعرض الخروج في إعداد والـ VPN في الآخر تتصرّف بشكل صحيح، ولا تسرّب.
ما لا تفعله أي من العمليتين
لا واحدة منهما تحذف هوية حساب. الجلسة المسجّلة هي ملف تعريف ارتباط وسجل على الخادم، وتغيير المسار لا يمسّ أياً منهما. ملف متصفّح ثابت، والدخول نفسه، والبصمة نفسها تصمد أمام العمليتين.
ولا واحدة منهما دليل أيضاً. يبلّغ الموقع عن عنوان رصده أثناء طلب؛ ولا يمكنه أن يبلّغ عن مسار المرحّلات أو عن سقوط VPN قبل عشر دقائق. إن احتجت ذلك التسلسل الزمني، اكتبه في حينه، لأنه لا يمكن إعادة بنائه من الطرف البعيد لاحقاً.
طابق عنصر التحكّم مع العَرَض
ابدأ مما فشل، لا من أي زر يبدو أكثر شمولاً:
- موقع واحد يحجبك، أو تتكرّر الكابتشا، أو موقع واحد بطيء: دائرة جديدة لذلك الموقع.
- إعداد VPN فقط يحتاج عنواناً مرئياً مختلفاً: بدّل الخادم.
- توقّعت خروجاً لكن الموقع يبلّغ عن VPN: تحقّق من الترتيب، فTor خلف النفق.
- أُغلقت علامات التبويب وأُعيد ضبط كل شيء: استخدمت «هوية جديدة»، لا تغيير دائرة.
- يبدو الخروج بلا تغيير بعد تغيير الدائرة: يمكن للمرحّلات أن تتكرّر مشروعاً، ولن يتحرّك الحارس إطلاقاً.
دوّن الإجراء والعَرَض الذي كان يُفترض أن يعالجه قبل أن تغيّر أي شيء آخر. تبديلان متتاليان ينتجان مقارنة لا يمكن تفسيرها، وتكرار الاثنين بينما طبقة واحدة فقط تسيء التصرّف هو كيف يتحوّل فحص بضع دقائق إلى بعد ظهر كامل.