Yeni Tor dövrəsi və VPN server dəyişimi: əslində nə dəyişir
Dövrə dəyişikliyi Tor yolunu, server dəyişimi isə tunel son nöqtəsini köçürür. Saytın gördüyü ünvanın dəyişib-dəyişməməsi sıradan asılıdır.
Tor dövrəsini dəyişmək və VPN serverini dəyişmək ikisi də yeni marşrut almaq kimi hiss olunur, amma onlara eyni düymə kimi baxanda fərqli yerlərdə pozulurlar. Biri Tor müştərisindən sayt üçün fərqli yol qurmasını istəyir; digəri VPN müştərisindən fərqli son nöqtəyə qoşulmasını istəyir. Heç biri sıfırlama deyil və vebsaytın sonunda gördüyü ünvan ikisindən hansının təyinat yerinə daha yaxın olmasından asılıdır. Hansı idarəetməni seçdiyimi və sonra nəyi yoxladığımı belə müəyyən edirəm.
İki fərqli qatda iki əməliyyat
Tor üstdə qatdır. Müştəriniz bir qoruyucu rele, bir orta rele və bir çıxış rele seçir, sonra TCP axınlarını həmin dövrədən keçirir; təyinat yalnız çıxışı görür, başqa heç nəyi. Dövrə dəyişikliyi Tor daxilində hansı relelərin axını daşıyacağına dair qərardır.
VPN isə altda olan tuneldir. Müştəri son nöqtə seçir, trafiki xarici qatla örtür və sonra gələn hər şey son nöqtənin ünvanını görür. Server dəyişimi xarici yolun harada bitəcəyinə dair qərardır.
Qatlar müstəqil olduğundan bir əməliyyat bağlantının uzaq ucunda görünməz qala bilər. Bu asimmetriya bu iki idarəetmə ətrafındakı qarışıqlığın çoxunu izah edir.
«Bu sayt üçün yeni Tor dövrəsi» nə edir
Sayt məlumat panelindəki «Bu sayt üçün yeni Tor dövrəsi» Torun həmin sayt üçün daşıdığı axınları bağlayır və növbəti sorğu üçün yeni dövrə qurur. Vərəqlər, kukilər, girişlər və sessiyanın qalanı tam yerində qalır; məqsəd də budur: sessiyanı saxlayıb yolu dəyişirsiniz.
Bu onu dar bir nasazlıq üçün doğru alət edir: təyinatın blokladığı çıxış rele, çıxışı izləyən captcha dövrəsi və ya bir sayt donub qalarkən bütün digər saytların yaxşı olması. Həmin paneldəki dövrə göstəricisi üç releni sadalayır, beləliklə çıxışın həqiqətən dəyişdiyini fərz etmək əvəzinə təsdiqləyə bilirsiniz.
Qoruyucuya baxın. Tor kiçik bir giriş qoruyucuları dəsti saxlayır və dövrə dəyişikliyi adətən eyni qoruyucunu təkrar istifadə edir, yəni şəbəkədəki ilk addım tərpənmir. «Yeni kimlik» daha böyük sıfırlamadır: vərəqləri bağlayır və yeni dövrə qurmazdan əvvəl gözdən keçirmə vəziyyətini təmizləyir; kimlik idarəetmələri ayrıca sənədləşdirilib və buna səbəb var: bu, fərqli xərci olan fərqli əməliyyatdır.
VPN server dəyişimi nə edir
Müştəri tuneli sökür və başqa son nöqtəyə qoşulur. Tuneldən kənardakı növbəti addım — istər Tor qoruyucusu, istərsə təyinat özü — fərqli mənbə ünvanı görür. Tunel daxilindəki bağlantılar qırılır və yenidən qurulmalıdır, buna görə səhifələr təmiz yenilənmək əvəzinə vaxtı bitənə qədər dona bilər.
