Нова верига на Tor срещу смяна на VPN сървър: какво всъщност се променя
Смяната на верига премества пътя на Tor; смяната на сървър премества крайната точка на тунела. Кое от двете променя адреса, който сайтът вижда, зависи от реда.
Смяната на верига на Tor и смяната на VPN сървър и двете се усещат като нов маршрут, но се чупят на различни места, когато ги третирате като един и същ бутон. Едното кара клиента на Tor да построи друг път за даден сайт; другото кара VPN клиента да се свърже с друга крайна точка. Никое не е нулиране и адресът, който сайтът накрая вижда, зависи от това кое от двете е по-близо до дестинацията. Ето как решавам кой контрол да използвам и какво проверявам след това.
Две операции в два различни слоя
Tor е насложен слой. Клиентът избира предпазен релей, среден релей и изходен релей, после пренася TCP потоци през тази верига; дестинацията вижда изхода и нищо друго. Смяната на верига е решение вътре в Tor за това кои релеи носят потока.
VPN е тунел отдолу. Клиентът избира крайна точка, обвива трафика във външен слой и всичко след това вижда адреса на крайната точка. Смяната на сървър е решение за това къде свършва външният път.
Понеже слоевете са независими, една операция може да е невидима в далечния край на връзката. Тази асиметрия обяснява повечето объркване около тези два контрола.
Какво прави „Нова верига на Tor за този сайт“
„Нова верига на Tor за този сайт“ в панела с информация за сайта затваря потоците, които Tor носи за този сайт, и построява нова верига за следващата заявка. Разделите, бисквитките, входовете и останалата част от сесията остават точно там, където бяха, и това е смисълът: запазвате сесията и сменяте пътя.
Това го прави правилния инструмент за тесен отказ: изходен релей, който дестинацията блокира, капча цикъл, който следва изхода, или един сайт, който засича, докато всички други са добре. Дисплеят на веригата в същия панел изброява трите релея, така че можете да потвърдите, че изходът наистина се е сменил, вместо да го предполагате.
Следете предпазителя. Tor поддържа малък набор входни предпазители и смяната на верига обикновено използва същия предпазител, така че първата стъпка в мрежата не се мести. „Нова самоличност“ е по-голямото нулиране, което затваря раздели и изчиства състоянието на сърфиране преди построяването на нова верига, и контролите за самоличност са документирани отделно с причина: това е друга операция с друга цена.
Какво прави смяната на VPN сървър
Клиентът разваля тунела и се свързва с друга крайна точка. Следващата стъпка извън тунела, било то предпазител на Tor или самата дестинация, вижда различен адрес на източника. Връзките вътре в тунела се чупят и трябва да се установят отново, така че страниците може да висят, докато изтекат, вместо да се презаредят чисто.
Нищо над тунела не се пренаписва, но развалянето не е невидимо. При настройка „VPN първо“ изходът все още се избира от Tor, но спирането на тунела убива TCP връзките, които Tor държи към своя предпазител, затова Tor разваля тези вериги и строи нови, като избира отново изход. Затова сайтът може да види различен изходен адрес след смяна, макар самата смяна никога да не е избирала такъв. Смяната решава какъв адрес вижда предпазителят; препостроената верига е това, което избира изхода наново. Ако сте сменили сървъри само за да промените какво вижда сайтът, докато Tor е отпред, преместили сте слой, който сайтът никога не наблюдава директно, и всяка промяна, която сайтът забележи, идва от препострояването, не от смяната.
Смяната също засяга само маршрута, който клиентът притежава. Браузър, който използва отново отворена връзка, може да изглежда заседнал на стария път, докато не се свърже отново, а кешираният DNS отговор е другата обичайна причина. Презаредете първо, после преценявайте.
Редът решава какво вижда дестинацията
Двата реда отговарят на различни въпроси. С VPN пред Tor предпазителят и релеите виждат крайната точка на VPN, докато дестинацията вижда изхода на Tor. С Tor пред VPN дестинацията вижда крайната точка на VPN, защото тунелът е последното, през което трафикът минава.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Така проверката на IP съобщава какво е видяла дестинацията, а не пътя, който го е пренесъл. Услуга, която показва изхода при една настройка и VPN при другата, се държи правилно, а не изтича.
Какво не прави нито една от двете операции
Нито една не изтрива самоличността на акаунт. Влязла сесия е бисквитка плюс запис от страна на сървъра и смяната на път не докосва нито едно от двете. Стабилен профил на браузъра, същият вход и същият отпечатък оцеляват и след двете действия.
Нито една не е и доказателство. Сайтът съобщава адрес, който е наблюдавал по време на заявка; той не може да съобщи вашия път през релеите или дали VPN-ът ви е паднал преди десет минути. Ако ви трябва тази хронология, запишете я в момента, защото по-късно не може да бъде възстановена от далечния край.
Съобразете контрола със симптома
Започнете от това, което се е провалило, а не от това кой бутон изглежда по-задълбочен:
- Един сайт ви блокира, капчата се върти или един сайт е бавен: нова верига за този сайт.
- Настройка само с VPN се нуждае от различен видим адрес: сменете сървъра.
- Очаквахте изход, но сайтът съобщава вашия VPN: проверете реда, Tor е зад тунела.
- Разделите се затвориха и всичко се нулира: използвали сте „Нова самоличност“, а не смяна на верига.
- Изходът изглежда непроменен след смяна на верига: релеите могат законно да се повторят, а предпазителят няма да мръдне изобщо.
Запишете действието и симптома, който е трябвало да поправи, преди да смените нещо друго. Две смени подред дават сравнение, което не може да се тълкува, а повторението на двете, когато само един слой се държи зле, е начинът петминутна проверка да се превърне в следобед.