Nova Tor kružnica protiv prebacivanja VPN servera: šta se zapravo mijenja
Promjena kružnice pomjera Tor putanju; prebacivanje servera pomjera krajnju tačku tunela. Koje od njih mijenja adresu koju sajt vidi zavisi od redoslijeda.
Promjena Tor kružnice i prebacivanje VPN servera oboje izgledaju kao dobijanje nove rute, ali se lome na različitim mjestima kada ih tretirate kao isto dugme. Jedno traži od Tor klijenta da izgradi drugu putanju za sajt; drugo traži od VPN klijenta da se poveže na drugu krajnju tačku. Nijedno nije reset, a adresa koju sajt na kraju vidi zavisi od toga koje od dva je bliže odredištu. Evo kako odlučujem koje upravljanje da koristim i šta provjeravam poslije.
Dvije operacije u dva različita sloja
Tor je nadgradnja. Vaš klijent bira zaštitni relej, srednji relej i izlazni relej, zatim prenosi TCP tokove kroz tu kružnicu; odredište vidi izlaz i ništa drugo. Promjena kružnice je odluka unutar Tora o tome koji releji nose tok.
VPN je tunel ispod. Klijent bira krajnju tačku, umotava saobraćaj u vanjski sloj, i sve što dođe poslije vidi adresu krajnje tačke. Prebacivanje servera je odluka o tome gdje se vanjska putanja završava.
Pošto su slojevi nezavisni, jedna operacija može biti nevidljiva na daljem kraju veze. Ta asimetrija objašnjava većinu zabune oko ova dva upravljanja.
Šta radi „Nova Tor kružnica za ovaj sajt“
„Nova Tor kružnica za ovaj sajt“ u panelu s informacijama o sajtu zatvara tokove koje Tor nosi za taj sajt i gradi novu kružnicu za sljedeći zahtjev. Kartice, kolačići, prijave i ostatak sesije ostaju tačno tamo gdje su bili, i u tome je poenta: zadržavate sesiju i mijenjate putanju.
To je čini pravim alatom za uski kvar: izlazni relej koji odredište blokira, captcha petlja koja prati izlaz, ili jedan sajt koji zapinje dok su svi drugi dobri. Prikaz kružnice u istom panelu navodi tri releja, pa možete potvrditi da se izlaz zaista promijenio umjesto da to pretpostavljate.
Pazite na čuvara. Tor drži mali skup ulaznih čuvara, a promjena kružnice obično ponovo koristi istog čuvara, pa se prvi skok na mreži ne pomjera. „Novi identitet“ je veći reset, zatvara kartice i briše stanje pregledanja prije gradnje nove kružnice, i kontrole identiteta su dokumentovane odvojeno s razlogom: to je druga operacija s drugom cijenom.
Šta radi prebacivanje VPN servera
Klijent ruši tunel i povezuje se na drugu krajnju tačku. Sljedeći skok izvan tunela, bio to Tor čuvar ili samo odredište, vidi drugu izvornu adresu. Veze unutar tunela se kidaju i moraju se ponovo uspostaviti, pa stranice mogu visjeti dok ne isteknu umjesto da se čisto ponovo učitaju.
Ništa iznad tunela se ne prepisuje, ali rušenje nije nevidljivo. U postavci VPN-prvi izlaz još bira Tor, ali obaranje tunela ubija TCP veze koje Tor drži prema svom čuvaru, pa Tor ruši te kružnice i gradi nove, ponovo birajući izlaz. Sajt zato može vidjeti drugu izlaznu adresu poslije prebacivanja, iako samo prebacivanje nikada nije izabralo nijednu. Ono što prebacivanje odlučuje jeste adresa koju čuvar vidi; obnovljena kružnica je ono što ponovo bira izlaz. Ako ste mijenjali servere samo da promijenite šta sajt vidi dok je Tor naprijed, pomjerili ste sloj koji sajt nikada ne posmatra direktno, a svaka promjena koju sajt primijeti došla je od obnove, ne od prebacivanja.
Prebacivanje takođe utiče samo na rutu koju klijent posjeduje. Pregledač koji ponovo koristi otvorenu vezu može izgledati zaglavljen na staroj putanji dok se ne poveže ponovo, a keširan DNS odgovor je drugi uobičajeni razlog. Prvo ponovo učitajte, pa procijenite.
Redoslijed odlučuje šta odredište vidi
Dva redoslijeda odgovaraju na različita pitanja. Kad je VPN ispred Tora, čuvar i releji vide VPN krajnju tačku, dok odredište vidi Tor izlaz. Kad je Tor ispred VPN-a, odredište vidi VPN krajnju tačku, jer je tunel posljednje kroz šta saobraćaj prolazi.
| Setup | Switch VPN server | Change Tor circuit |
|---|---|---|
| VPN, then Tor | Guard sees the new address; the rebuilt circuit re-chooses the exit, so the site may see a different exit, not necessarily the same one. | Site sees a new exit; the VPN endpoint is untouched. |
| Tor, then VPN | Site sees the new VPN address immediately. | Circuit is rebuilt, but the site still sees the VPN address. |
Dakle, IP provjera izvještava šta je odredište vidjelo, a ne putanju koja ga je nosila. Servis koji prikazuje izlaz u jednoj postavci a VPN u drugoj ponaša se ispravno, ne curi.
Šta ne radi nijedna operacija
Nijedna ne briše identitet računa. Prijavljena sesija je kolačić plus zapis na strani servera, a promjena putanje ne dira nijedno. Stabilan profil pregledača, ista prijava i isti otisak preživljavaju obje radnje.
Nijedna nije ni dokaz. Sajt izvještava adresu koju je primijetio tokom zahtjeva; ne može izvijestiti vašu relejnu putanju ni to da li je vaš VPN pao prije deset minuta. Ako vam treba ta hronologija, zapišite je na vrijeme, jer se poslije ne može rekonstruisati s daljeg kraja.
Uskladite upravljanje sa simptomom
Pođite od onoga što nije uspjelo, a ne od toga koje dugme izgleda temeljitije:
- Jedan sajt vas blokira, captcha se vrti, ili je jedan sajt spor: nova kružnica za taj sajt.
- Postavka samo s VPN-om treba drugu vidljivu adresu: prebacite server.
- Očekivali ste izlaz ali sajt prijavljuje vaš VPN: provjerite redoslijed, Tor je iza tunela.
- Kartice su se zatvorile i sve se resetovalo: koristili ste „Novi identitet“, ne promjenu kružnice.
- Izlaz izgleda nepromijenjen nakon promjene kružnice: releji se mogu legitimno ponoviti, a čuvar se neće pomjeriti uopšte.
Zapišite radnju i simptom koji je trebalo da ispravi prije nego što promijenite bilo šta drugo. Dva prebacivanja zaredom daju poređenje koje se ne može protumačiti, a ponavljanje oba kad samo jedan sloj loše radi jeste način da petominutna provjera postane cijelo poslijepodne.