Tunelin üstündə heç nə yenidən yazılmır, amma sökülmə görünməz deyil. VPN-birinci qurmada çıxışı yenə Tor seçir, lakin tunelin düşməsi Torun qoruyucusuna saxladığı TCP bağlantılarını öldürür, ona görə Tor o dövrələri söküb yenilərini qurur və çıxışı yenidən seçir. Buna görə sayt dəyişimdən sonra fərqli çıxış ünvanı görə bilər, halbuki dəyişim özü heç birini seçməyib. Dəyişimin qərar verdiyi şey qoruyucunun gördüyü ünvandır; çıxışı yenidən seçən isə yenidən qurulan dövrədir. Əgər Tor öndə ikən yalnız saytın gördüyünü dəyişmək üçün serverləri dəyişmisinizsə, saytın heç vaxt birbaşa müşahidə etmədiyi qatı tərpətmisiniz və saytın hiss etdiyi hər dəyişiklik dəyişimdən deyil, yenidən qurmadan gəlib.
Dəyişim həm də yalnız müştərinin sahib olduğu marşruta təsir edir. Açıq bağlantını təkrar istifadə edən brauzer yenidən qoşulana qədər köhnə yolda ilişmiş görünə bilər və keşlənmiş DNS cavabı digər adi səbəbdir. Əvvəlcə səhifəni yeniləyin, sonra qərar verin.
Sıra təyinatın nə gördüyünü müəyyən edir
İki sıra fərqli suallara cavab verir. VPN Torun qarşısında olduqda qoruyucu və relelər VPN son nöqtəsini görür, təyinat isə Tor çıxışını görür. Tor VPN-in qarşısında olduqda təyinat VPN son nöqtəsini görür, çünki tunel trafikin keçdiyi son şeydir.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Beləliklə, IP yoxlaması təyinatın gördüyünü bildirir, onu daşıyan yolu deyil. Bir qurmada çıxışı, digərində VPN-i göstərən xidmət düzgün davranır, sızma etmir.
İki əməliyyatın heç biri nə etmir
Heç biri hesabın kimliyini silmir. Daxil olmuş sessiya kuki və server tərəfində qeyddən ibarətdir və yolun dəyişməsi heç birinə toxunmur. Sabit brauzer profili, eyni giriş və eyni barmaq izi hər iki əməliyyatdan sonra da qalır.
Heç biri sübut da deyil. Vebsayt sorğu zamanı müşahidə etdiyi ünvanı bildirir; rele yolunuzu və ya VPN-in on dəqiqə əvvəl düşdüyünü bildirə bilməz. Bu xronologiya lazımdırsa, o anda yazın, çünki sonradan uzaq ucdan bərpa oluna bilməz.
İdarəetməni simptoma uyğunlaşdırın
Daha hərtərəfli görünən düymədən deyil, uğursuz olandan başlayın:
- Bir sayt sizi bloklayır, captcha dövrə vurur və ya bir sayt yavaşdır: həmin sayt üçün yeni dövrə.
- Yalnız VPN qurması fərqli görünən ünvan tələb edir: serveri dəyişin.
- Çıxış gözləyirdiniz, amma sayt VPN-inizi bildirir: sıranı yoxlayın, Tor tunelin arxasındadır.
- Vərəqlər bağlandı və hər şey sıfırlandı: siz dövrə dəyişikliyi deyil, «Yeni kimlik» istifadə etdiniz.
- Dövrə dəyişikliyindən sonra çıxış dəyişməmiş görünür: relelər qanuni olaraq təkrarlana bilər və qoruyucu heç tərpənməyəcək.
Başqa bir şeyi dəyişməzdən əvvəl görülən işi və onun düzəltməli olduğu simptomu yazın. Ardıcıl iki dəyişim yozula bilməyən bir müqayisə yaradır və yalnız bir qat pis davrandıqda ikisini təkrarlamaq beş dəqiqəlik yoxlamanı günorta işinə çevirir.